Passkey Tersinkronisasi vs Passkey Terikat Perangkat di Microsoft Entra ID: Mana yang Sebaiknya Anda Gunakan?

By Mirko Peters · 2026-10-28

Bandingkan passkey tersinkronisasi dan passkey terikat perangkat di Microsoft Entra ID. Pelajari metode autentikasi mana yang cocok untuk pengguna perusahaan sehari-hari dan untuk admin TI.

Automatically translated with AI from the original post. Read the English original

Dalam menerapkan autentikasi modern, memilih antara passkey tersinkronisasi dan passkey terikat perangkat di Microsoft Entra ID adalah keputusan arsitektur paling krusial yang dihadapi para pemimpin TI. Meski kedua opsi ini sama-sama menghilangkan kata sandi yang rentan dan mampu menangkal phishing bertenaga AI, keduanya menangani kehilangan perangkat, sinkronisasi cloud, dan visibilitas administratif dengan cara yang sangat berbeda.

Poin Penting

• Passkey tersinkronisasi menyimpan kredensial di akun cloud tepercaya seperti iCloud atau Google, sehingga kredensial tersebut dapat berpindah antarperangkat dan tetap tersedia meskipun ponsel hilang.
• Passkey terikat perangkat hanya berada pada satu unit fisik, seperti kunci keamanan perangkat keras atau aplikasi Microsoft Authenticator, dan tidak dapat disinkronkan.
• Microsoft merekomendasikan passkey tersinkronisasi untuk karyawan perusahaan umum karena kemudahan penggunaannya yang tinggi dan hambatan yang lebih rendah.
• Admin TI dan akun dengan hak akses tinggi sebaiknya menggunakan kunci perangkat keras terikat perangkat untuk menjaga kendali penuh atas kredensial.
• Microsoft Entra ID mendukung kedua jenis kredensial ini, sehingga organisasi dapat menyeimbangkan produktivitas pengguna dengan kebijakan keamanan yang ketat.

Memahami Passkey Tersinkronisasi di Lingkungan Perusahaan

Passkey tersinkronisasi merupakan perpaduan terbaik antara keamanan dan kenyamanan untuk tempat kerja modern. Ketika pengguna membuat passkey tersinkronisasi di perangkat seluler atau workstation-nya, kunci privat dienkripsi dan disimpan di dalam akun penyedia cloud tepercaya, seperti Apple iCloud Keychain, Google Password Manager, atau solusi pihak ketiga seperti 1Password dan Dashlane. Arsitektur dasar ini memungkinkan kredensial mengikuti pengguna dengan mulus di seluruh ekosistem mereka.

Jika karyawan membeli laptop baru atau mengganti ponsel yang rusak, masuk kembali ke akun penyedia cloud mereka langsung memulihkan akses ke passkey mereka. Menurut data yang disoroti Microsoft, sekitar 99 persen pengguna berhasil mendaftarkan passkey tersinkronisasi, dengan kecepatan masuk sekitar 14 kali lebih cepat dibandingkan kata sandi tradisional yang dikombinasikan dengan autentikasi multifaktor. Bagi pekerja informasi standar yang menggunakan aplikasi Microsoft 365 seperti Teams dan Outlook, passkey tersinkronisasi mengurangi hambatan sekaligus meningkatkan keamanan organisasi secara keseluruhan.

Namun, kenyamanan ini menghadirkan kelemahan visibilitas bagi admin TI. Karena passkey tersinkronisasi direplikasi di seluruh ekosistem cloud, admin kehilangan kendali terperinci atas perangkat yang persis menyimpan salinan kunci privat tersebut. Minimnya isolasi perangkat keras ini membuat opsi tersinkronisasi kurang ideal untuk peran TI dengan hak akses tinggi, di mana kepastian mutlak atas batas kredensial sangatlah penting.

Peran Passkey Terikat Perangkat bagi Pengguna dengan Hak Akses Tinggi

Berbeda dengan passkey tersinkronisasi, passkey terikat perangkat ditambatkan secara permanen pada satu perangkat keras fisik. Kunci privat dibuat langsung di perangkat tersebut dan secara fisik tidak dapat keluar darinya. Kategori ini mencakup kunci keamanan perangkat keras khusus maupun passkey yang disimpan secara lokal di dalam aplikasi Microsoft Authenticator.

Bagi administrator TI dan akun yang memegang kunci kerajaan perusahaan, passkey terikat perangkat adalah standar emas. Jika karyawan kehilangan ponsel yang dikonfigurasi dengan passkey terikat perangkat di aplikasi Authenticator, kredensial spesifik tersebut ikut hilang bersama perangkat kerasnya. Tidak ada cadangan cloud yang dapat memulihkannya secara otomatis, sehingga risiko replikasi kredensial berbasis cloud sepenuhnya dihilangkan.

Meskipun pendekatan ini menimbulkan tantangan pemulihan jika token fisik hilang atau rusak, pendekatan ini memberikan postur keamanan tanpa kompromi yang diperlukan untuk pengelolaan infrastruktur Azure dan peran administrator global. Organisasi dapat menerapkan parameter ketat ini dalam Microsoft Entra ID dengan memanfaatkan pengaturan attestation untuk mewajibkan autentikasi yang didukung perangkat keras.

Mengelola Trade-Off di Microsoft Entra ID

Menerapkan passkey secara sukses di seluruh perusahaan mengharuskan Anda memahami trade-off operasional yang melekat pada setiap format. Penerapan passkey bukan lagi konsep futuristik; dengan Microsoft Entra ID yang menjadikan passkey sebagai pengalaman masuk default dan menghentikan secara bertahap kode SMS dan suara lama, organisasi harus merancang strategi dua jalur.

Untuk basis karyawan pada umumnya, peluncuran passkey yang disinkronkan memastikan tingkat adopsi yang tinggi, meminimalkan tiket reset kata sandi di helpdesk, dan secara drastis meningkatkan tingkat keberhasilan autentikasi. Pengalaman pengguna tetap cepat dengan mengandalkan verifikasi biometrik yang sudah familiar, seperti pengenalan wajah atau pemindaian sidik jari.

Sebaliknya, untuk pengguna istimewa, mewajibkan kunci keamanan perangkat keras yang terikat perangkat menciptakan perimeter keras terhadap ancaman siber yang canggih. Perusahaan harus menetapkan alur pemulihan yang jelas untuk token perangkat keras yang hilang, memastikan administrator memiliki kemampuan pencabutan yang cepat di dalam Entra ID tanpa mengorbankan integritas sistem identitas.

Kesimpulan

Memilih antara passkey yang disinkronkan dan yang terikat perangkat bukanlah soal menemukan satu solusi universal, melainkan soal mencocokkan kontrol keamanan yang tepat dengan profil pengguna yang tepat. Dengan menerapkan passkey yang disinkronkan untuk produktivitas sehari-hari dan menyediakan kunci perangkat keras yang terikat perangkat untuk tim administratif, organisasi dapat mencapai keamanan yang optimal tanpa mengorbankan kemudahan penggunaan. Untuk mempelajari lebih jauh mekanisme teknis di balik kredensial ini, Anda dapat Dengarkan episode lengkapnya dari M365 FM Podcast untuk diskusi ahli tentang keamanan cloud Microsoft modern.

Pertanyaan Umum

Apakah saya dapat menggunakan passkey yang disinkronkan untuk akun administratif di Microsoft Entra ID?

Secara teknis hal itu memungkinkan, tetapi Microsoft sangat merekomendasikan kunci perangkat keras yang terikat perangkat untuk administrator TI dan peran dengan hak istimewa tinggi guna mencegah replikasi kredensial yang tidak sah di cloud.

Apa yang terjadi pada passkey yang disinkronkan jika saya kehilangan ponsel?

Tidak ada dampak yang fatal. Karena passkey yang disinkronkan dicadangkan dengan aman di akun penyedia cloud tepercaya Anda, masuk ke perangkat baru dengan akun yang sama akan memulihkan passkey Anda secara instan.

Apakah passkey yang terikat perangkat kompatibel dengan aplikasi Microsoft Authenticator?

Ya. Passkey yang disimpan langsung di dalam aplikasi Microsoft Authenticator diklasifikasikan sebagai terikat perangkat, artinya passkey tersebut tetap terikat pada ponsel tertentu dan tidak disinkronkan ke keychain cloud eksternal.

Dapatkah administrator menerapkan jenis passkey tertentu di Microsoft Entra ID?

Dapat. Administrator dapat memanfaatkan kebijakan attestation di dalam Microsoft Entra ID untuk membatasi masuk hanya dengan passkey yang terikat perangkat untuk lingkungan dengan keamanan tinggi.