Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Keunggulan Teknologi Passkey dalam Melindungi Akun Microsoft Entra
Metode autentikasi passkey menjadi mekanisme autentikasi berbasis kriptografi yang dirancang untuk menggantikan kata sandi konvensional ketika seseorang masuk ke layanan digital. Melalui platform pengelolaan identitas Microsoft, passkey menggunakan standar FIDO2 dan WebAuthn untuk mengonfirmasi kepemilikan kredensial. Berbeda dengan kata sandi biasa, sistem ini memanfaatkan mekanisme public key cryptography. Kunci publik disimpan oleh sistem autentikasi, sedangkan kunci rahasia perangkat tetap berada dalam autentikator. Arsitektur keamanan ini berperan mengurangi pencurian rahasia autentikasi dari server.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah ketahanan terhadap pencurian kredensial melalui situs penipuan. Ketika menggunakan password biasa, seseorang dapat tanpa sadar mengetik kredensial pada halaman tiruan. Berbeda dengan kondisi tersebut, autentikasi memverifikasi domain yang sesuai sehingga permintaan dari domain berbeda tidak memperoleh respons autentikasi yang sah. Tidak hanya dari sisi phishing, pengguna mampu melakukan verifikasi menggunakan sidik jari sesuai kemampuan autentikator. Pendekatan tersebut memberikan keseimbangan antara kemudahan autentikasi dan perlindungan identitas digital. Namun demikian, passkey bukan jaminan keamanan mutlak.
Persiapan Mengaktifkan Passkey Microsoft Entra ID
Sebelum mulai mendaftarkan passkey, pengguna sebaiknya memeriksa bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Pengaturan awal tersebut menjadi penting karena akun perusahaan yang dikelola mengikuti kebijakan autentikasi. Ketika metode passkey tidak tersedia, pengguna belum dapat memilih pilihan pendaftaran passkey pada pengaturan metode masuk. Tidak hanya memperhatikan kebijakan akun, autentikator yang digunakan juga sebaiknya memenuhi persyaratan teknologi FIDO2 dan sistem autentikasi yang sesuai. Saat pertama kali menambahkan passkey, pengguna umumnya perlu menyelesaikan verifikasi multifaktor atau MFA yang telah tersedia sebelumnya. Dengan persiapan tersebut, proses pendaftaran lebih mudah dilakukan.
Layanan autentikasi Microsoft memungkinkan penggunaan sejumlah metode penyimpanan kredensial yang dapat disesuaikan dengan kebutuhan. Salah satu pilihannya adalah passkey pada Windows yang disimpan dalam Windows Hello. Jenis passkey ini bersifat terikat pada perangkat. Untuk penggunaan smartphone, Microsoft Authenticator dapat menyimpan passkey pada Android atau iPhone yang memenuhi persyaratan sistem. Selain itu, kunci keamanan fisik FIDO2 dapat digunakan bagi pengguna dengan kebutuhan keamanan tinggi. Pada konfigurasi yang mengizinkannya, passkey tersinkronisasi bisa digunakan sebagai alternatif. Oleh sebab itu, pengguna sebaiknya memilih metode yang didukung berdasarkan perangkat yang digunakan.
Pengaturan Authentication Methods untuk Mendukung Passkey FIDO2
Bagi administrator Microsoft Entra, dukungan passkey dapat dikonfigurasi melalui Microsoft Entra admin center pada bagian pengelolaan autentikasi. Petugas IT yang memiliki kewenangan dapat membuka Entra ID, kemudian membuka kebijakan Authentication methods untuk mengonfigurasi profil autentikator. Melalui konfigurasi metode autentikasi, administrator bisa menentukan pengaturan FIDO2 serta menetapkan grup yang diperbolehkan yang berhak mendaftarkan kredensial. Tahap administrasi tersebut membantu pelaksanaan uji coba terbatas. Sebagai contoh, administrator bisa mengizinkan passkey terlebih dahulu bagi kelompok pengguna tertentu sebelum memperluas penggunaan. Melalui penerapan bertahap, kendala kompatibilitas lebih mudah ditemukan.
Tidak hanya melalui pemilihan grup, administrator sebaiknya mempertimbangkan profil autentikator yang diizinkan agar pilihan autentikator sesuai kebutuhan. Istilah AAGUID mengacu pada pengenal jenis autentikator yang memungkinkan pembatasan jenis autentikator. Untuk pendaftaran passkey Windows Hello, administrator sebaiknya memeriksa daftar AAGUID yang diizinkan. Selain itu, pendaftaran Microsoft Entra passkey pada Windows memerlukan konfigurasi tanpa kewajiban attestation. Untuk mencegah kegagalan registrasi, profil keamanan harus disesuaikan sebelum pengguna diminta mendaftarkan passkey. Konfigurasi authentication strengths berpotensi mendukung mewajibkan autentikasi tahan phishing pada layanan atau pengguna tertentu.
Panduan Membuat Passkey pada Windows Hello dan Kunci Keamanan
Setelah kebijakan organisasi aktif, pengguna memiliki kesempatan membuat passkey melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, akses situs informasi keamanan menggunakan aplikasi browser yang mendukung passkey, kemudian autentikasi melalui akun Microsoft Entra. Jika sistem memerlukan, lakukan autentikasi MFA. Setelah berhasil masuk, tekan Tambahkan metode masuk dan temukan pilihan passkey FIDO2. Selanjutnya, pilih Berikutnya untuk memilih tempat penyimpanan passkey. Tampilan pengaturan berikutnya menyesuaikan jenis perangkat serta dukungan autentikator. Berdasarkan instruksi sistem, pengguna bisa menyelesaikan pembuatan kredensial.
Jika menggunakan perangkat Windows yang kompatibel, passkey bisa didaftarkan melalui Windows Hello apabila profil autentikator organisasi mendukung. Apabila proses diarahkan ke perangkat Windows, sistem mengharuskan persetujuan lokal menggunakan pengenalan wajah yang tersedia. Setelah autentikasi selesai, Windows membuat passkey dalam lingkungan autentikator Windows. Tidak seperti kredensial yang diselaraskan antarperangkat, Microsoft Entra passkey pada Windows memerlukan registrasi terpisah untuk perangkat tambahan. Jika memilih autentikator eksternal, pilih Security key ketika halaman menawarkan metode pendaftaran. Selanjutnya, hubungkan kunci keamanan dan ikuti instruksi PIN atau biometrik. Setelah proses berhasil, pengguna bisa menyesuaikan nama kredensial pada pengaturan keamanan akun.
Cara Login Microsoft Entra Menggunakan Passkey Smartphone
Di samping menggunakan kunci keamanan fisik, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada perangkat mobile yang kompatibel. Ketentuan kompatibilitas perangkat mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk dukungan passkey dalam Authenticator. Sebagai langkah awal, pastikan Authenticator tersedia melalui Google Play atau App Store. Ketika Authenticator dijalankan, masukkan identitas organisasi dan selesaikan autentikasi akun. Apabila akun sudah terdaftar, buka detail akun, kemudian gunakan Create a passkey. Selanjutnya, konfirmasi identitas menggunakan metode tersedia serta siapkan pengamanan perangkat sesuai instruksi. Dengan mengikuti tahapan ini, passkey dapat dibuat dalam Authenticator.
Sesudah identitas pengguna dikonfirmasi, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai penyedia passkey. Untuk smartphone Android, tampilan konfigurasi menyesuaikan produsen dan versi sistem. Sebaiknya gunakan pencarian pengaturan untuk membuka menu passkey atau Passwords and accounts, kemudian memilih Authenticator dalam daftar provider. Pada perangkat iPhone, pengaturan AutoFill Passwords and Passkeys perlu diaktifkan agar kredensial tersimpan melalui penyedia yang dipilih. Ketika konfigurasi berhasil, kembali ke Authenticator dan pastikan status Passkey added muncul. Jika proses dibuat melalui halaman web, pengguna perlu kembali ke browser supaya kredensial tercatat dengan benar.
Solusi Kendala Pendaftaran serta Penggunaan Passkey Microsoft
Setelah passkey berhasil didaftarkan, pengguna dapat mencoba proses masuk ke halaman autentikasi Microsoft Entra. Ketika tampilan autentikasi muncul, gunakan pilihan Sign-in options dan lanjutkan petunjuk autentikasi. Untuk passkey yang disimpan pada Windows, pengguna mungkin perlu menggunakan sidik jari sebagai verifikasi lokal. Jika menggunakan Microsoft Authenticator, verifikasi berlangsung menggunakan aplikasi sesuai konfigurasi yang tersedia. Ketika smartphone dipakai untuk mengautentikasi browser berbeda perangkat, sistem dapat membutuhkan pemindaian kode QR untuk membuktikan kedekatan autentikator. Dengan metode ini, pengguna dapat menyelesaikan login tanpa memasukkan password untuk alur autentikasi yang mendukung passkey.
Jika proses membuat passkey mengalami kendala, tindakan pertama yang sebaiknya dicoba adalah mengonfirmasi kebijakan autentikasi organisasi. Selain itu, pastikan browser kompatibel serta pastikan metode verifikasi lokal tersedia. Dalam proses autentikasi antara ponsel dan laptop, Bluetooth mungkin perlu diaktifkan dan jaringan organisasi perlu mengizinkan koneksi terkait. Ketika passkey hendak disimpan secara lokal, pastikan tidak terdapat konflik dengan metode Hello for Business karena sebagian konfigurasi mungkin menolak pembuatan passkey tambahan. Apabila kendala belum teratasi, hubungi administrator organisasi dan hindari menghapus metode masuk terakhir. Berkat langkah pencegahan ini, pengguna memiliki jalur pemulihan.
Manfaat Teknologi Passkey untuk Keamanan Identitas Digital
Mengatur passkey Microsoft Entra ID menjadi pendekatan modern untuk meningkatkan keamanan akun. Berkat penggunaan pasangan kunci kriptografi, pemilik akun bisa mengakses layanan tanpa menggunakan kata sandi konvensional pada layanan yang mendukung. Pilihan autentikator seperti Windows Hello memberikan fleksibilitas sesuai kebijakan organisasi. Namun demikian, efektivitas metode tersebut tetap bergantung pada kompatibilitas perangkat. Dengan menyiapkan metode cadangan, proses login menjadi lebih terkendali tanpa mengorbankan kenyamanan penggunaan. Dari pengalaman Anda, apakah sistem login berbasis FIDO2 akan menjadi standar keamanan digital dalam masa depan layanan digital? Jangan ragu menyampaikan pengalaman Anda mengenai keamanan akun tanpa password.
