Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Keunggulan Teknologi Passkey dalam Melindungi Akun Microsoft Entra
Metode autentikasi passkey menjadi sistem login modern yang bertujuan menghilangkan kebutuhan mengetik kata sandi konvensional ketika pemilik identitas melakukan autentikasi. Melalui platform pengelolaan identitas Microsoft, passkey menerapkan standar FIDO2 dan WebAuthn untuk memverifikasi identitas pengguna. Berbeda dengan kredensial berbasis teks, sistem ini memanfaatkan mekanisme public key cryptography. Bagian kunci yang bersifat publik disimpan oleh sistem autentikasi, sedangkan kunci privat dilindungi pada perangkat yang digunakan. Arsitektur keamanan ini berperan mengurangi risiko kebocoran informasi login.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah perlindungan terhadap halaman login palsu. Dalam mekanisme login tradisional, pemilik akun mungkin menyerahkan password pada situs yang menyamar sebagai layanan resmi. Melalui pendekatan passkey, autentikasi menggunakan pemeriksaan asal situs sehingga kredensial tidak dapat digunakan begitu saja pada situs lain. Tidak hanya dari sisi phishing, pengguna mampu melakukan verifikasi menggunakan sidik jari sesuai kemampuan autentikator. Mekanisme login modern ini menawarkan kombinasi antara kenyamanan penggunaan dan ketahanan terhadap pencurian kredensial. Namun demikian, passkey tetap memerlukan pengelolaan yang tepat.
Hal Penting Sebelum Menggunakan Teknologi Passkey Microsoft
Sebelum melakukan pengaturan, pengguna perlu memastikan bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Ketentuan ini merupakan tahap mendasar karena akun kerja dan sekolah memiliki aturan keamanan tersendiri. Ketika metode passkey masih dibatasi, pengguna belum dapat memilih pilihan pendaftaran passkey pada halaman Security info. Selain izin organisasi, perangkat pengguna juga harus mendukung teknologi FIDO2 dan sistem autentikasi yang sesuai. Untuk pendaftaran awal, pengguna dapat diminta menjalani verifikasi multifaktor atau MFA yang digunakan pada akun terkait. Melalui pemeriksaan awal ini, kendala konfigurasi dapat dikurangi.
Microsoft Entra ID mendukung berbagai pilihan autentikator FIDO2 yang memiliki karakteristik berbeda. Opsi pertama adalah passkey pada Windows yang memanfaatkan autentikator bawaan Windows. Metode autentikasi tersebut bersifat terikat pada perangkat. Alternatif lainnya, Microsoft Authenticator dapat menyimpan passkey pada Android atau iPhone yang kompatibel dengan fitur terkait. Selain itu, kunci keamanan fisik FIDO2 menjadi pilihan tambahan bagi pengguna dengan kebutuhan keamanan tinggi. Pada konfigurasi yang mengizinkannya, passkey tersinkronisasi bisa digunakan sebagai alternatif. Oleh sebab itu, pengguna sebaiknya memilih metode yang didukung berdasarkan kebijakan keamanan.
Pengaturan Authentication Methods untuk Mendukung Passkey FIDO2
Dalam lingkungan administrasi organisasi, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada halaman kebijakan metode masuk. Administrator dengan peran yang sesuai dapat membuka Entra ID, kemudian membuka kebijakan Authentication methods untuk mengatur dukungan Passkey FIDO2. Dalam pengaturan tersebut, administrator bisa menentukan pengaturan FIDO2 serta memilih kelompok pengguna yang diizinkan menggunakan passkey. Konfigurasi tersebut membantu pelaksanaan uji coba terbatas. Untuk ilustrasi, organisasi dapat menyediakan passkey terlebih dahulu bagi sejumlah karyawan dalam program percobaan sebelum menambah cakupan pengguna. Berkat strategi tersebut, pengujian keamanan dapat dilakukan.
Di samping mengaktifkan metode FIDO2, administrator sebaiknya mempertimbangkan kebijakan pembatasan jenis passkey agar perangkat yang didukung dapat digunakan. Istilah AAGUID mengacu pada penanda model autentikator yang memungkinkan pembatasan jenis autentikator. Khusus Microsoft Entra passkey pada Windows, administrator harus memastikan profil mendukung autentikator Windows Hello. Selain itu, pendaftaran Microsoft Entra passkey pada Windows mensyaratkan attestation tidak diwajibkan. Untuk mencegah kegagalan registrasi, kebijakan organisasi perlu diperiksa sebelum perubahan autentikasi digunakan dalam produksi. Penerapan kebijakan akses bersyarat dapat dimanfaatkan untuk menentukan persyaratan keamanan login pada kelompok identitas yang memerlukan perlindungan tambahan.
Panduan Membuat Passkey pada Windows Hello dan Kunci Keamanan
Ketika administrator sudah mengizinkan passkey, pengguna memiliki kesempatan membuat passkey melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Pertama, akses situs informasi keamanan menggunakan browser yang kompatibel, kemudian autentikasi melalui akun Microsoft Entra. Ketika halaman menampilkan permintaan, lakukan autentikasi MFA. Sesudah proses verifikasi selesai, tekan Tambahkan metode masuk dan temukan pilihan passkey FIDO2. Pada langkah berikutnya, pilih Berikutnya untuk menentukan jenis autentikator. Opsi penyimpanan yang tersedia dapat berbeda berdasarkan konfigurasi keamanan organisasi. Berdasarkan instruksi sistem, pengguna bisa menyelesaikan pembuatan kredensial.
Bagi pemilik komputer Windows, passkey dapat disimpan melalui Windows Hello apabila persyaratan pendaftaran telah dipenuhi. Saat menentukan Windows Hello sebagai autentikator, sistem mengharuskan persetujuan lokal menggunakan sidik jari jika didukung. Setelah autentikasi selesai, Windows membuat passkey dalam lingkungan autentikator Windows. Berbeda dari passkey tersinkronisasi, Microsoft Entra passkey pada Windows memerlukan registrasi terpisah untuk perangkat tambahan. Sementara itu, tentukan kunci keamanan FIDO2 ketika halaman menawarkan metode pendaftaran. Selanjutnya, hubungkan kunci keamanan dan selesaikan verifikasi pada perangkat. Setelah proses berhasil, pengguna dapat memberi nama metode pada pengaturan keamanan akun.
Panduan Mengaktifkan Teknologi FIDO2 melalui Microsoft Authenticator
Selain melalui Windows Hello, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada smartphone Android dan iPhone. Persyaratan sistemnya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk pendaftaran kredensial berbasis aplikasi. Pada tahap pertama, pastikan Authenticator tersedia melalui Google Play atau App Store. Setelah aplikasi dibuka, masukkan identitas organisasi dan selesaikan autentikasi akun. Apabila akun sudah terdaftar, buka detail akun, kemudian pilih opsi membuat passkey. Selanjutnya, lakukan verifikasi multifaktor serta siapkan pengamanan perangkat sesuai instruksi. Berkat pendaftaran yang tepat, metode autentikasi baru dapat tersedia.
Sesudah identitas pengguna dikonfirmasi, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai penyedia passkey. Jika menggunakan sistem operasi Android, lokasi pengaturan dapat berbeda produsen dan versi sistem. Pemilik ponsel bisa menemukan menu passkey atau Passwords and accounts, kemudian memastikan Authenticator diizinkan. Untuk pengguna iOS, pengaturan AutoFill Passwords and Passkeys perlu diaktifkan agar Authenticator dapat digunakan. Setelah selesai, ikuti halaman konfirmasi dan periksa bahwa passkey telah ditambahkan. Ketika menggunakan alur pendaftaran browser, pengguna perlu kembali ke browser supaya kredensial tercatat dengan benar.
Tips Login Tanpa Kata Sandi dengan Aman dan Praktis
Setelah passkey berhasil didaftarkan, pengguna sebaiknya menguji proses masuk ke halaman autentikasi Microsoft Entra. Pada halaman login, pilih opsi passkey jika tersedia dan lanjutkan petunjuk autentikasi. Ketika menggunakan autentikator Windows, pengguna bisa melakukan pengenalan wajah sebagai langkah pembuktian identitas. Jika menggunakan Microsoft Authenticator, verifikasi berlangsung menggunakan aplikasi sesuai kebijakan organisasi. Ketika smartphone dipakai untuk mengautentikasi browser berbeda perangkat, sistem berpotensi menggunakan koneksi antarperangkat untuk membuktikan kedekatan autentikator. Melalui mekanisme tersebut, pengguna bisa mengurangi ketergantungan pada password untuk layanan yang telah dikonfigurasi.
Jika proses membuat passkey mengalami kendala, tindakan pertama yang sebaiknya dicoba adalah mengonfirmasi kebijakan autentikasi organisasi. Tidak hanya dari sisi administrator, pastikan browser kompatibel serta siapkan PIN atau biometrik. Dalam proses autentikasi antara ponsel dan laptop, Bluetooth mungkin perlu diaktifkan dan kebijakan firewall tidak boleh memblokir layanan yang diperlukan. Apabila pendaftaran dilakukan pada komputer Windows, pastikan tidak terdapat konflik dengan metode Hello for Business karena sebagian konfigurasi mungkin menolak pembuatan passkey tambahan. Apabila kendala belum teratasi, mintalah bantuan tim IT dan hindari menghapus metode masuk terakhir. Melalui pengelolaan yang hati-hati, risiko kehilangan akses akun dapat dikurangi.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Menggunakan login tanpa kata sandi melalui passkey menjadi pendekatan modern untuk meningkatkan keamanan akun. Berkat penggunaan pasangan kunci kriptografi, karyawan dapat mengautentikasi identitas tanpa harus mengetik password pada layanan yang mendukung. Pilihan autentikator seperti Windows Hello menawarkan pilihan sesuai perangkat yang digunakan. Meskipun menawarkan perlindungan yang kuat, efektivitas metode tersebut tetap memerlukan konfigurasi administrator. Berkat penerapan kebijakan yang sesuai, pengguna dapat menjaga akses akun tanpa mengorbankan kenyamanan penggunaan. Dari pengalaman Anda, apakah metode autentikasi tanpa kata sandi akan mempermudah akses akun perusahaan dalam masa depan layanan digital? Silakan bagikan pendapat Anda mengenai penggunaan passkey Microsoft.
