Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Memahami Cara Kerja Passkey untuk Autentikasi Tanpa Kata Sandi
Metode autentikasi passkey menjadi solusi masuk akun tanpa kata sandi yang bertujuan menghilangkan kebutuhan mengetik password tradisional ketika pemilik identitas melakukan autentikasi. Dalam Microsoft Entra ID, passkey menggunakan standar FIDO2 dan WebAuthn untuk memverifikasi identitas pengguna. Dibandingkan penggunaan kata sandi biasa, sistem ini memanfaatkan mekanisme public key cryptography. Kunci publik digunakan server untuk verifikasi, sedangkan kunci rahasia perangkat disimpan melalui penyedia passkey. Pemisahan tersebut dirancang membatasi pencurian rahasia autentikasi dari server.
Salah satu keunggulan utama dari passkey Microsoft Entra ID adalah kemampuan menghadapi serangan phishing. Ketika menggunakan password biasa, pemilik akun mungkin menyerahkan password pada situs yang menyamar sebagai layanan resmi. Melalui pendekatan passkey, autentikasi terikat pada identitas layanan yang sah sehingga permintaan dari domain berbeda tidak memperoleh respons autentikasi yang sah. Di samping perlindungan domain, pengguna bisa mengonfirmasi proses masuk menggunakan pengenalan wajah sesuai metode verifikasi yang tersedia. Teknologi ini menawarkan kombinasi antara proses masuk yang praktis dan ketahanan terhadap pencurian kredensial. Meskipun lebih tahan terhadap phishing, passkey tetap memerlukan pengelolaan yang tepat.
Persiapan Mengaktifkan Passkey Microsoft Entra ID
Sebelum mulai mendaftarkan passkey, pengguna sebaiknya memeriksa bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Ketentuan ini harus diperhatikan karena akun perusahaan yang dikelola mengikuti kebijakan autentikasi. Jika metode passkey belum diaktifkan, pengguna belum dapat memilih pilihan pendaftaran passkey pada halaman Security info. Tidak hanya memperhatikan kebijakan akun, perangkat pengguna juga perlu kompatibel dengan teknologi FIDO2 dan sistem autentikasi yang sesuai. Saat pertama kali menambahkan passkey, pengguna dapat diminta menjalani verifikasi multifaktor atau MFA yang diizinkan oleh organisasi. Berkat langkah persiapan yang tepat, pengaturan autentikasi menjadi lebih terarah.
Microsoft Entra ID mendukung sejumlah metode penyimpanan kredensial yang dapat disesuaikan dengan kebutuhan. Opsi pertama adalah passkey pada Windows yang memanfaatkan autentikator bawaan Windows. Metode autentikasi tersebut memerlukan pendaftaran tersendiri pada setiap perangkat. Untuk penggunaan smartphone, Microsoft Authenticator mendukung autentikasi berbasis passkey pada Android atau iPhone yang memenuhi persyaratan sistem. Tidak hanya melalui perangkat mobile, kunci keamanan fisik FIDO2 dapat digunakan bagi pengguna dengan kebutuhan keamanan tinggi. Jika kebijakan organisasi mendukung, passkey tersinkronisasi memungkinkan penggunaan lintas perangkat. Dengan mempertimbangkan pilihan tersebut, jenis autentikator perlu ditentukan berdasarkan persyaratan organisasi.
Pengaturan Authentication Methods untuk Mendukung Passkey FIDO2
Dalam lingkungan administrasi organisasi, metode autentikasi FIDO2 perlu disiapkan melalui Microsoft Entra admin center pada halaman kebijakan metode masuk. Pengelola sistem berizin dapat meninjau Entra ID, kemudian membuka kebijakan Authentication methods untuk mengonfigurasi profil autentikator. Melalui konfigurasi metode autentikasi, administrator bisa menentukan pengaturan FIDO2 serta menetapkan grup yang diperbolehkan yang diizinkan menggunakan passkey. Pengaturan ini membantu pelaksanaan uji coba terbatas. Untuk ilustrasi, administrator bisa mengizinkan passkey terlebih dahulu bagi sejumlah karyawan dalam program percobaan sebelum memperluas penggunaan. Melalui penerapan bertahap, pengujian keamanan dapat dilakukan.
Tidak hanya melalui pemilihan grup, administrator harus mengevaluasi kebijakan pembatasan jenis passkey agar perangkat yang didukung dapat digunakan. AAGUID merupakan penanda model autentikator yang memungkinkan pembatasan jenis autentikator. Untuk pendaftaran passkey Windows Hello, administrator harus memastikan profil mendukung autentikator Windows Hello. Selain itu, pendaftaran Microsoft Entra passkey pada Windows mensyaratkan attestation tidak diwajibkan. Dengan mempertimbangkan persyaratan ini, profil keamanan harus disesuaikan sebelum pengguna diminta mendaftarkan passkey. Konfigurasi authentication strengths dapat dimanfaatkan untuk mewajibkan autentikasi tahan phishing pada aplikasi dengan data sensitif.
Langkah Praktis Mengaktifkan Login Tanpa Password Microsoft
Ketika administrator sudah mengizinkan passkey, pengguna memiliki kesempatan membuat passkey melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Pertama, buka halaman tersebut menggunakan peramban modern, kemudian login menggunakan identitas organisasi. Ketika halaman menampilkan permintaan, konfirmasi identitas menggunakan metode yang tersedia. Sesudah proses verifikasi selesai, gunakan opsi menambahkan metode autentikasi dan tentukan Passkey. Setelah pilihan ditentukan, pilih Berikutnya untuk menentukan jenis autentikator. Tampilan pengaturan berikutnya bergantung pada konfigurasi keamanan organisasi. Dengan mengikuti petunjuk layar, registrasi dapat dilanjutkan.
Jika menggunakan perangkat Windows yang kompatibel, passkey memungkinkan pembuatan kredensial melalui Windows Hello apabila profil autentikator organisasi mendukung. Ketika memilih penyimpanan lokal, sistem mengharuskan persetujuan lokal menggunakan sidik jari jika didukung. Sesudah identitas dikonfirmasi, Windows membuat passkey dalam kontainer Windows Hello pada perangkat. Tidak seperti kredensial yang diselaraskan antarperangkat, Microsoft Entra passkey pada Windows tidak berpindah otomatis ke komputer lain. Sementara itu, pilih Security key ketika sistem meminta jenis autentikator. Setelah itu, hubungkan kunci keamanan dan ikuti instruksi PIN atau biometrik. Ketika registrasi selesai, pengguna memiliki pilihan mengganti label passkey pada daftar metode autentikasi.
Mengatur Passkey Microsoft Authenticator pada Android dan iPhone
Selain melalui Windows Hello, Microsoft Entra ID mendukung pendaftaran passkey melalui Microsoft Authenticator pada perangkat mobile yang kompatibel. Ketentuan kompatibilitas perangkat mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk penggunaan metode autentikasi tersebut. Untuk memulai, pastikan Authenticator tersedia melalui Google Play atau App Store. Sesudah instalasi selesai, pilih Work or school account dan selesaikan autentikasi akun. Apabila akun sudah terdaftar, buka detail akun, kemudian gunakan Create a passkey. Pada langkah berikutnya, selesaikan MFA serta siapkan pengamanan perangkat sesuai instruksi. Dengan mengikuti tahapan ini, kredensial FIDO2 bisa didaftarkan.
Setelah proses verifikasi, Microsoft Authenticator menampilkan instruksi untuk menetapkannya sebagai penyedia passkey. Pada perangkat Android, lokasi pengaturan dapat berbeda implementasi perangkat lunak. Pengguna dapat mencari menu passkey atau Passwords and accounts, kemudian mengaktifkan Microsoft Authenticator sebagai penyedia. Untuk pengguna iOS, pengaturan AutoFill Passwords and Passkeys sebaiknya dikonfigurasi agar proses pendaftaran berjalan sesuai instruksi. Ketika konfigurasi berhasil, kembali ke Authenticator dan verifikasi keberhasilan registrasi. Ketika menggunakan alur pendaftaran browser, pengguna sebaiknya menuntaskan verifikasi di situs pendaftaran supaya registrasi selesai sepenuhnya.
Solusi Kendala Pendaftaran serta Penggunaan Passkey Microsoft
Sesudah kredensial FIDO2 tersedia, pengguna bisa melakukan proses masuk ke aplikasi organisasi yang kompatibel. Saat sistem meminta pengguna masuk, pilih opsi passkey jika tersedia dan lanjutkan petunjuk autentikasi. Untuk passkey yang disimpan pada Windows, pengguna bisa melakukan pengenalan wajah sebagai konfirmasi kepemilikan perangkat. Untuk autentikator berbasis ponsel, konfirmasi dilakukan melalui perangkat sesuai konfigurasi yang tersedia. Apabila login dilakukan dari komputer lain, sistem mungkin memerlukan Bluetooth untuk membuktikan kedekatan autentikator. Berkat sistem autentikasi modern, pengguna dapat menyelesaikan login tanpa memasukkan password untuk skenario masuk yang sesuai kebijakan.
Apabila pendaftaran gagal, langkah pertama yang perlu dilakukan adalah memastikan metode FIDO2 diizinkan. Tidak hanya dari sisi administrator, periksa versi sistem operasi serta aktifkan kunci layar perangkat. Ketika menggunakan smartphone dari komputer, komunikasi antarperangkat harus memenuhi persyaratan dan aturan konektivitas harus mendukung autentikasi lintas perangkat. Jika menggunakan Windows Hello, pastikan tidak terdapat konflik dengan metode Hello for Business karena pendaftaran berpotensi gagal pada skenario tertentu. Untuk masalah yang berlanjut, mintalah bantuan tim IT dan pastikan masih tersedia cara pemulihan akun. Dengan persiapan tersebut, perubahan autentikasi berlangsung lebih aman.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Mengaktifkan autentikasi passkey pada Microsoft Entra merupakan langkah penting untuk melindungi identitas digital. Dengan dukungan autentikasi berbasis kriptografi, karyawan dapat mengautentikasi identitas tanpa menggunakan kata sandi konvensional pada aplikasi yang kompatibel. Pilihan autentikator seperti Windows Hello menawarkan pilihan sesuai perangkat yang digunakan. Namun demikian, keberhasilan penerapannya tetap bergantung pada kompatibilitas perangkat. Melalui pemeriksaan pengaturan keamanan, organisasi bisa memperkuat perlindungan identitas tanpa mengabaikan kebutuhan pemulihan. Bagaimana pendapat Anda, apakah metode autentikasi tanpa kata sandi akan menggantikan penggunaan password tradisional dalam masa depan layanan digital? Jangan ragu menyampaikan pengalaman Anda mengenai manfaat autentikasi modern.
