Metode Autentikasi Passkeys (FIDO2) di Microsoft Entra ID

By Mirko Peters · 2026-08-24

Pelajari cara menerapkan autentikasi passkey FIDO2 di Entra ID. Bersiaplah menjadikan passkey sebagai pengalaman masuk default dengan metode autentikator yang ampuh ini.

Automatically translated with AI from the original post. Read the English original

Passkeys (FIDO2) — Definisi

Passkeys adalah kredensial autentikasi modern yang tahan phishing, berbasis standar FIDO2, yang menggantikan kata sandi dengan pasangan kunci kriptografi. Passkey terdiri dari kunci privat yang disimpan di perangkat pengguna dan kunci publik yang disimpan oleh layanan. Saat masuk, layanan menantang perangkat untuk membuktikan kepemilikan kunci privat, sehingga memungkinkan autentikasi yang aman tanpa kata sandi.

Penjelasan Singkat

Passkey FIDO2 menyederhanakan dan memperkuat autentikasi dengan menghilangkan rahasia bersama (kata sandi) dan menggunakan kriptografi kunci publik. Passkey terikat pada perangkat pengguna dan dilindungi oleh metode buka kunci perangkat, seperti biometrik (sidik jari, pengenalan wajah) atau PIN lokal. Karena autentikasi mengandalkan asersi kriptografis, bukan kata sandi yang diketik pengguna, passkey tahan terhadap phishing, serangan replay, dan credential stuffing. Solusi seperti Microsoft Entra mendukung passkey untuk memungkinkan masuk yang mulus dan aman di aplikasi web dan seluler, sambil memungkinkan sinkronisasi kunci lintas perangkat melalui fitur platform cloud tepercaya bila diinginkan.

Dalam lanskap keamanan digital yang terus berkembang, metode autentikasi yang kuat sangat penting untuk melindungi aset organisasi dan identitas pengguna. Artikel ini membahas penerapan dan manfaat passkey, khususnya autentikasi FIDO2, di Microsoft Entra ID. Kita akan membahas apa itu passkey, cara kerja FIDO2, dan keuntungan nyata yang ditawarkannya dalam meningkatkan postur keamanan serta menyederhanakan pengalaman masuk pengguna.

Microsoft Entra Passkeys — 9 Fakta Mengejutkan tentang Passkeys (FIDO2)

• Passkey bukan sekadar "kata sandi yang kuat": passkey menggunakan kriptografi kunci publik sehingga server hanya menyimpan kunci publik — kunci privat tidak pernah meninggalkan perangkat Anda.
• Passkey secara inheren tahan phishing: WebAuthn/FIDO2 mengikat kredensial ke origin situs, sehingga situs palsu tidak dapat memperoleh data autentikasi yang dapat digunakan.
• Passkey dapat disinkronkan di seluruh perangkat Anda melalui cadangan cloud platform (Apple iCloud Keychain, Google Password Manager, akun Microsoft), yang memungkinkan pemulihan — tetapi hal ini menimbulkan permukaan kepercayaan baru dengan penyedia cloud.
• Anda dapat memiliki beberapa passkey per akun dan per perangkat; membuat beberapa passkey disarankan untuk cadangan dan akses lintas perangkat, daripada hanya mengandalkan satu kredensial.
• Passkey bekerja dengan verifikasi biometrik atau PIN perangkat, tetapi tidak mengirimkan data biometrik — perangkat memverifikasi Anda secara lokal dan menandatangani tantangan dengan kunci privat.
• Passkey mendukung autentikator platform (terpasang pada ponsel/laptop) maupun autentikator roaming (kunci keamanan USB/NFC), sehingga strategi lintas platform memungkinkan untuk penerapan passkey Microsoft Entra.
• Attestation passkey dapat mengungkap informasi model perangkat kepada relying party kecuali jika attestation anonim digunakan — pilihan privasi penting selama penerapan.
• Memigrasikan pengguna dari kata sandi dapat secara drastis mengurangi pengambilalihan akun, tetapi organisasi tetap memerlukan alur cadangan (pemulihan akun, autentikator alternatif) untuk mencegah pengguna terkunci saat perangkat hilang.
• Menerapkan passkey membantu memenuhi kerangka kerja regulasi dan keamanan: autentikasi FIDO2 diakui sebagai autentikasi kuat yang tahan phishing dan dapat menyederhanakan kepatuhan ketika diintegrasikan ke Microsoft Entra ID/Entra.

Memahami Passkey dan FIDO2

Apa itu Passkey?

Passkey merupakan perubahan revolusioner dalam teknologi autentikasi, yang dirancang untuk menjadi alternatif yang lebih aman dan lebih mudah digunakan dibandingkan kata sandi tradisional. Pada intinya, passkey adalah kredensial kriptografis yang memungkinkan pengguna masuk ke situs web dan aplikasi tanpa harus mengingat deretan karakter. Sebagai gantinya, proses autentikasi memanfaatkan kriptografi kunci publik, di mana sepasang kunci kriptografis unik dibuat untuk setiap akun daring. Satu kunci, yaitu kunci publik, disimpan di penyedia layanan (misalnya Microsoft Entra ID), sedangkan kunci lainnya, yaitu kunci privat, tetap tersimpan dengan aman di perangkat pengguna atau di dalam authenticator aman. Ketika pengguna mencoba masuk, layanan meminta perangkat untuk membuktikan kepemilikan kunci privat, dan proses ini diverifikasi secara kriptografis tanpa pernah mengirimkan kunci privat itu sendiri. Desain bawaan ini membuat passkey jauh lebih tahan terhadap phishing dan serangan berbasis kredensial lainnya, sehingga meningkatkan standar perlindungan identitas digital. Pengguna dapat mendaftarkan passkey pada berbagai perangkat, mulai dari smartphone hingga kunci keamanan FIDO2 khusus, sehingga tercipta metode autentikasi yang fleksibel dan tangguh.

Ikhtisar Autentikasi FIDO2

Autentikasi FIDO2 adalah standar terbuka dasar yang menopang konsep passkey. Dikembangkan oleh FIDO Alliance bersama World Wide Web Consortium (W3C), FIDO2 mendefinisikan serangkaian protokol yang memungkinkan autentikasi kuat dan tahan phishing di seluruh web. Standar ini memanfaatkan WebAuthn, sebuah web API, dan CTAP2, sebuah protokol dari klien ke authenticator, untuk memfasilitasi komunikasi aman antara perangkat pengguna (authenticator) dan layanan daring. Ketika sebuah organisasi memutuskan untuk mengaktifkan passkey di Microsoft Entra ID, pada dasarnya mereka sedang mengaktifkan autentikasi FIDO2. Hal ini memungkinkan pengguna mendaftarkan passkey dari kunci keamanan FIDO2 atau dari perangkat yang berfungsi sebagai authenticator. Prosesnya melibatkan pembuatan passkey oleh pengguna, yang kemudian menjadi metode autentikasi utama atau komponen yang andal dalam autentikasi multifaktor. Arsitekturnya memastikan kunci privat tidak pernah meninggalkan authenticator, sehingga memberikan benteng yang kokoh terhadap ancaman siber umum serta menetapkan tolok ukur baru bagi keamanan autentikasi. Microsoft Entra ID sepenuhnya mendukung FIDO2, sehingga administrator dapat mengaktifkan passkey sebagai opsi masuk yang andal.

Manfaat Menggunakan Passkey

Adopsi passkey di Microsoft Entra ID membawa sejumlah manfaat menarik, yang terutama berpusat pada peningkatan keamanan dan pengalaman pengguna yang lebih baik. Transisi ini menandai langkah proaktif menuju masa depan tanpa kata sandi, dengan solusi yang praktis dan efektif untuk manajemen identitas modern. Organisasi juga dapat menerapkan passkey sebagai faktor autentikasi multifaktor yang andal, sehingga memperkuat postur keamanan secara keseluruhan. Kemampuan untuk mendaftarkan passkey langsung di Microsoft Entra ID, sering kali melalui aplikasi Microsoft Authenticator atau kunci keamanan FIDO2 khusus, menyederhanakan penerapan dan pengelolaan bagi admin Entra.

Passkey Microsoft Entra: Kelebihan dan Kekurangan

Kelebihan

• Autentikasi tahan phishing: Passkey menggunakan kriptografi kunci publik yang terikat pada perangkat, sehingga mencegah pencurian kredensial melalui phishing.
• Pengalaman pengguna yang mudah: Proses masuk sering kali memakai biometrik platform atau PIN, sehingga alur login lebih sederhana dibandingkan kata sandi.
• Sinkronisasi lintas perangkat: Banyak implementasi (termasuk yang terintegrasi dengan layanan seperti Passkey Microsoft Entra) dapat menyinkronkan kredensial di seluruh perangkat pengguna untuk kenyamanan.
• Pengurangan beban pengelolaan kata sandi: Menghilangkan kebutuhan untuk membuat, mengingat, atau mengatur ulang kata sandi, sehingga menurunkan biaya dukungan dan hambatan bagi pengguna.
• Privasi yang kuat: Hanya asal (origin) dari relying party yang diungkapkan kepada authenticator; kredensial tidak dapat digunakan kembali di berbagai situs.
• Transisi yang kompatibel ke belakang: Dapat diadopsi bersama metode autentikasi yang sudah ada, sehingga memungkinkan penerapan secara bertahap.

Kekurangan

• Ketergantungan pada perangkat dan kerumitan pemulihan: Jika pengguna kehilangan semua perangkat atau akses sinkronisasi, pemulihan akun bisa lebih rumit dibandingkan pengaturan ulang kata sandi.
• Dukungan lintas platform yang tidak merata: Meskipun terus membaik, tidak semua browser, platform, atau layanan mendukung alur passkey secara setara.
• Kompleksitas implementasi: Integrasi yang tepat dengan siklus hidup akun, pemulihan, dan penyediaan multi-perangkat memerlukan desain dan pengembangan yang cermat.
• Kebijakan perusahaan dan kepatuhan: Organisasi mungkin perlu memperbarui kebijakan tata kelola identitas, manajemen perangkat, dan kepatuhan agar passkey dapat diadopsi secara luas.
• Edukasi pengguna diperlukan: Sebagian pengguna mungkin belum memahami konsep ini dan memerlukan panduan tentang penggunaan perangkat serta opsi pemulihan.

FIDO2: Kelebihan dan Kekurangan

Kelebihan

• Autentikasi kriptografi yang kuat: FIDO2 menyediakan autentikasi berbasis kredensial kunci publik yang secara inheren tahan terhadap phishing dan serangan replay.
• Berbasis standar dan interoperabel: Didukung secara luas oleh platform utama, browser, dan kunci keamanan, sehingga kompatibel dengan ekosistem yang luas.
• Fleksibilitas authenticator: Mendukung platform authenticator (yang sudah terpasang pada perangkat) dan roaming authenticator (kunci keamanan), sehingga memberikan pilihan penerapan.
• Postur keamanan yang lebih baik: Mengurangi ketergantungan pada kata sandi dan memitigasi dampak pembobolan basis data kredensial, karena server hanya menyimpan kunci publik.
• Kesiapan untuk perusahaan: FIDO2 dapat terintegrasi dengan penyedia identitas perusahaan dan dapat dikombinasikan dengan solusi seperti Microsoft Entra untuk menerapkan kebijakan autentikasi yang lebih kuat.

Kekurangan

• Upaya penerapan dan integrasi: Mengintegrasikan FIDO2 ke dalam sistem yang ada, single sign-on, dan aplikasi lama dapat memerlukan pengembangan dan pengujian yang signifikan.
• Persyaratan perangkat dan perangkat keras pengguna: Sebagian pengguna mungkin perlu membeli kunci roaming atau memerlukan perangkat yang kompatibel untuk menggunakan platform authenticator.
• Tantangan pemulihan akun: Membangun proses pemulihan yang aman dan ramah pengguna tanpa kembali memperkenalkan vektor autentikasi yang lemah itu sulit dilakukan.
• Beban operasional: Mengelola token perangkat keras, penyediaan, penanganan token yang hilang, dan kebijakan siklus hidup menambah tugas operasional bagi tim TI.
• Pengalaman pengguna yang terfragmentasi: Perbedaan cara browser dan platform mengimplementasikan antarmuka untuk alur FIDO2 dapat menyebabkan pengalaman pengguna yang tidak konsisten di berbagai perangkat.

Menyiapkan Passkey di Microsoft Entra ID

Cara Mendaftarkan Passkey

Untuk mendaftarkan passkey di Microsoft Entra ID, pengguna dapat memanfaatkan berbagai metode, dengan aplikasi Microsoft Authenticator sebagai opsi utama untuk passkey yang disinkronkan. Prosesnya biasanya dimulai dengan membuka halaman informasi keamanan pengguna atau melalui permintaan khusus saat percobaan masuk. Setelah dimulai, pengguna akan dipandu untuk membuat passkey, yang sering melibatkan verifikasi biometrik atau PIN pada perangkat mereka. Tindakan ini secara aman menghasilkan pasangan kunci kriptografi; kunci publik didaftarkan ke Microsoft Entra ID, sementara kunci privat tetap berada di perangkat pengguna atau dalam penyedia passkey yang aman. Bagi yang menggunakan kunci keamanan FIDO2, proses pendaftaran melibatkan penyambungan kunci fisik dan mengikuti instruksi di layar untuk membuat profil passkey. Admin Entra dapat mengawasi kebijakan pendaftaran passkey, memastikan pengguna dapat dengan mudah mendaftarkan passkey dan memperkuat kemampuan autentikasi tahan phishing mereka.

Mengaktifkan Passkey di Authenticator

Mengaktifkan passkey di Microsoft Authenticator adalah langkah penting bagi organisasi yang ingin menghadirkan pengalaman masuk yang mulus dan aman. Admin Entra dapat mengonfigurasi kebijakan di Microsoft Entra admin center agar pengguna dapat mendaftarkan passkey tersinkronisasi langsung melalui aplikasi Authenticator. Caranya, buka blade metode autentikasi, tempat pengaturan khusus untuk FIDO2 dan passkey dapat dikelola. Setelah diaktifkan, pengguna akan melihat opsi untuk membuat passkey di pengaturan aplikasi Authenticator mereka, biasanya di bawah bagian 'Info keamanan'. Dengan begitu, mereka dapat mendaftarkan passkey tersinkronisasi yang bisa dipakai di beberapa perangkat untuk masuk ke aplikasi Microsoft Entra. Langkah ini sangat memperkuat strategi autentikasi multifaktor dan membawa organisasi lebih dekat ke masa depan tanpa kata sandi, sebagaimana dijelaskan dalam sumber daya Microsoft Learn.

Menjadikan Passkey sebagai Metode Autentikasi Default

Bagi organisasi yang berkomitmen memperkuat postur keamanan dan benar-benar beralih ke lingkungan tanpa kata sandi, menjadikan passkey sebagai metode autentikasi default di Microsoft Entra ID adalah tujuan akhirnya. Admin Entra, atau individu dengan peran Administrator Kebijakan Autentikasi, dapat mengonfigurasi kebijakan autentikasi agar passkey diprioritaskan di atas kata sandi tradisional. Caranya dengan menetapkan passkey sebagai metode pilihan di Microsoft Entra admin center, sehingga pengguna diminta menggunakan passkey untuk masuk setiap kali memungkinkan. Pendekatan bertahap mungkin diperlukan untuk memastikan kesiapan pengguna, tetapi kemampuan menjadikan passkey sebagai metode autentikasi default secara signifikan meningkatkan autentikasi tahan phishing, mengurangi ketergantungan pada metode yang kurang aman, dan menyederhanakan pengalaman pengguna. Perubahan strategis ini mencerminkan pembaruan keamanan dan kemajuan berkelanjutan di Microsoft Entra ID menuju ekosistem manajemen identitas yang lebih aman dan efisien.

Daftar Periksa: Menyiapkan Passkey Microsoft Entra

Gunakan daftar periksa ini untuk merencanakan, menerapkan, dan memvalidasi passkey di Microsoft Entra ID (Passkey Microsoft Entra).

Prasyarat

• Pastikan penyewa Azure AD / Microsoft Entra ID aktif dan Anda memiliki izin Administrator Global atau Administrator Identitas.
• Verifikasi bahwa langganan dan lisensi mendukung autentikasi tanpa kata sandi serta fitur FIDO2/passkey.
• Pastikan perangkat dan browser yang digunakan pengguna mendukung passkey/FIDO2 (Windows, macOS, iOS, Android modern, dan browser berbasis Chromium).
• Pastikan organisasi memiliki rencana adopsi tanpa kata sandi yang terdokumentasi serta strategi komunikasi.

Menyiapkan Microsoft Entra ID

• Buka Microsoft Entra admin center dan temukan Metode autentikasi > Kebijakan.
• Aktifkan metode autentikasi Passkey (FIDO2) dan atur ke Diizinkan atau Diwajibkan untuk pengguna atau grup yang dituju.
• Konfigurasikan pembatasan pengguna dan perangkat (trust anchors, authenticator platform vs authenticator roaming) sesuai kebutuhan.
• Tinjau kebijakan autentikasi lama untuk mengurangi konflik dan memastikan alur tanpa kata sandi diprioritaskan.

Mengonfigurasi Akses Bersyarat dan Pengaturan Keamanan

• Perbarui kebijakan Akses Bersyarat agar masuk tanpa kata sandi diizinkan atau diwajibkan jika sesuai.
• Tambahkan kontrol akses berbasis risiko (Azure AD Identity Protection) bersamaan dengan peluncuran passkey.
• Uji kebijakan dalam mode hanya laporan sebelum menerapkannya.

Onboarding dan Pendaftaran Pengguna

• Buat panduan langkah demi langkah bagi pengguna untuk mendaftarkan passkey (pendaftaran melalui Windows Hello, perintah platform/browser, atau kunci keamanan eksternal).
• Sediakan tangkapan layar dan petunjuk perangkat yang sudah dikenal untuk platform umum (Windows, macOS, iOS, Android).
• Tentukan kebijakan untuk beberapa passkey per pengguna serta proses cadangan dan pemulihan.
• Lakukan uji coba pilot dengan kelompok pengguna kecil dan kumpulkan umpan balik.

Pengujian dan Validasi

• Pastikan pendaftaran dan masuk berhasil bagi pengguna pilot di seluruh platform dan browser yang didukung.
• Uji skenario SSO, permintaan MFA, dan perilaku Akses Bersyarat dengan passkey.
• Pastikan metode masuk cadangan (MFA sekunder, pemulihan akun) berfungsi dan aman.
• Pantau log masuk dan laporan penggunaan metode autentikasi di Microsoft Entra.

Peluncuran dan Pelatihan

• Komunikasikan jadwal peluncuran, manfaat, dan sumber dukungan kepada pengguna.
• Sediakan panduan operasional bagi tim dukungan TI untuk skenario pendaftaran dan kegagalan yang umum.
• Terapkan kebijakan secara bertahap, dimulai dari kelompok pilot hingga seluruh organisasi.

Pemantauan dan Pemeliharaan

• Tinjau secara rutin log masuk Microsoft Entra dan laporan metode autentikasi untuk mendeteksi anomali.
• Lacak metrik adopsi dan tiket dukungan pengguna yang terkait dengan passkey.
• Pastikan dokumentasi selalu diperbarui untuk perubahan OS/browser yang memengaruhi perilaku passkey.
• Secara berkala tinjau dan perbarui kebijakan Conditional Access dan metode autentikasi.

Pemecahan Masalah dan Rollback

• Dokumentasikan kesalahan umum (kompatibilitas perangkat, perintah browser, kegagalan pendaftaran) beserta solusinya.
• Sediakan proses pemulihan akun dan akses darurat yang jelas bagi pengguna yang kehilangan akses ke passkey mereka.
• Jika terjadi masalah kritis, bersiaplah untuk mengembalikan penerapan metode autentikasi dan sampaikan langkah-langkah rollback kepada pengguna.

Pertimbangan Keamanan dan Kepatuhan

• Pastikan penerapan passkey selaras dengan kebijakan keamanan organisasi dan persyaratan kepatuhan.
• Validasi bahwa metode penyimpanan dan attestation passkey memenuhi standar perusahaan.
• Tinjau panduan keamanan dari vendor autentikator pihak ketiga dan perangkat.

Menyelesaikan daftar periksa ini akan membantu memastikan adopsi Microsoft Entra Passkeys yang sukses dan aman di seluruh organisasi Anda.

Jenis Passkey dan Fiturnya

Mengenal Passkey Tersinkronisasi

Passkey tersinkronisasi merupakan lompatan besar dalam kenyamanan dan aksesibilitas pengguna dalam ekosistem passkey, khususnya di Microsoft Entra ID. Passkey ini dirancang untuk disinkronkan ke berbagai perangkat milik pengguna, sehingga menawarkan pengalaman masuk yang mulus tanpa mengorbankan keamanan kuat dari autentikasi FIDO2. Ketika pengguna membuat passkey di satu perangkat, passkey tersebut dapat direplikasi secara aman ke perangkat terautentikasi lainnya melalui penyedia passkey yang aman, yang sering kali terintegrasi langsung ke dalam sistem operasi atau pengelola kata sandi khusus. Misalnya, dengan mengaktifkan passkey tersinkronisasi melalui aplikasi Microsoft Authenticator, pengguna dapat mendaftarkan passkey sekali saja lalu menggunakannya untuk masuk ke Microsoft Entra ID dari ponsel, tablet, atau PC mereka, selama perangkat tersebut tertaut ke akun yang sama. Kemampuan ini sangat meningkatkan kepraktisan passkey sebagai metode autentikasi default, dan membawa organisasi lebih dekat ke masa depan tanpa kata sandi yang sesungguhnya dengan memastikan pengguna selalu memiliki akses ke kredensial autentikasi tahan phishing mereka.

Berbagai Jenis Passkey yang Tersedia

Selain passkey tersinkronisasi, admin Entra perlu memahami berbagai bentuk passkey agar dapat mengelola metode autentikasi di Microsoft Entra ID secara efektif. Perbedaan utamanya terletak pada passkey tersinkronisasi dan passkey terikat perangkat. Kedua jenis ini memanfaatkan standar FIDO2 untuk autentikasi tahan phishing, tetapi strategi penerapan dan pengelolaannya berbeda. Organisasi dapat memilih untuk mengaktifkan passkey tersinkronisasi demi kenyamanan pengguna secara umum, sambil mewajibkan passkey terikat perangkat untuk akun dengan hak istimewa tinggi atau persyaratan kepatuhan tertentu, sehingga tercipta strategi autentikasi yang fleksibel dan kuat. Pendekatan menyeluruh ini memastikan organisasi dapat mendaftarkan passkey yang sesuai dengan beragam kebutuhan keamanan dan preferensi pengguna.

Menggunakan Kunci Keamanan FIDO2

Kunci keamanan FIDO2 menawarkan metode penggunaan passkey yang sangat aman dan khas, berfungsi sebagai autentikator perangkat keras khusus untuk autentikasi FIDO2 di Microsoft Entra ID. Perangkat fisik ini, biasanya berupa token USB kecil, membuat dan menyimpan kunci privat secara aman di dalam perangkat kerasnya yang tahan sabotase. Ketika pengguna perlu masuk ke Microsoft Entra ID, mereka cukup memasukkan kunci keamanan FIDO2 dan mengikuti petunjuk di layar, yang sering kali melibatkan verifikasi PIN atau biometrik langsung pada kunci tersebut.

Ini memberikan lapisan keamanan tambahan, karena kunci privat tidak pernah meninggalkan perangkat keras, sehingga kebal terhadap banyak serangan berbasis perangkat lunak. Admin Entra dapat mengaktifkan passkey secara khusus melalui kunci keamanan FIDO2, yang menawarkan opsi autentikasi multifaktor yang kuat dan sangat direkomendasikan untuk peran kritis atau lingkungan yang menuntut keamanan maksimal. Proses mendaftarkan passkey dengan kunci keamanan FIDO2 cukup sederhana, sehingga memberdayakan pengguna dengan metode autentikasi yang kuat dan tahan phishing.

Kesalahan Umum yang Sering Dilakukan terkait Kunci Keamanan FIDO2

Kunci keamanan FIDO2 adalah alat autentikasi yang kuat dan sering digunakan bersama platform seperti Passkey Microsoft Entra. Berikut ini kesalahan umum yang sering dilakukan beserta cara menghindarinya.

• Menganggap kunci sebagai pengganti lengkap untuk pemulihan akun: Banyak orang berpikir kunci FIDO2 saja sudah mencakup semua skenario pemulihan. Jika Anda kehilangan kunci dan belum mengaktifkan metode pemulihan alternatif (kunci cadangan, kode pemulihan, atau passkey yang dikelola platform seperti Passkey Microsoft Entra), Anda bisa terkunci dari akun Anda.
• Tidak mendaftarkan kunci atau metode cadangan: Mendaftarkan hanya satu kunci keamanan itu berisiko. Selalu tambahkan minimal satu kunci cadangan dan aktifkan opsi pemulihan sekunder untuk mencegah kehilangan akun.
• Mencampuradukkan kunci FIDO2 dengan token OTP perangkat keras: Kunci FIDO2 menggunakan kriptografi kunci publik dan tahan terhadap phishing, berbeda dengan banyak token kata sandi sekali pakai (OTP). Perlakukan keduanya secara berbeda dalam alur kerja dan dokumentasi.
• Berharap bisa langsung dipakai tanpa memeriksa kompatibilitas: Tidak semua situs atau platform mendukung setiap fitur FIDO2. Pastikan dukungan browser, platform, dan layanan, terutama saat mengintegrasikan dengan layanan identitas seperti Passkey Microsoft Entra.
• Menyimpan atau memberi label kunci cadangan secara tidak aman: Menyimpan kunci cadangan di tempat yang mudah terlihat atau diberi label "kunci keamanan" membahayakan keamanan. Simpan kunci cadangan di lokasi yang aman dan tidak mencolok.
• Mengabaikan pembaruan firmware dan panduan vendor: Beberapa kunci menerima pembaruan atau memiliki masalah yang sudah diketahui. Mengabaikan saran vendor adalah risiko besar. Ikuti jadwal pemeliharaan dan penggantian yang direkomendasikan.
• Membagikan satu kunci untuk beberapa pengguna: Kunci biasanya terikat pada satu identitas pengguna. Berbagi kunci melemahkan akuntabilitas individu dan dapat melanggar persyaratan audit serta kepatuhan.
• Salah memahami resident key dan non-resident key: Kredensial resident (discoverable) disimpan di dalam kunci, sedangkan kredensial non-resident bergantung pada server. Memilih jenis yang salah untuk kebutuhan Anda dapat memengaruhi portabilitas dan opsi pemulihan.
• Menganggap kepemilikan fisik berarti akses tanpa batas: Kunci yang dicuri mungkin tetap dilindungi PIN atau biometrik di perangkat, tetapi menganggapnya aman tanpa mengaktifkan perlindungan tersebut adalah kesalahan. Selalu aktifkan PIN atau biometrik yang tersedia dan pertimbangkan kebijakan kunci perangkat.
• Mengabaikan edukasi pengguna dan proses operasional: Menerapkan kunci tanpa pelatihan menyebabkan penyalahgunaan, kunci hilang, dan beban dukungan yang tinggi. Sediakan proses orientasi yang jelas, prosedur kehilangan kunci, dan tips integrasi (misalnya, menggunakan Passkey Microsoft Entra untuk menyederhanakan pengalaman pengguna).

Menggunakan Passkey Entra di Windows

Mengintegrasikan Passkey dengan Windows Hello for Business

Mengintegrasikan passkey Entra dengan Windows Hello for Business menghadirkan sinergi yang kuat untuk meningkatkan keamanan dan menyederhanakan pengalaman masuk di perangkat Windows. Ketika sebuah organisasi memutuskan untuk mengaktifkan passkey di Microsoft Entra ID, khususnya melalui Windows Hello for Business, pengguna memperoleh passkey yang terikat pada perangkat dan memanfaatkan autentikasi biometrik atau PIN yang kuat yang sudah terintegrasi di lingkungan Windows mereka. Artinya, untuk menggunakan passkey saat masuk, pengguna cukup mengautentikasi dengan metode Windows Hello yang sudah mereka kenal, seperti sidik jari, pengenalan wajah, atau PIN. Integrasi ini memberikan metode autentikasi yang mulus dan sangat tahan phishing, karena kunci privat untuk passkey tidak pernah meninggalkan perangkat dan dilindungi oleh perangkat keras aman dari Windows Hello for Business. Admin Entra dapat mengonfigurasi kebijakan untuk mengizinkan integrasi ini, sehingga pengguna dapat dengan mudah mendaftarkan passkey dan merasakan masa depan tanpa kata sandi yang sesungguhnya langsung dari perangkat Windows mereka.

Mengakses Passkey Entra di Windows

Mengakses passkey Entra di perangkat Windows dirancang sebagai proses yang sederhana dan aman, baik melalui passkey yang disinkronkan maupun passkey terikat perangkat melalui Windows Hello for Business. Untuk passkey yang disinkronkan, pengguna yang sudah mengaktifkan passkey di Microsoft Authenticator atau penyedia passkey lainnya akan menemukan profil passkey mereka di perangkat Windows dengan mudah, sehingga mereka dapat masuk ke aplikasi Microsoft Entra dengan lancar. Saat diminta autentikasi, Windows akan menawarkan opsi untuk menggunakan passkey, yang biasanya cukup dengan konfirmasi sederhana atau verifikasi biometrik. Bagi pengguna Windows Hello for Business, aksesnya bahkan lebih terintegrasi, karena passkey langsung terikat pada secure element perangkat. Dengan cara ini, pengguna dapat masuk ke Microsoft Entra ID dan layanan lainnya cukup dengan mengautentikasi menggunakan Windows Hello. Hasilnya adalah pengalaman masuk yang konsisten dan sangat aman di seluruh ekosistem Windows, sekaligus secara signifikan memperkuat kemampuan autentikasi tahan phishing.

Pembaruan Keamanan dan Praktik Terbaik

Untuk menjaga tingkat keamanan tertinggi dan memastikan fungsi optimal saat menggunakan passkey Entra di Windows, kepatuhan terhadap pembaruan keamanan dan praktik terbaik sangatlah penting. Admin Entra sebaiknya memprioritaskan pembaruan sistem operasi Windows, aplikasi Microsoft Authenticator, dan firmware kunci keamanan FIDO2 agar memperoleh peningkatan keamanan dan perbaikan bug terbaru. Meninjau dan memperbarui kebijakan autentikasi di pusat admin Microsoft Entra secara berkala membantu memastikan bahwa pendaftaran dan penggunaan passkey selaras dengan persyaratan keamanan organisasi. Mengedukasi pengguna tentang cara membuat passkey secara aman, memahami perbedaan antara passkey yang disinkronkan dan passkey terikat perangkat, serta pentingnya melindungi perangkat mereka juga sangat vital. Microsoft Learn menyediakan banyak sumber daya mengenai pembaruan keamanan dan praktik terbaik ini, yang memandu organisasi menuju strategi autentikasi tanpa kata sandi yang tangguh di dalam lingkungan Microsoft Entra ID mereka.

Pemecahan Masalah dan Dukungan

Masalah Umum dengan Passkey

Saat menerapkan dan mengelola passkey di Microsoft Entra ID, admin Entra maupun pengguna mungkin menghadapi beberapa masalah umum yang memerlukan pemecahan masalah. Salah satu tantangan yang sering muncul adalah memastikan pengguna dapat mendaftarkan passkey dengan berhasil, terutama jika kompatibilitas perangkat atau konfigurasi kebijakan belum selaras dengan benar. Pengguna mungkin mengalami kesulitan jika kunci keamanan FIDO2 mereka tidak dikenali atau jika terjadi konflik dengan metode autentikasi yang sudah ada. Masalah umum lainnya berkaitan dengan passkey yang disinkronkan tidak tersinkronisasi ke semua perangkat yang dituju, yang sering disebabkan oleh masalah konektivitas atau pengaturan penyedia passkey yang kurang tepat. Selain itu, pengguna mungkin tanpa sengaja menghapus profil passkey mereka atau kesulitan saat ingin menjadikan passkey sebagai metode autentikasi default jika opsi cadangan belum dikonfigurasi dengan benar. Memahami hambatan-hambatan potensial ini adalah langkah pertama untuk mengatasinya secara efektif dan menjaga pengalaman tanpa kata sandi yang lancar.

Cara Mengaktifkan dan Menargetkan Passkey

Mengaktifkan dan menargetkan passkey secara efektif di Microsoft Entra ID merupakan tugas administratif yang krusial dan memerlukan konfigurasi cermat di dalam pusat admin Microsoft Entra. Admin Entra, atau mereka yang memiliki peran Authentication Policy Administrator, harus membuka bilah metode autentikasi untuk mengaktifkan passkey bagi organisasi mereka. Langkahnya meliputi memilih FIDO2 Security Key atau mengizinkan pengguna mendaftarkan passkey yang disinkronkan melalui aplikasi Microsoft Authenticator. Menargetkan grup pengguna tertentu untuk penerapan passkey merupakan praktik terbaik, karena memungkinkan peluncuran bertahap dan memastikan pengguna yang tepat dapat membuat passkey. Hal ini dapat dicapai dengan menetapkan kebijakan ke grup pengguna tertentu, sehingga hanya individu yang berwenang yang dapat mendaftarkan passkey dan menggunakannya sebagai metode autentikasi utama atau multifaktor. Penargetan yang tepat membantu mengelola transisi menuju lingkungan tanpa kata sandi dan selaras dengan pembaruan keamanan organisasi.

Mendapatkan Bantuan Pengaturan Passkey

Bagi admin Entra dan pengguna yang memerlukan bantuan untuk menyiapkan passkey, tersedia berbagai sumber daya untuk memastikan transisi yang lancar ke metode autentikasi yang tahan phishing ini. Microsoft Learn menyediakan dokumentasi dan tutorial lengkap yang menjelaskan setiap langkah, mulai dari cara mengaktifkan passkey di Microsoft Entra ID hingga pemecahan masalah umum. Pusat admin Microsoft Entra menyediakan bantuan kontekstual dan panduan untuk mengonfigurasi kebijakan autentikasi serta mengelola pendaftaran passkey. Selain itu, saluran dukungan Microsoft tersedia untuk masalah yang lebih kompleks, dengan bantuan ahli untuk menyiapkan dan memelihara passkey di Microsoft Entra. Memanfaatkan sumber daya ini dapat membantu organisasi mengatasi tantangan, mengaktifkan passkey tersinkronisasi secara efektif, dan berhasil menjadikan passkey sebagai metode autentikasi default, sehingga secara signifikan memperkuat postur keamanan mereka serta menerapkan pengalaman masuk tanpa kata sandi yang modern.

Pertanyaan Umum

profil passkey: membuat dan mengelola profil passkey

entra passkey on windows: mengaktifkan dan menggunakan entra passkey on windows pada perangkat Windows

cara kerja passkey: cara passkey bekerja di berbagai perangkat dan passkey tersinkronisasi

Apa itu passkey Microsoft Entra dan apa bedanya dengan passkey FIDO2?

Passkey Microsoft Entra adalah kredensial modern yang tahan phishing, disimpan di perangkat atau di penyedia passkey cloud, dan dikelola melalui Microsoft Entra ID. Passkey ini menggunakan kriptografi kunci publik yang serupa dengan passkey FIDO2, tetapi terintegrasi dengan fitur Microsoft 365 dan Entra sehingga memungkinkan masuk menggunakan passkey serta sinkronisasi berbasis cloud antarperangkat.

Bagaimana cara mengaktifkan masuk menggunakan passkey untuk organisasi saya?

Untuk mengaktifkan masuk menggunakan passkey, Anda harus membuat profil passkey di Microsoft Entra, mengonfigurasi profil passkey untuk menentukan kebijakan (termasuk apakah pengguna boleh menggunakan passkey tersinkronisasi), dan secara opsional mengintegrasikannya dengan Microsoft Intune untuk menerapkan kontrol perangkat. Administrator memilih apakah passkey akan menjadi pengalaman autentikasi default atau tetap bersifat opsional.

Apa maksud "want to allow synced passkeys" dan bagaimana cara mengonfigurasinya?

"Want to allow synced passkeys" adalah keputusan kebijakan yang memungkinkan pengguna menyimpan passkey di penyedia passkey cloud sehingga mereka dapat menggunakan passkey tersinkronisasi di berbagai perangkat. Konfigurasikan dengan mengaktifkan opsi ini di profil passkey, dan pastikan pengguna diminta untuk mendaftarkan passkey serta penyedia passkey cloud yang digunakan didukung.

Apakah pengguna dapat mendaftarkan passkey secara langsung atau mereka diminta untuk mendaftarkan passkey?

Pengguna dapat mendaftarkan passkey secara langsung melalui pengaturan keamanan akun di akun Microsoft Entra mereka, atau mereka dapat diminta untuk mendaftarkan passkey selama alur masuk ketika organisasi menerapkan passkey sebagai pengalaman autentikasi default, atau ketika profil passkey memicu permintaan pendaftaran.

Bagaimana cara kerja passkey di Windows dan apakah Microsoft Entra mendukung Windows Hello?

Passkey bekerja di Windows dengan memanfaatkan Windows Hello sebagai authenticator. Saat menggunakan entra passkey on windows, perangkat dapat membuat passkey terikat (bound passkey) yang disimpan di TPM atau di penyedia passkey cloud, dan Microsoft Entra ID mendukung penggunaan Windows Hello untuk membuat dan menggunakan passkey authenticator.

Apa itu passkey terikat dan di mana passkey disimpan?

Passkey terikat adalah passkey yang terkait dengan authenticator perangkat tertentu (seperti Windows Hello) dan umumnya disimpan dalam penyimpanan aman berbasis perangkat keras (TPM). Passkey tersinkronisasi atau passkey yang disimpan di cloud disimpan di penyedia passkey cloud yang terkait dengan akun Microsoft Entra pengguna.

Bagaimana cara membuat profil passkey dan apakah profil tersebut dapat dibatasi untuk beberapa kebijakan?

Anda membuat profil passkey di portal Microsoft Entra dengan memilih metode autentikasi dan pengaturan. Profil passkey dapat dibatasi untuk beberapa grup atau lingkungan, dan Anda dapat membuat profil passkey yang dibatasi (scoped) atau tiga profil passkey untuk menerapkan aturan berbeda pada kelompok pengguna yang berbeda.

Apa yang harus saya lakukan jika pengguna tidak dapat mendaftarkan passkey?

Jika pengguna tidak dapat mendaftarkan passkey, pastikan profil passkey yang mengaktifkan pendaftaran telah ditetapkan ke akun mereka, periksa apakah perangkat mereka memenuhi persyaratan (misalnya Windows Hello atau authenticator yang kompatibel), pastikan pengaturan penyedia passkey cloud dan Microsoft Entra ID mengizinkan pendaftaran passkey secara langsung, dan pastikan tidak ada kebijakan konfigurasi perangkat Microsoft Intune yang memblokir fitur authenticator.

Apakah passkey akan menjadi pengalaman autentikasi default di Microsoft Entra?

Microsoft telah memberi sinyal bahwa passkey akan menjadi pengalaman autentikasi default bagi banyak pengguna. Administrator dapat mengonfigurasi passkey sebagai autentikasi default secara proaktif dengan menetapkan passkey sebagai metode utama dalam profil passkey, sehingga passkey sebagai autentikasi default berlaku sesuai kebijakan organisasi.

Bagaimana passkey tersinkronisasi di Microsoft Entra bekerja dengan banyak perangkat dan aplikasi Microsoft 365?

Penggunaan passkey tersinkronisasi memungkinkan passkey pengguna disinkronkan melalui penyedia passkey cloud sehingga pengguna dapat masuk di beberapa perangkat. Saat menggunakan aplikasi Microsoft 365, proses masuk dengan passkey ditangani oleh Microsoft Entra ID dan penyedia cloud, sehingga pengguna dapat memakai passkey untuk Microsoft 365 tanpa mendaftarkan ulang di setiap perangkat.

Bisakah saya memberlakukan penggunaan passkey dan seberapa detail kebijakan tersebut dapat diatur?

Ya, Anda dapat memberlakukan penggunaan passkey dengan mengonfigurasi kebijakan dalam profil passkey dan akses bersyarat di Microsoft Entra ID. Kebijakan dapat diatur secara detail: profil passkey yang dibatasi cakupannya memungkinkan Anda memberlakukan passkey untuk pengguna, grup, atau skenario tertentu, bahkan membatasi autentikator atau penyedia passkey cloud mana yang diizinkan.

Apa perbedaan antara protokol client to authenticator dan masuk dengan passkey?

Protokol client to authenticator (CTAP) adalah protokol teknis yang digunakan autentikator untuk berkomunikasi dengan klien (peramban/perangkat), sedangkan masuk dengan passkey adalah proses yang dijalankan pengguna akhir untuk melakukan autentikasi menggunakan passkey. CTAP menjadi dasar bagi passkey FIDO2 dan passkey autentikator yang digunakan dalam alur masuk dengan passkey.

Bagaimana cara melihat passkey dan mengelolanya untuk pengguna di Microsoft Entra?

Administrator dapat melihat status pendaftaran passkey serta mengelola passkey melalui metode autentikasi dan laporan di Microsoft Entra ID. Pengguna dapat melihat passkey mereka di pengaturan keamanan akun Microsoft Entra, tempat mereka dapat mendaftarkan passkey atau menghapus passkey yang disimpan di perangkat maupun di penyedia cloud.

Apakah passkey didukung oleh Microsoft Entra ID dan autentikator apa saja yang kompatibel?

Ya, Microsoft Entra ID mendukung passkey dengan menggunakan standar passkey FIDO2, dan banyak autentikator yang kompatibel, termasuk Windows Hello, autentikator platform, serta kunci keamanan eksternal. Dengan menggunakan standar tersebut, Microsoft Entra ID mendukung baik passkey terikat (bound passkey) maupun kredensial yang disinkronkan melalui cloud.

Apa yang terjadi jika passkey pengguna sudah terdaftar di perangkat lain?

Jika passkey sudah terdaftar di perangkat lain dan pengguna ingin menggunakannya di perangkat lain, mereka perlu menggunakan passkey tersinkronisasi (jika diizinkan) atau mendaftarkan passkey baru di perangkat baru. Administrator sebaiknya mempertimbangkan skenario multi-perangkat saat mengonfigurasi profil passkey dan opsi sinkronisasi berbasis cloud.

Bisakah Intune digunakan untuk mengelola perangkat yang memakai passkey dan Windows Hello?

Ya, Microsoft Intune dapat mengelola kepatuhan dan konfigurasi perangkat yang menggunakan passkey dan Windows Hello. Kebijakan Intune dapat memastikan persyaratan keamanan perangkat terpenuhi sebelum masuk dengan passkey diizinkan, dan dapat dikombinasikan dengan pengaturan Entra passkey on Windows untuk penerapan yang terpadu.

Bagaimana cara mendukung passkey untuk banyak aplikasi dan layanan di organisasi saya?

Dukung passkey untuk banyak aplikasi dengan memastikan aplikasi tersebut difederasi atau terintegrasi dengan Microsoft Entra ID, mengaktifkan masuk dengan passkey di pengaturan autentikasi Anda, dan membuat profil passkey yang menentukan apakah pengguna dapat menggunakan passkey untuk banyak aplikasi dan layanan Microsoft 365.

Apa itu penyedia passkey cloud dan apakah saya memerlukannya?

Penyedia passkey cloud menyimpan dan menyinkronkan passkey di seluruh perangkat pengguna. Penggunaan penyedia passkey cloud bersifat opsional, tetapi direkomendasikan jika Anda ingin pengguna memakai passkey tersinkronisasi di berbagai perangkat, bukan hanya passkey terikat yang terkait dengan satu perangkat.