Cara Memperbaiki Masalah MFA "Device Not Registered" di Lingkungan Microsoft

By Mirko Peters · 2026-04-22

Mengalami error "device not registered" tepat saat Anda mencoba masuk dengan autentikasi multifaktor (MFA) di Microsoft 365 atau Azure? Y…

Automatically translated with AI from the original post. Read the English original

Cover: Fix Conditional Access Loopholes in Microsoft 365

Mengalami error "device not registered" tepat saat Anda mencoba masuk dengan autentikasi multifaktor (MFA) di Microsoft 365 atau Azure? Anda tidak sendirian. Masalah ini ternyata cukup umum, muncul di kantor maupun di meja makan rumah, terutama ketika Anda baru mengganti ponsel, mereset ponsel lama, atau tanpa sadar sudah mencapai batas jumlah perangkat.

Error jenis ini berarti sistem tidak mengenali perangkat Anda saat ini sebagai perangkat yang berwenang untuk menyelesaikan MFA. Ini adalah cara Microsoft memblokir perangkat atau aplikasi yang tidak dikenal agar tidak dapat mengakses data perusahaan yang sensitif. Namun bagi Anda, hal ini bisa terasa seperti menabrak tembok di saat yang paling tidak tepat.

Dalam panduan ini, Anda akan mendapatkan penjelasan apa adanya tentang penyebab error ini, cara kerja sistem kepercayaan perangkat Microsoft, dan langkah yang bisa Anda lakukan sekarang untuk memperbaiki atau mencegah masalah "device not registered". Kita akan membahas perbedaan antara batas jumlah perangkat, keanehan saat registrasi, serta jenis error yang hanya bisa diselesaikan dengan memperbarui aplikasi autentikator atau menyesuaikan perubahan kebijakan keamanan.

Baik Anda sedang memecahkan masalah untuk diri sendiri maupun bekerja di tim dukungan TI, memahami cara kerja registrasi perangkat MFA, serta letak kendalanya, bisa menghemat banyak waktu, repot, dan frustrasi. Mari kita kembalikan kendali atas proses masuk Anda dan jaga keamanan akun Anda, tanpa hambatan yang tidak perlu.

Memahami Penyebab Error Device Not Registered MFA

Registrasi Awal Tidak Selesai: Terkadang, pengaturan MFA pada perangkat atau aplikasi baru tidak selesai dengan benar. Mungkin koneksi jaringan terputus, pengaturan kehabisan waktu, atau ada langkah wajib yang belum diverifikasi. Jika registrasi gagal di tahap mana pun, sistem tidak akan mengenali perangkat tersebut nanti dan menampilkan error.
Batas Perangkat Tercapai: Microsoft hanya mengizinkan sejumlah perangkat tertentu (umumnya lima) untuk didaftarkan ke MFA pada satu akun. Jika Anda sering berganti antara beberapa ponsel, tablet, dan laptop, atau terus menambahkan perangkat yang sama setelah reset, Anda mungkin tanpa sadar sudah mencapai batas tersebut.
Perangkat Direset ke Pengaturan Pabrik atau Datanya Dihapus: Mereset ponsel atau tablet sering kali "memutus" status tepercaya perangkat tersebut di penyedia MFA Anda. Karena semua data aplikasi dan identifier unik ikut terhapus, Microsoft menganggapnya sebagai perangkat baru yang belum terdaftar, meskipun secara fisik terlihat sama dengan perangkat yang selama ini Anda gunakan.
Beralih ke Perangkat Baru Tanpa Memindahkan MFA: Jika Anda membeli ponsel baru tetapi tidak memindahkan akun MFA dengan benar, perangkat lama akan hilang dari daftar tepercaya. Secara default, ponsel baru tidak akan muncul sebagai perangkat terdaftar. Sistem kemudian tidak akan mengizinkan Anda masuk sampai Anda menjalani langkah registrasi ulang.
Kebijakan atau Perubahan Keamanan oleh Admin: Terkadang, tim TI memperketat pembatasan perangkat, mencabut perangkat yang sudah tidak digunakan, atau memperbarui aturan kepatuhan. Jika perangkat Anda sekarang berada di luar aturan tersebut, misalnya karena menjalankan versi OS lama atau gagal dalam pemeriksaan keamanan baru, Microsoft berhenti mempercayainya dan Anda kembali ke titik awal.

Mengenali skenario mana yang sesuai dengan situasi Anda dapat membantu Anda cepat menemukan penyebab sebenarnya dan akhirnya melewati peringatan "device not registered" tersebut.

Cara Kerja Registrasi Perangkat MFA di Balik Layar

Registrasi perangkat MFA lebih dari sekadar menambahkan ponsel atau tablet Anda. Ini adalah semacam jabat tangan antara perangkat Anda, penyedia MFA, dan sistem cloud Microsoft. Saat Anda mendaftarkan perangkat untuk MFA, sistem membuat token unik (kadang disebut "token binding") yang disimpan dengan aman di perangkat tertentu tersebut dan terhubung dengan akun Anda.

Microsoft menggunakan device fingerprinting sebagai bagian dari registrasi. Proses ini mengumpulkan identifier perangkat keras dan perangkat lunak tertentu yang stabil dari perangkat Anda, sehingga sistem dapat membedakannya dari perangkat lain, meskipun seseorang menduplikasi nama perangkat dasarnya. Sidik jari ini, bersama info registrasi aplikasi MFA Anda, membentuk status "perangkat tepercaya" Anda untuk autentikasi.

Persistensi sesi adalah bagian kunci lainnya. Saat sebuah perangkat didaftarkan, Microsoft membuat catatan sesi yang melacak status tepercayanya, memeriksa kepatuhan terhadap kebijakan, dan menyimpan informasi seperti versi aplikasi Anda. Jika perangkat mengalami perubahan signifikan (misalnya pembaruan sistem operasi, pengaturan ulang, atau penghapusan aplikasi authenticator), sidik jari digital mungkin tidak lagi cocok dan catatan kepercayaan Anda tidak lagi sejalan.

Secara keseluruhan, status "terdaftar" atau "tepercaya" berarti Microsoft dapat menjamin perangkat dan pengguna berdasarkan semua informasi di balik layar ini. Jika salah satu bagian tidak lagi selaras, seperti token yang tidak cocok, sidik jari yang berubah, atau sesi yang kedaluwarsa, Anda akan melihat kesalahan MFA yang terkenal itu sampai semuanya kembali selaras.

Batas Pendaftaran Perangkat MFA dan Pengelolaan Perangkat Tepercaya

Microsoft menetapkan batas yang jelas tentang berapa banyak perangkat yang dapat didaftarkan untuk MFA pada satu akun, yang sering dibatasi hingga lima. Batas ini mungkin terdengar merepotkan, tetapi ada alasan yang baik: untuk mencegah penyerang menambahkan perangkat tanpa batas ke akun Anda, dan untuk membantu Anda melacak di mana kredensial MFA Anda berada.

Banyak orang lupa perangkat yang mereka daftarkan beberapa bulan (atau bertahun-tahun) lalu, misalnya ponsel kerja lama, tablet yang disimpan di laci, atau laptop pribadi yang hilang. Setiap perangkat tersebut tetap dihitung dalam kuota perangkat Anda sampai Anda membersihkannya secara manual. Saat batas tercapai, perangkat baru akan langsung diblokir dan memicu berbagai masalah "perangkat tidak terdaftar".

Inilah sebabnya penting untuk selalu memantau daftar perangkat tepercaya Anda, terutama sebelum Anda mengatur ulang atau mengganti ponsel Anda saat ini. Meninjau perangkat terdaftar secara proaktif bukan sekadar perawatan rutin; hal ini memastikan Anda tidak terkejut oleh kesalahan saat sedang terburu-buru atau benar-benar perlu menambahkan perangkat baru di saat yang paling tidak tepat.

Di bagian berikutnya, Anda akan menemukan cara praktis langkah demi langkah untuk meninjau, mengganti nama, dan menghapus perangkat yang tidak lagi Anda gunakan. Menerapkan rotasi perangkat yang masuk akal dan selalu sadar akan apa saja yang terdaftar dapat membuat Anda tetap berjalan lancar, serta menghindari kepanikan saat Anda perlu melakukan perubahan.

Cara Meninjau dan Menghapus Perangkat Terdaftar yang Tidak Digunakan

Periksa Daftar Perangkat Terdaftar Anda: Buka bagian "Security" di akun Microsoft Anda atau "Devices" di Azure AD. Di sini Anda akan melihat semua perangkat yang saat ini terhubung untuk MFA atau masuk akun.
Hapus Perangkat yang Sudah Usang: Jika Anda menemukan perangkat yang sudah lama tidak digunakan (ponsel lama, laptop yang hilang), pilih perangkat tersebut lalu klik "Remove" atau "Unregister". Langkah ini membuka ruang untuk perangkat baru.
Beri Nama Perangkat Aktif agar Lebih Jelas: Berikan nama yang jelas pada perangkat Anda saat ini, misalnya "Laptop Kerja" atau "iPhone John". Hal ini memudahkan pembersihan di kemudian hari dan menghindari kebingungan.
Tinjau Setelah Setiap Peningkatan Perangkat: Setiap kali Anda mengganti, meningkatkan, atau mengatur ulang perangkat, periksa kembali daftar perangkat terdaftar Anda agar tidak tiba-tiba mencapai batas.

Mengatasi Kegagalan Pengaturan MFA akibat Kompatibilitas Perangkat

Terkadang pesan "perangkat tidak terdaftar" bukan berkaitan dengan akun atau pengaturan keamanan Anda, melainkan perangkat atau aplikasi authenticator Andalah yang menjadi penghambat. Jika Anda menggunakan ponsel yang sudah usang, versi Microsoft Authenticator yang lama, atau menggabungkan beberapa aplikasi autentikasi dua faktor di satu perangkat, proses pengaturan dapat terganggu dengan cara yang sangat menjengkelkan.

Kompatibilitas aplikasi dan persyaratan versi OS merupakan alasan besar, sekaligus sering terabaikan, di balik kegagalan pendaftaran MFA. Mencoba mendaftar dengan perangkat iPhone atau Android yang menjalankan perangkat lunak lama, atau menggunakan aplikasi authenticator yang sudah lama tidak diperbarui? Itu adalah resep untuk kesalahan, dan masalah ini tidak bisa diabaikan oleh Anda maupun sistem.

Masalah lain muncul ketika perangkat Anda dipenuhi banyak aplikasi authenticator. Mungkin Anda memakai Google Authenticator untuk beberapa akun, Microsoft Authenticator untuk pekerjaan, dan bahkan Authy untuk keperluan lain. Percaya atau tidak, aplikasi-aplikasi ini dapat saling bertentangan dan membingungkan sistem MFA saat proses pendaftaran.

Bagian berikutnya akan membantu Anda memastikan apakah perangkat lunak yang usang, ponsel yang tidak didukung, atau konflik aplikasi berada di balik masalah pendaftaran Anda, serta memberikan solusi sederhana yang dapat langsung Anda terapkan agar semuanya kembali berfungsi.

Persyaratan Minimum Aplikasi dan Kompatibilitas OS untuk Pendaftaran MFA

Pastikan Versi Aplikasi yang Didukung: Microsoft Authenticator umumnya memerlukan iOS 14.0+ atau Android 8.0+ agar dapat berfungsi dengan andal. Versi aplikasi atau OS yang lebih lama mungkin akan memblokir pendaftaran sepenuhnya.
Aplikasi Alternatif yang Kompatibel: Aplikasi MFA lain seperti Google Authenticator atau Authy juga sebaiknya diperbarui sepenuhnya ke versi terbaru sebelum mencoba mendaftar ke layanan Microsoft.
Waspada Perangkat yang Sudah Usang: Banyak kegagalan pendaftaran terjadi pada ponsel atau tablet yang sudah lama tidak menerima pembaruan keamanan atau pembaruan OS. Selalu perbarui perangkat lunak perangkat Anda sebelum kembali menyiapkan MFA.
Perbarui Aplikasi jika Pendaftaran Gagal: Jika muncul pesan "device not registered", coba hapus lalu instal ulang aplikasi autentikator Anda, kemudian lanjutkan dengan versi terbaru yang tersedia.

Jika semua cara di atas gagal, beralih ke perangkat yang lebih baru atau menggunakan versi yang didukung di aplikasi lain sering kali menyelesaikan masalah ini dengan cepat.

Konflik dengan Beberapa Aplikasi Autentikator di Satu Perangkat

Pilih Satu Aplikasi Autentikator Utama: Gunakan Microsoft Authenticator secara eksklusif untuk akun Microsoft agar tidak membingungkan saat pendaftaran.
Hindari Penyiapan Akun Ganda: Memiliki akun yang sama di beberapa aplikasi dapat menyebabkan bentrokan token, yang berujung pada kegagalan pendaftaran atau kesalahan saat masuk.
Hapus Aplikasi yang Tidak Digunakan: Hapus aplikasi autentikator yang jarang dipakai dari perangkat Anda untuk menghilangkan gangguan.
Periksa Ulang Permintaan Default: Atur aplikasi autentikator utama Anda sebagai default untuk notifikasi push jika perangkat Anda memungkinkan pilihan tersebut.

Memulihkan Akses MFA Setelah Reset atau Penggantian Perangkat

Melakukan factory reset pada ponsel atau beralih ke perangkat baru tidak hanya menghapus foto Anda—sering kali perangkat tersebut juga terhapus dari daftar perangkat tepercaya MFA Microsoft. Yang rumit, situasi ini berbeda dengan kehilangan ponsel sepenuhnya. Anda mungkin masih memiliki kata sandi, email cadangan, atau akses ke kode pemulihan, tetapi perangkatnya sudah tidak dikenali lagi.

Di sinilah pengguna sering keliru, mengira cukup dengan menginstal ulang autentikator maka semuanya akan kembali berfungsi seperti sebelumnya. Microsoft menganggap perangkat yang sudah direset sebagai entitas baru yang tidak dikenal, sehingga Anda diminta mendaftar ulang dan terkadang harus mulai dari awal. Jika Anda belum menyiapkan sebelumnya, hal ini bisa membuat akun terkunci atau memaksa Anda menghubungi helpdesk dengan panik.

Langkah dan aturan yang berlaku untuk memulihkan MFA setelah reset berbeda dengan saat memindahkan MFA ke ponsel baru, jadi penting untuk mengetahui skenario mana yang sesuai dengan kondisi Anda. Untungnya, Microsoft menyediakan beberapa opsi untuk keduanya, dan jika Anda memahami alurnya, Anda biasanya bisa kembali mendapatkan akses tanpa banyak kendala.

Berikutnya adalah panduan untuk setiap jalur pemulihan: satu untuk ponsel yang telah di-factory reset, dan satu lagi untuk Anda yang meningkatkan atau mengganti perangkat sepenuhnya. Simak terus agar akun Anda tetap aman dan pengalaman masuk Anda tetap bebas repot, apa pun yang terjadi.

Memulihkan Akses MFA Setelah Factory Reset Ponsel

Instal Ulang Aplikasi Autentikator: Setelah mereset ponsel, unduh dan instal kembali Microsoft Authenticator (atau aplikasi pilihan Anda) dari toko aplikasi resmi.
Masuk ke Akun Microsoft Anda: Buka aplikasi dan masuk dengan kredensial akun kerja atau sekolah Anda yang biasa digunakan—langkah ini mengaitkan kembali akun Anda dengan ponsel saat ini.
Daftarkan Perangkat untuk MFA: Ikuti petunjuk untuk menambahkan ponsel sebagai perangkat tepercaya baru. Anda mungkin perlu membuka portal keamanan akun atau meminta kode sementara dari tim IT perusahaan Anda.
Hapus Entri Lama Jika Diperlukan: Buka halaman manajemen perangkat akun Anda dan hapus daftar sebelumnya untuk ponsel yang sama agar tidak membingungkan atau mencapai batas pendaftaran.

Setelah langkah-langkah ini selesai, ponsel Anda seharusnya kembali berfungsi seperti baru (dari sisi MFA), dan Anda dapat menggunakannya lagi untuk masuk dan menyetujui permintaan.

Memindahkan MFA ke Perangkat Baru dengan Aman Tanpa Terkunci

Aktifkan Cadangan atau Sinkronisasi Cloud Aplikasi: Sebelum berganti perangkat, aktifkan cadangan cloud di pengaturan Microsoft Authenticator agar data MFA Anda berpindah otomatis ke ponsel baru.
Simpan Kode Cadangan: Unduh atau catat kode pemulihan akun Anda dari portal keamanan Microsoft, lalu simpan di tempat yang aman sebagai jaga-jaga.
Nonaktifkan MFA di Perangkat Lama: Hapus perangkat lama dari daftar perangkat tepercaya Anda agar akun tetap rapi dan tidak melampaui batas.
Periksa Ulang Pendaftaran: Setelah penyiapan, pastikan ponsel baru Anda muncul sebagai perangkat tepercaya dan coba masuk satu atau dua kali untuk memastikan semuanya berfungsi.

Praktik Terbaik untuk Tata Kelola dan Keamanan Perangkat MFA

Menjaga daftar perangkat MFA Anda tetap rapi bukan hanya soal menghindari kesalahan yang mengganggu—ini tentang menjaga keamanan akun Anda dan kelancaran hari kerja. Biasakan diri untuk memeriksa perangkat yang terdaftar secara rutin. Sebagian besar lingkungan Microsoft memungkinkan Anda meninjau dan membersihkan perangkat MFA, sehingga Anda tidak pernah mencapai batas pendaftaran yang tidak terduga atau terkunci di luar akun pada Senin pagi.

Edukasi pengguna Anda sejak awal dan secara berkala. Beri tahu mereka cara mendaftarkan perangkat baru, apa yang harus dilakukan jika ponsel hilang atau direset, dan mengapa mereka sebaiknya tidak membiarkan perangkat tambahan yang tidak terpakai tetap ada dalam daftar. Tidak semua orang membaca email kebijakan, jadi pertimbangkan pelatihan singkat atau buletin yang menekankan skenario nyata "perangkat tidak terdaftar" serta hal-hal yang perlu diwaspadai.

Miliki rencana (dan dokumentasikan) untuk cadangan perangkat dan pemulihan MFA. Dorong pengguna untuk menyimpan kode cadangan dengan aman, menyiapkan metode sekunder, atau menggunakan fitur cadangan cloud di aplikasi autentikator. Hal ini bisa menjadi pembeda antara sekadar mengganti perangkat dan berjam-jam menghubungi help desk.

Jika Anda menginginkan keamanan yang benar-benar kokoh, lampaui dasar-dasarnya dengan kontrol kebijakan. Tinjau secara berkala kebijakan siklus hidup perangkat dan aturan akses bersyarat untuk mencegah perangkat yang sudah usang tetap berada dalam sistem terlalu lama. Perdalam pengetahuan Anda dengan membaca saran lanjutan tentang praktik terbaik kebijakan akses bersyarat atau dengarkan wawasan tentang tata kelola identitas dan keamanan siklus hidup untuk lingkungan yang menggunakan Microsoft 365 atau Azure.