Cara Mengamankan Akun Office 365 dengan Microsoft Authenticator dan MFA

 

Cara Mengamankan Akun Office 365 dengan Microsoft Authenticator dan MFA

Di era kerja digital, akun Office 365 atau Microsoft 365 bukan sekadar digunakan untuk membuka Word, Excel, dan PowerPoint. Satu akun Microsoft sering terhubung dengan email, OneDrive, Teams, SharePoint, dokumen perusahaan, hingga berbagai layanan cloud lainnya.

Karena itu, jika akun Office 365 berhasil diambil alih oleh pihak yang tidak bertanggung jawab, dampaknya bisa jauh lebih besar daripada sekadar kehilangan akses email.

Salah satu cara paling efektif untuk meningkatkan keamanan akun adalah menggunakan Microsoft Authenticator dan Multi-Factor Authentication (MFA). Dengan MFA, password saja tidak cukup untuk masuk ke akun karena pengguna juga harus memberikan metode verifikasi tambahan.

Artikel ini membahas cara mengamankan akun Office 365 dengan Microsoft Authenticator dan MFA, mulai dari pengertian, manfaat, cara mengaktifkan, proses setup, hingga tips agar akun tetap aman.

 

Apa Itu Microsoft Authenticator?

Microsoft Authenticator adalah aplikasi autentikasi dari Microsoft yang dapat digunakan sebagai metode verifikasi tambahan ketika pengguna login ke akun Microsoft.

Aplikasi ini tersedia untuk perangkat Android dan iPhone. Setelah akun ditambahkan ke Microsoft Authenticator, pengguna dapat menerima notifikasi untuk menyetujui proses login atau menggunakan kode verifikasi sesuai konfigurasi keamanan akun.

Microsoft Authenticator sangat berguna untuk akun Microsoft 365 karena memberikan lapisan keamanan tambahan di luar password.

Contohnya, seseorang mungkin mengetahui password akun Anda. Namun, jika MFA aktif dan perangkat autentikasi berada di tangan Anda, orang tersebut masih membutuhkan metode verifikasi kedua untuk menyelesaikan proses login.

 

Apa Itu MFA pada Office 365?

MFA (Multi-Factor Authentication) adalah sistem keamanan yang membutuhkan lebih dari satu faktor untuk membuktikan identitas pengguna.

Secara sederhana:

Password + Verifikasi Tambahan = MFA

Verifikasi tambahan dapat berupa:

• Persetujuan melalui Microsoft Authenticator
• Kode verifikasi
• Security key
• Passkey, jika tersedia
• Metode autentikasi lain yang dikonfigurasi administrator

Dengan MFA, pencurian password tidak otomatis memberikan akses penuh kepada penyerang.

 

Mengapa MFA Penting?

Password memiliki beberapa kelemahan. Pengguna dapat menggunakan password yang sama di beberapa layanan, terkena phishing, atau tanpa sengaja memberikan password kepada orang lain.

MFA membantu mengurangi risiko tersebut dengan menambahkan lapisan perlindungan kedua.

Untuk akun bisnis Microsoft 365, MFA sangat penting karena satu akun dapat memiliki akses ke berbagai data dan aplikasi perusahaan.

 

Manfaat Menggunakan Microsoft Authenticator

Ada beberapa keuntungan utama menggunakan Microsoft Authenticator untuk mengamankan akun Office 365.

1. Menambahkan Lapisan Keamanan

MFA membuat proses login menjadi lebih aman karena sistem tidak hanya mengandalkan password.

2. Membantu Melindungi dari Pencurian Password

Jika password diketahui oleh orang lain, mereka masih harus melewati metode autentikasi tambahan.

 

3. Login Lebih Praktis

Microsoft Authenticator dapat memberikan notifikasi sehingga pengguna dapat melakukan verifikasi langsung dari smartphone.

4. Cocok untuk Microsoft 365

Authenticator terintegrasi dengan ekosistem Microsoft dan dapat digunakan untuk berbagai akun Microsoft.

5. Membantu Mengurangi Risiko Account Takeover

Penggunaan MFA dapat membantu organisasi mengurangi risiko pengambilalihan akun akibat password yang bocor atau dicuri.

 

Cara Mengaktifkan Microsoft Authenticator untuk Office 365

Proses pengaturan dapat berbeda tergantung konfigurasi organisasi dan kebijakan administrator Microsoft 365. Namun, secara umum langkahnya sebagai berikut.

 

Langkah 1: Instal Microsoft Authenticator

Pertama, instal aplikasi Microsoft Authenticator pada smartphone.

Cari aplikasi resmi Microsoft Authenticator di toko aplikasi perangkat Anda dan pastikan aplikasi berasal dari Microsoft.

Hindari menginstal aplikasi autentikator dari sumber tidak resmi karena aplikasi tersebut dapat menimbulkan risiko keamanan.

 

Langkah 2: Login ke Akun Microsoft 365

Gunakan akun Office 365 atau Microsoft 365 Anda untuk masuk ke portal akun Microsoft.

Setelah login, buka bagian pengaturan keamanan akun.

Jika akun dikelola perusahaan, beberapa pengaturan mungkin dikontrol oleh administrator Microsoft 365.

 

Langkah 3: Buka Pengaturan Security Info

Cari menu yang berkaitan dengan Security Info, Security, atau metode autentikasi.

Pada halaman tersebut, Anda dapat melihat metode keamanan yang telah terdaftar pada akun.

Pilih opsi untuk menambahkan metode autentikasi baru.

 

Langkah 4: Pilih Microsoft Authenticator

Pilih Authenticator App sebagai metode autentikasi.

Sistem kemudian akan memberikan instruksi untuk menghubungkan akun Microsoft 365 dengan aplikasi Microsoft Authenticator.

Biasanya pengguna akan diminta membuka aplikasi Authenticator pada smartphone dan menambahkan akun baru.

 

Langkah 5: Scan QR Code

Pada proses konfigurasi, Microsoft biasanya menampilkan QR code.

Buka Microsoft Authenticator kemudian pilih opsi untuk menambahkan akun.

Gunakan kamera smartphone untuk memindai QR code yang ditampilkan pada layar.

Pastikan QR code hanya dipindai dari halaman resmi Microsoft atau portal organisasi yang terpercaya.

 

Langkah 6: Lakukan Verifikasi

Setelah akun berhasil ditambahkan, Microsoft akan melakukan pengujian autentikasi.

Anda mungkin menerima notifikasi pada smartphone.

Ikuti instruksi yang ditampilkan untuk menyelesaikan proses verifikasi.

Jika berhasil, Microsoft Authenticator akan terhubung dengan akun Anda.

 

Cara Menggunakan MFA Saat Login Office 365

Setelah MFA aktif, proses login dapat menjadi sedikit berbeda.

Pertama, masukkan username dan password seperti biasa.

Kemudian Microsoft akan meminta verifikasi tambahan.

Jika menggunakan Microsoft Authenticator, notifikasi dapat muncul pada smartphone.

Buka aplikasi atau notifikasi tersebut dan lakukan verifikasi sesuai instruksi.

Setelah autentikasi berhasil, Anda dapat melanjutkan ke akun Microsoft 365.

 

Contoh Proses Login

Username → Password → Microsoft Authenticator → Verifikasi → Akses Microsoft 365

Inilah konsep dasar MFA.

 

Jangan Sembarangan Menyetujui Permintaan Login

Salah satu hal penting ketika menggunakan Microsoft Authenticator adalah jangan otomatis menyetujui semua permintaan autentikasi.

Misalnya, Anda sedang tidak login ke Microsoft 365 tetapi tiba-tiba menerima notifikasi:

"Approve sign-in?"

Jangan langsung memilih Approve.

Permintaan tersebut dapat menjadi tanda bahwa seseorang sedang mencoba masuk menggunakan username dan password Anda.

Jika Anda tidak melakukan login, pilih opsi untuk menolak permintaan tersebut dan segera periksa keamanan akun.

Fenomena ketika penyerang mengirim banyak permintaan MFA agar korban akhirnya menekan tombol "Approve" dikenal sebagai MFA fatigue atau push bombing.

 

Gunakan Number Matching Jika Tersedia

Untuk meningkatkan keamanan, Microsoft Authenticator dapat menggunakan metode number matching pada proses autentikasi tertentu.

Dalam metode ini, pengguna diminta memasukkan angka yang muncul pada layar login ke aplikasi Authenticator.

Cara ini membantu mengurangi kemungkinan pengguna menyetujui permintaan login secara tidak sengaja.

Jika organisasi Anda menyediakan number matching, sebaiknya gunakan metode tersebut sesuai kebijakan administrator.

 

Tips Mengamankan Akun Office 365 Lebih Maksimal

Mengaktifkan MFA merupakan langkah penting, tetapi keamanan akun sebaiknya tidak berhenti di sana.

Berikut beberapa tips tambahan.

 

1. Gunakan Password yang Unik

Jangan menggunakan password Office 365 yang sama dengan akun media sosial, marketplace, atau layanan lainnya.

Password yang unik membuat kebocoran pada satu layanan tidak otomatis membahayakan akun lainnya.

 

2. Jangan Membagikan Kode Verifikasi

Kode MFA dan persetujuan autentikasi merupakan bagian dari keamanan akun.

Jangan pernah memberikan kode verifikasi kepada orang lain melalui WhatsApp, email, telepon, atau media sosial.

 

3. Waspadai Email Phishing

Penyerang dapat membuat email palsu yang menyerupai Microsoft.

Email tersebut biasanya meminta pengguna login atau memperbarui informasi keamanan.

Periksa alamat pengirim dan alamat website sebelum memasukkan username maupun password.

 

4. Periksa Aktivitas Login

Jika tersedia, periksa aktivitas login akun Microsoft secara berkala.

Perhatikan lokasi, perangkat, dan waktu login.

Jika menemukan aktivitas yang tidak Anda kenali, segera lakukan pemeriksaan keamanan.

 

5. Aktifkan Metode Pemulihan

Pastikan akun memiliki metode pemulihan atau metode autentikasi cadangan yang sesuai dengan kebijakan keamanan organisasi.

Hal ini penting jika smartphone utama hilang, rusak, atau tidak dapat digunakan.

 

6. Lindungi Smartphone

Microsoft Authenticator berada di smartphone Anda. Karena itu, perangkat juga harus diamankan menggunakan PIN, password, fingerprint, atau metode keamanan biometrik yang tersedia.

Jangan meninggalkan smartphone tanpa pengamanan.

 

7. Jangan Menggunakan Wi-Fi Publik Secara Sembarangan

Ketika mengakses akun perusahaan melalui jaringan publik, pastikan koneksi dan perangkat yang digunakan aman.

Untuk aktivitas sensitif, gunakan jaringan terpercaya dan ikuti kebijakan keamanan perusahaan.

 

Bagaimana Jika HP yang Terpasang Microsoft Authenticator Hilang?

Kehilangan smartphone yang digunakan untuk autentikasi dapat menjadi masalah jika tidak memiliki metode keamanan cadangan.

 

Jika smartphone hilang :

1. Segera laporkan kepada administrator IT jika akun merupakan akun perusahaan.
2. Amankan akun Microsoft Anda.
3. Hapus atau nonaktifkan metode autentikasi pada perangkat yang hilang jika diperlukan.
4. Daftarkan perangkat baru.
5. Pastikan metode autentikasi cadangan tersedia.

Untuk akun perusahaan, administrator Microsoft 365 dapat membantu melakukan reset atau mendaftarkan kembali metode autentikasi sesuai kebijakan organisasi.

 

Apakah MFA Membuat Akun 100% Aman?

Tidak ada sistem keamanan yang dapat menjamin akun 100% aman.

Namun, MFA memberikan perlindungan tambahan yang sangat penting dibandingkan hanya menggunakan password.

Keamanan akun tetap bergantung pada kebiasaan pengguna, keamanan perangkat, perlindungan email, kebijakan organisasi, dan kemampuan mengenali serangan phishing.

Karena itu, MFA sebaiknya dipandang sebagai salah satu lapisan keamanan, bukan satu-satunya perlindungan.

 

Microsoft Authenticator vs Password Saja

Fitur	Password Saja	Password + MFA
Perlindungan password bocor	Rendah	Lebih baik
Verifikasi tambahan	Tidak	Ya
Perlindungan account takeover	Terbatas	Lebih kuat
Keamanan akun bisnis	Kurang ideal	Direkomendasikan
Perlindungan terhadap phishing	Terbatas	Lebih baik, tetapi tetap perlu kewaspadaan

MFA tidak menghilangkan semua risiko, tetapi secara signifikan meningkatkan pertahanan akun dibandingkan hanya mengandalkan password.

 

Kesalahan yang Harus Dihindari Saat Menggunakan Microsoft Authenticator

Beberapa kesalahan sederhana dapat mengurangi efektivitas MFA.

Pertama, jangan menyetujui notifikasi login yang tidak Anda kenali.

Kedua, jangan memberikan kode MFA kepada siapapun.

Ketiga, jangan memindai QR code dari sumber yang tidak terpercaya.

Keempat, jangan menggunakan password yang sama di banyak layanan.

Kelima, jangan mengabaikan notifikasi keamanan dari Microsoft.

Keenam, jangan membiarkan smartphone tanpa pengamanan.

Ketujuh, jangan menunda melaporkan aktivitas login mencurigakan kepada administrator IT.

 

Mengamankan akun Office 365 tidak cukup hanya dengan membuat password yang kuat. Karena akun Microsoft 365 dapat digunakan untuk mengakses email, dokumen, OneDrive, Teams, dan berbagai layanan penting lainnya, perlindungan tambahan sangat diperlukan.

Microsoft Authenticator dan Multi-Factor Authentication (MFA) merupakan salah satu langkah penting untuk meningkatkan keamanan akun.

Dengan mengaktifkan MFA, menggunakan password unik, memperhatikan notifikasi login, menghindari phishing, dan menjaga keamanan smartphone, risiko pengambilalihan akun dapat dikurangi.

Jika Anda menggunakan Microsoft 365 untuk pekerjaan atau bisnis, mengaktifkan MFA sebaiknya menjadi bagian dari standar keamanan akun, bukan sekadar fitur tambahan.

Tips keamanan: Jangan pernah memberikan password, kode verifikasi, atau menyetujui permintaan Microsoft Authenticator yang tidak Anda lakukan sendiri.

 

FAQ: Microsoft Authenticator dan Office 365

Apakah Microsoft Authenticator gratis?

Microsoft Authenticator tersedia sebagai aplikasi autentikasi dari Microsoft dan dapat digunakan untuk membantu melakukan verifikasi akun yang mendukungnya.

 

Apakah Office 365 wajib menggunakan Microsoft Authenticator?

Tidak selalu. Metode autentikasi yang tersedia bergantung pada jenis akun, konfigurasi Microsoft 365, serta kebijakan administrator organisasi.

 

Apakah MFA bisa mencegah akun Office 365 diretas?

MFA dapat memberikan lapisan perlindungan tambahan dan mengurangi risiko pengambilalihan akun, tetapi tidak menjamin keamanan 100%. Pengguna tetap harus berhati-hati terhadap phishing dan serangan lainnya.

 

Apa yang harus dilakukan jika mendapat notifikasi login yang tidak dikenal?

Jangan menyetujui permintaan tersebut. Tolak permintaan dan segera periksa aktivitas akun. Jika akun perusahaan, hubungi administrator IT.

 

Apakah Microsoft Authenticator aman?

Microsoft Authenticator dirancang sebagai aplikasi autentikasi untuk membantu melindungi akun. Namun, keamanan tetap bergantung pada cara pengguna menjaga smartphone, akun, dan informasi autentikasinya.

 

Apakah saya bisa menggunakan lebih dari satu metode MFA?

Tergantung konfigurasi akun dan kebijakan organisasi. Menyiapkan metode autentikasi cadangan dapat membantu ketika perangkat utama tidak tersedia.

Share :