Panduan Mengatur Passkey Microsoft Entra ID untuk Login Tanpa Kata Sandi
Keamanan akun digital menjadi semakin penting ketika berbagai aktivitas pekerjaan dan komunikasi bergantung pada layanan berbasis cloud. Microsoft Entra ID menghadirkan dukungan passkey sebagai metode autentikasi modern yang memungkinkan pengguna masuk ke akun tanpa mengetik kata sandi. Teknologi ini memanfaatkan standar FIDO2, sistem kriptografi, dan verifikasi perangkat untuk meningkatkan perlindungan terhadap pencurian kredensial serta serangan phishing. Pengguna dapat memanfaatkan Windows Hello, Microsoft Authenticator, atau kunci keamanan fisik sesuai kebijakan organisasi. Dengan memahami cara mengatur passkey Microsoft Entra ID, proses login dapat menjadi lebih praktis sekaligus memberikan perlindungan tambahan terhadap akses tidak sah.
Mengenal Passkey Microsoft Entra ID sebagai Teknologi Login Modern
Teknologi passkey adalah solusi masuk akun tanpa kata sandi yang bertujuan menghilangkan kebutuhan mengetik password tradisional ketika pengguna mengakses akun. Pada layanan identitas Microsoft Entra, passkey menerapkan standar FIDO2 dan WebAuthn untuk mengonfirmasi kepemilikan kredensial. Tidak seperti kredensial berbasis teks, sistem ini memanfaatkan mekanisme public key cryptography. Bagian kunci yang bersifat publik digunakan server untuk verifikasi, sedangkan kunci rahasia perangkat disimpan melalui penyedia passkey. Pendekatan kriptografi tersebut membantu mencegah risiko kebocoran informasi login.
Manfaat penting dari passkey Microsoft Entra ID adalah perlindungan terhadap halaman login palsu. Ketika menggunakan password biasa, pemilik akun mungkin menyerahkan password pada website palsu. Sebaliknya, autentikasi terikat pada identitas layanan yang sah sehingga kredensial tidak dapat digunakan begitu saja pada situs lain. Tidak hanya dari sisi phishing, pengguna bisa mengonfirmasi proses masuk menggunakan PIN perangkat sesuai metode verifikasi yang tersedia. Teknologi ini menghadirkan perpaduan antara proses masuk yang praktis dan pengamanan akses akun. Walaupun keamanannya lebih kuat, passkey tetap memerlukan pengelolaan yang tepat.
Persiapan Mengaktifkan Passkey Microsoft Entra ID
Ketika mempersiapkan autentikasi tanpa kata sandi, pengguna perlu memastikan bahwa administrator organisasi telah mengizinkan metode passkey FIDO2 pada Microsoft Entra ID. Pengaturan awal tersebut harus diperhatikan karena akun perusahaan yang dikelola bergantung pada konfigurasi administrator. Ketika metode passkey belum diaktifkan, pengguna tidak bisa menggunakan pilihan pendaftaran passkey pada menu informasi keamanan akun. Di samping pengaturan administrator, komputer atau smartphone juga sebaiknya memenuhi persyaratan teknologi FIDO2 dan mekanisme verifikasi lokal. Dalam proses registrasi pertama, pengguna umumnya perlu menyelesaikan verifikasi multifaktor atau MFA yang telah tersedia sebelumnya. Berkat langkah persiapan yang tepat, proses pendaftaran lebih mudah dilakukan.
Layanan autentikasi Microsoft memungkinkan penggunaan sejumlah metode penyimpanan kredensial yang dapat disesuaikan dengan kebutuhan. Metode yang dapat digunakan adalah passkey pada Windows yang disimpan dalam Windows Hello. Kredensial Windows tersebut memerlukan pendaftaran tersendiri pada setiap perangkat. Untuk penggunaan smartphone, Microsoft Authenticator mendukung autentikasi berbasis passkey pada Android atau iPhone yang memiliki dukungan perangkat lunak sesuai. Tidak hanya melalui perangkat mobile, kunci keamanan fisik FIDO2 menjadi pilihan tambahan bagi organisasi yang memerlukan autentikator khusus. Ketika administrator memberikan izin, passkey tersinkronisasi memungkinkan penggunaan lintas perangkat. Oleh sebab itu, jenis autentikator perlu ditentukan berdasarkan kebijakan keamanan.
Langkah Menyiapkan Kebijakan Login Tanpa Kata Sandi bagi Organisasi
Untuk pengelola identitas perusahaan, pengaktifan passkey dilakukan melalui Microsoft Entra admin center pada halaman kebijakan metode masuk. Pengelola sistem berizin dapat meninjau Entra ID, kemudian memilih Authentication methods untuk mengatur dukungan Passkey FIDO2. Melalui konfigurasi metode autentikasi, administrator dapat membuat profil passkey serta mengatur cakupan identitas yang dapat mengaktifkan metode login tersebut. Tahap administrasi tersebut membantu pelaksanaan uji coba terbatas. Untuk ilustrasi, tim IT dapat mengaktifkan passkey terlebih dahulu bagi tim penguji internal sebelum menambah cakupan pengguna. Melalui penerapan bertahap, pengujian keamanan dapat dilakukan.
Tidak hanya melalui pemilihan grup, administrator harus mengevaluasi pengaturan attestation serta AAGUID agar pilihan autentikator sesuai kebutuhan. Istilah AAGUID mengacu pada identitas kelas perangkat autentikasi yang dapat digunakan dalam kebijakan. Untuk pendaftaran passkey Windows Hello, administrator perlu mengizinkan AAGUID Windows Hello. Pada konfigurasi terkait, pendaftaran Microsoft Entra passkey pada Windows mensyaratkan attestation tidak diwajibkan. Dengan mempertimbangkan persyaratan ini, administrator dianjurkan menguji konfigurasi sebelum metode baru diterapkan secara luas. Penerapan kebijakan akses bersyarat berpotensi mendukung menerapkan kontrol akses yang lebih kuat pada aplikasi dengan data sensitif.
Panduan Membuat Passkey pada Windows Hello dan Kunci Keamanan
Ketika administrator sudah mengizinkan passkey, pengguna bisa menambahkan metode login melalui halaman Security info di alamat https://mysignins.microsoft.com/security-info. Untuk memulai, kunjungi menu Security info menggunakan browser yang kompatibel, kemudian autentikasi melalui akun Microsoft Entra. Apabila diminta, lakukan autentikasi MFA. Sesudah proses verifikasi selesai, gunakan opsi menambahkan metode autentikasi dan temukan pilihan passkey FIDO2. Pada langkah berikutnya, pilih Berikutnya untuk memilih tempat penyimpanan passkey. Opsi penyimpanan yang tersedia menyesuaikan jenis perangkat serta dukungan autentikator. Berdasarkan instruksi sistem, pengguna bisa menyelesaikan pembuatan kredensial.
Untuk pengguna Windows, passkey dapat disimpan melalui Windows Hello apabila kebijakan Microsoft Entra mengizinkannya. Saat menentukan Windows Hello sebagai autentikator, sistem meminta verifikasi pengguna menggunakan pengenalan wajah yang tersedia. Ketika verifikasi berhasil, Windows menyimpan kredensial baru dalam lingkungan autentikator Windows. Tidak seperti kredensial yang diselaraskan antarperangkat, Microsoft Entra passkey pada Windows memerlukan registrasi terpisah untuk perangkat tambahan. Sementara itu, tentukan kunci keamanan FIDO2 ketika sistem meminta jenis autentikator. Pada tahap berikutnya, aktifkan autentikator fisik dan ikuti instruksi PIN atau biometrik. Setelah proses berhasil, pengguna memiliki pilihan mengganti label passkey pada pengaturan keamanan akun.
Panduan Mengaktifkan Teknologi FIDO2 melalui Microsoft Authenticator
Di samping menggunakan kunci keamanan fisik, Microsoft Entra ID menyediakan dukungan penggunaan passkey melalui Microsoft Authenticator pada ponsel dengan sistem operasi yang didukung. Persyaratan sistemnya mencakup Android 14 atau lebih baru dan iOS 17 atau lebih baru untuk pendaftaran kredensial berbasis aplikasi. Sebagai langkah awal, pastikan Authenticator tersedia melalui Google Play atau App Store. Sesudah instalasi selesai, pilih Work or school account dan lakukan proses masuk. Ketika akun organisasi sudah tersedia, pilih akun tersebut, kemudian ikuti perintah pembuatan kredensial. Selanjutnya, lakukan verifikasi multifaktor serta siapkan pengamanan perangkat sesuai instruksi. Dengan mengikuti tahapan ini, metode autentikasi baru dapat tersedia.
Ketika autentikasi akun berhasil, Microsoft Authenticator dapat meminta pengguna mengaktifkannya sebagai penyedia passkey. Pada perangkat Android, lokasi pengaturan dapat berbeda implementasi perangkat lunak. Pemilik ponsel bisa menemukan menu passkey atau Passwords and accounts, kemudian mengaktifkan Microsoft Authenticator sebagai penyedia. Pada perangkat iPhone, fitur penyedia passkey harus diperiksa agar kredensial tersimpan melalui penyedia yang dipilih. Ketika konfigurasi berhasil, ikuti halaman konfirmasi dan periksa bahwa passkey telah ditambahkan. Ketika menggunakan alur pendaftaran browser, pengguna perlu kembali ke browser supaya registrasi selesai sepenuhnya.
Cara Menggunakan dan Mengatasi Masalah Passkey Microsoft Entra ID
Sesudah kredensial FIDO2 tersedia, pengguna dapat mencoba proses masuk ke aplikasi organisasi yang kompatibel. Saat sistem meminta pengguna masuk, tentukan metode masuk dengan passkey dan lanjutkan petunjuk autentikasi. Jika memakai Windows Hello, pengguna bisa melakukan pengenalan wajah sebagai konfirmasi kepemilikan perangkat. Jika menggunakan Microsoft Authenticator, proses autentikasi menggunakan penyedia passkey mobile sesuai kebijakan organisasi. Dalam penggunaan lintas perangkat, sistem dapat membutuhkan pemindaian kode QR untuk menghubungkan perangkat secara aman. Melalui mekanisme tersebut, pengguna bisa mengurangi ketergantungan pada password untuk layanan yang telah dikonfigurasi.
Apabila pendaftaran gagal, pemeriksaan awal yang disarankan adalah mengonfirmasi kebijakan autentikasi organisasi. Tidak hanya dari sisi administrator, pastikan browser kompatibel serta pastikan metode verifikasi lokal tersedia. Ketika menggunakan smartphone dari komputer, komunikasi antarperangkat harus memenuhi persyaratan dan aturan konektivitas harus mendukung autentikasi lintas perangkat. Ketika passkey hendak disimpan secara lokal, periksa apakah kredensial Windows Hello for Business sudah ada karena sebagian konfigurasi mungkin menolak pembuatan passkey tambahan. Jika registrasi masih tidak berhasil, laporkan masalah kepada pengelola akun dan pastikan masih tersedia cara pemulihan akun. Melalui pengelolaan yang hati-hati, pengguna memiliki jalur pemulihan.
Kesimpulan tentang Pengaturan Passkey Microsoft Entra ID
Mengatur passkey Microsoft Entra ID menjadi pendekatan modern untuk meningkatkan keamanan akun. Melalui teknologi FIDO2, karyawan dapat mengautentikasi identitas tanpa harus mengetik password pada layanan yang mendukung. Pilihan autentikator seperti Windows Hello menawarkan pilihan sesuai perangkat yang digunakan. Meskipun menawarkan perlindungan yang kuat, keberhasilan penerapannya tetap membutuhkan pengelolaan autentikasi yang tepat. Dengan menyiapkan metode cadangan, organisasi bisa memperkuat perlindungan identitas tanpa bergantung sepenuhnya pada password. Dari pengalaman Anda, apakah teknologi passkey akan menjadi standar keamanan digital dalam masa depan layanan digital? Mari berbagi pandangan Anda mengenai keamanan akun tanpa password.
