Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Memahami Cara Kerja Passkey untuk Autentikasi Tanpa Kata Sandi
Metode autentikasi passkey menjadi mekanisme autentikasi berbasis kriptografi yang dirancang untuk menggantikan kata sandi konvensional ketika seseorang masuk ke layanan digital. Melalui platform pengelolaan identitas Microsoft, passkey menerapkan standar FIDO2 dan WebAuthn untuk memverifikasi identitas pengguna. Tidak seperti kata sandi biasa, sistem ini menggunakan dua kunci yang saling berkaitan. Bagian kunci yang bersifat publik disimpan oleh sistem autentikasi, sedangkan kunci rahasia perangkat disimpan melalui penyedia passkey. Pendekatan kriptografi tersebut membantu mencegah pencurian rahasia autentikasi dari server.
Manfaat penting dari passkey Microsoft Entra ID adalah kemampuan menghadapi serangan phishing. Ketika menggunakan password biasa, pengguna berpotensi memasukkan informasi rahasia pada situs yang menyamar sebagai layanan resmi. Sebaliknya, autentikasi terikat pada identitas layanan yang sah sehingga permintaan dari domain berbeda tidak memperoleh respons autentikasi yang sah. Di samping perlindungan domain, pengguna dapat menyelesaikan login menggunakan pengenalan wajah sesuai pengaturan keamanan perangkat. Teknologi ini memberikan keseimbangan antara kemudahan autentikasi dan ketahanan terhadap pencurian kredensial. Walaupun keamanannya lebih kuat, passkey tetap memerlukan pengelolaan yang tepat.
Persiapan Mengaktifkan Passkey Microsoft Entra ID
Sebelum mulai mendaftarkan passkey, pengguna perlu memastikan bahwa tim IT telah menyediakan metode passkey FIDO2 pada Microsoft Entra ID. Persyaratan tersebut harus diperhatikan karena akun kerja dan sekolah memiliki aturan keamanan tersendiri. Apabila metode passkey belum diaktifkan, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada halaman Security info. Selain izin organisasi, autentikator yang digunakan juga perlu kompatibel dengan teknologi FIDO2 dan sistem autentikasi yang sesuai. Untuk pendaftaran awal, pengguna dapat diminta menjalani verifikasi multifaktor atau MFA yang telah tersedia sebelumnya. Dengan persiapan tersebut, kendala konfigurasi dapat dikurangi.
Layanan autentikasi Microsoft memungkinkan penggunaan berbagai pilihan autentikator FIDO2 yang dapat disesuaikan dengan kebutuhan. Metode yang dapat digunakan adalah passkey pada Windows yang memanfaatkan autentikator bawaan Windows. Jenis passkey ini memerlukan pendaftaran tersendiri pada setiap perangkat. Untuk penggunaan smartphone, Microsoft Authenticator memungkinkan registrasi kredensial FIDO2 pada Android atau iPhone yang memenuhi persyaratan sistem. Tidak hanya melalui perangkat mobile, kunci keamanan fisik FIDO2 dapat digunakan bagi administrator sistem. Jika kebijakan organisasi mendukung, passkey tersinkronisasi juga dapat menjadi pilihan. Oleh sebab itu, administrator perlu menetapkan konfigurasi berdasarkan perangkat yang digunakan.
Langkah Menyiapkan Kebijakan Login Tanpa Kata Sandi bagi Organisasi
Untuk pengelola identitas perusahaan, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Petugas IT yang memiliki kewenangan dapat membuka Entra ID, kemudian masuk ke menu metode autentikasi untuk mengonfigurasi profil autentikator. Pada halaman kebijakan terkait, administrator memiliki kemampuan mengelola profil autentikasi serta mengatur cakupan identitas yang berhak mendaftarkan kredensial. Tahap administrasi tersebut mendukung pengelolaan akses secara terkontrol. Dalam penerapan perusahaan, organisasi dapat menyediakan passkey terlebih dahulu bagi kelompok pengguna tertentu sebelum menambah cakupan pengguna. Dengan pendekatan ini, pengujian keamanan dapat dilakukan.
Tidak hanya melalui pemilihan grup, administrator harus mengevaluasi pengaturan attestation serta AAGUID agar pilihan autentikator sesuai kebutuhan. AAGUID merupakan penanda model autentikator yang dapat digunakan dalam kebijakan. Khusus Microsoft Entra passkey pada Windows, administrator perlu mengizinkan AAGUID Windows Hello. Selain itu, pendaftaran Microsoft Entra passkey pada Windows memerlukan konfigurasi tanpa kewajiban attestation. Dengan mempertimbangkan persyaratan ini, kebijakan organisasi perlu diperiksa sebelum pengguna diminta mendaftarkan passkey. Penerapan kebijakan akses bersyarat berpotensi mendukung menerapkan kontrol akses yang lebih kuat pada kelompok identitas yang memerlukan perlindungan tambahan.
Panduan Membuat Passkey pada Windows Hello dan Kunci Keamanan
Apabila metode FIDO2 tersedia pada akun, pengguna bisa menambahkan metode login melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, akses situs informasi keamanan menggunakan browser yang kompatibel, kemudian autentikasi melalui akun Microsoft Entra. Apabila diminta, selesaikan verifikasi multifaktor. Setelah berhasil masuk, pilih Add sign-in method dan pilih metode Passkey. Pada langkah berikutnya, tekan Next untuk menetapkan perangkat yang akan menyimpan kredensial. Pilihan yang muncul menyesuaikan jenis perangkat serta dukungan autentikator. Melalui tahapan yang ditampilkan, passkey dapat disimpan pada autentikator yang dipilih.
Untuk pengguna Windows, passkey dapat disimpan melalui Windows Hello apabila persyaratan pendaftaran telah dipenuhi. Saat menentukan Windows Hello sebagai autentikator, sistem mengharuskan persetujuan lokal menggunakan sidik jari jika didukung. Setelah autentikasi selesai, Windows menyimpan kredensial baru dalam kontainer Windows Hello pada perangkat. Tidak seperti kredensial yang diselaraskan antarperangkat, Microsoft Entra passkey pada Windows tetap terikat pada perangkat pendaftaran. Untuk pengguna kunci keamanan fisik, tentukan kunci keamanan FIDO2 ketika sistem meminta jenis autentikator. Setelah itu, pasang perangkat FIDO2 dan ikuti instruksi PIN atau biometrik. Sesudah autentikator terdaftar, pengguna bisa menyesuaikan nama kredensial pada daftar metode autentikasi.
Panduan Mengaktifkan Teknologi FIDO2 melalui Microsoft Authenticator
Selain melalui Windows Hello, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada ponsel dengan sistem operasi yang didukung. Ketentuan kompatibilitas perangkat mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk dukungan passkey dalam Authenticator. Untuk memulai, pastikan Authenticator tersedia melalui saluran distribusi aplikasi yang terpercaya. Ketika Authenticator dijalankan, pilih Work or school account dan ikuti langkah verifikasi yang diminta. Ketika akun organisasi sudah tersedia, buka detail akun, kemudian gunakan Create a passkey. Pada langkah berikutnya, lakukan verifikasi multifaktor serta aktifkan kunci layar jika diperlukan. Dengan mengikuti tahapan ini, metode autentikasi baru dapat tersedia.
Ketika autentikasi akun berhasil, Microsoft Authenticator menampilkan instruksi untuk menetapkannya sebagai penyedia passkey. Pada perangkat Android, nama menu mungkin bervariasi produsen dan versi sistem. Pengguna dapat mencari menu passkey atau Passwords and accounts, kemudian mengaktifkan Microsoft Authenticator sebagai penyedia. Untuk pengguna iOS, fitur penyedia passkey perlu diaktifkan agar proses pendaftaran berjalan sesuai instruksi. Setelah selesai, buka kembali aplikasi dan verifikasi keberhasilan registrasi. Apabila pendaftaran dimulai dari Security info, pengguna perlu kembali ke browser supaya kredensial tercatat dengan benar.
Solusi Kendala Pendaftaran serta Penggunaan Passkey Microsoft
Ketika metode login baru sudah aktif, pengguna dapat mencoba proses masuk ke layanan Microsoft yang mendukung. Ketika tampilan autentikasi muncul, tentukan metode masuk dengan passkey dan konfirmasi penggunaan kredensial. Untuk passkey yang disimpan pada Windows, pengguna dapat diminta memasukkan PIN sebagai konfirmasi kepemilikan perangkat. Untuk autentikator berbasis ponsel, verifikasi berlangsung menggunakan aplikasi sesuai konfigurasi yang tersedia. Dalam penggunaan lintas perangkat, sistem dapat membutuhkan pemindaian kode QR untuk membuktikan kedekatan autentikator. Berkat sistem autentikasi modern, pengguna tidak perlu mengetik kata sandi akun untuk skenario masuk yang sesuai kebijakan.
Ketika registrasi tidak dapat diselesaikan, tindakan pertama yang sebaiknya dicoba adalah mengonfirmasi kebijakan autentikasi organisasi. Selain itu, periksa versi sistem operasi serta siapkan PIN atau biometrik. Pada pendaftaran lintas perangkat, Bluetooth mungkin perlu diaktifkan dan jaringan organisasi perlu mengizinkan koneksi terkait. Ketika passkey hendak disimpan secara lokal, tinjau keberadaan kredensial serupa untuk akun yang sama karena sebagian konfigurasi mungkin menolak pembuatan passkey tambahan. Untuk masalah yang berlanjut, mintalah bantuan tim IT dan hindari menghapus metode masuk terakhir. Melalui pengelolaan yang hati-hati, perubahan autentikasi berlangsung lebih aman.
Rangkuman Cara Login Microsoft Entra Tanpa Kata Sandi
Menggunakan login tanpa kata sandi melalui passkey merupakan langkah penting untuk mengurangi risiko pencurian kredensial. Melalui teknologi FIDO2, karyawan dapat mengautentikasi identitas tanpa harus mengetik password pada aplikasi yang kompatibel. Dukungan Microsoft Authenticator dan kunci keamanan FIDO2 menawarkan pilihan sesuai kebutuhan pengguna. Meskipun menawarkan perlindungan yang kuat, efektivitas metode tersebut tetap bergantung pada kompatibilitas perangkat. Melalui pemeriksaan pengaturan keamanan, pengguna dapat menjaga akses akun tanpa mengabaikan kebutuhan pemulihan. Menurut Anda, apakah sistem login berbasis FIDO2 akan menggantikan penggunaan password tradisional dalam masa depan layanan digital? Jangan ragu menyampaikan pengalaman Anda mengenai penggunaan passkey Microsoft.
