איך לתקן בעיות MFA של "המכשיר לא רשום" בסביבות Microsoft

By Mirko Peters · 2026-04-22

נתקלת בשגיאה "המכשיר לא רשום" ממש כשאתה מנסה להתחבר עם אימות רב-שלבי (MFA) ב-Microsoft 365 או ב-Azure? ...

Automatically translated with AI from the original post. Read the English original

נתקלת בשגיאה "המכשיר לא רשום" ממש כשאתם מנסים להתחבר עם אימות רב-שלבי (MFA) ב-Microsoft 365 או ב-Azure? אתם לא לבד. הבעיה הזו נפוצה להפתיע, והיא צצה במשרדים ובמטבחים בכל מקום, במיוחד כשקיבלתם טלפון חדש, איפסתם את הישן, או מיציתם את מספר המכשירים המותר מבלי לשים לב לכך.

סוג השגיאה הזו אומר שהמערכת פשוט לא מזהה את המכשיר הנוכחי שלכם כמכשיר מורשה לבצע אימות MFA. זו הדרך של Microsoft לחסום מכשירים או אפליקציות לא מוכרים מגישה למידע רגיש של הארגון, אבל מבחינתכם זה יכול להרגיש כמו לפגוע בקיר בדיוק ברגע הכי לא מתאים.

במדריך הזה תקבלו הסבר ישיר על הגורמים לשגיאות האלה, על אופן פעולתה של מערכת האמון במכשירים של Microsoft, ומה אפשר לעשות עכשיו כדי לתקן או למנוע בעיות של "המכשיר לא רשום". נפרק את ההבדל בין מגבלות מכשירים, תקלות רישום, והשגיאות שנפתרות רק על ידי עדכון אפליקציית האימות או זיהוי של שינוי במדיניות אבטחה.

בין אם אתם מפתחים פתרון לעצמכם ובין אם אתם עובדים בתמיכה טכנית, הבנה של האופן שבו רישום מכשירים ל-MFA פועל, ואיפה הוא נתקע, יכולה לחסוך הרבה זמן, טרחה ותסכול. בואו נחזיר לכם את השליטה על ההתחברויות שלכם ונשמור על החשבונות שלכם בטוחים, בלי כל המכשולים.

הבנת הסיבות לשגיאות "מכשיר לא רשום" ב-MFA

1. הרישום הראשוני לא הושלם: לפעמים הגדרת ה-MFA במכשיר או באפליקציה החדשים לא מסתיימת כראוי. אולי הרשת נותקה, ההגדרה פגה בזמן, או שלא אומת שלב נדרש. אם הרישום נכשל בשלב כלשהו, המערכת לא תזהה את המכשיר בהמשך ותציג את השגיאה.
2. הגעה למגבלת המכשירים: Microsoft מאפשרת רישום של מספר מוגבל של מכשירים (בדרך כלל חמישה) ל-MFA בחשבון אחד. אם אתם מחליפים בין כמה טלפונים, טאבלטים ומחשבים ניידים, או שאתם מוסיפים שוב את אותו מכשיר אחרי כל איפוס, ייתכן שתגיעו למגבלה בלי לשים לב.
3. המכשיר אופס להגדרות היצרן או שהנתונים נמחקו: איפוס של טלפון או טאבלט לרוב "שובר" את מעמד האמון שלו מול ספק ה-MFA. מכיוון שכל נתוני האפליקציות והמזהים הייחודיים נמחקים, Microsoft רואה בו מכשיר חדש שלא נרשם, גם אם הוא נראה פיזית בדיוק כמו המכשיר שתמיד השתמשתם בו.
4. מעבר למכשיר חדש ללא העברת ה-MFA: אם קיבלתם טלפון חדש אבל לא העברתם כראוי את חשבונות ה-MFA, המכשיר הישן יוסר מרשימת המכשירים המהימנים. הטלפון החדש, כברירת מחדל, לא יופיע כמכשיר רשום. לאחר מכן המערכת תמנע מכם להיכנס עד שתעברו שוב על שלבי הרישום מחדש.
5. שינויי מדיניות או אבטחה על ידי מנהלים: לפעמים מחלקת ה-IT מהדקת את מגבלות המכשירים, מבטלת מכשירים שנשכחו, או מעדכנת כללי ציות. אם המכשיר שלכם נופל מחוץ לכללים האלה, למשל בגלל הרצת גרסת מערכת הפעלה ישנה או כישלון בבדיקות אבטחה חדשות, Microsoft מפסיקה לסמוך עליו, ואתם חוזרים לנקודת ההתחלה.

זיהוי התרחיש שמתאים למצב שלכם יכול לעזור לכם לאתר במהירות את הגורם האמיתי ולעבור סוף סוף את האזהרה "המכשיר לא רשום".

איך רישום מכשירי MFA פועל מאחורי הקלעים

רישום מכשיר ל-MFA הוא יותר מסתם הוספת הטלפון או הטאבלט שלכם. מדובר בסוג של לחיצת יד בין המכשיר, ספק ה-MFA ומערכות הענן של Microsoft. כשאתם רושמים מכשיר ל-MFA, המערכת יוצרת אסימון ייחודי (לפעמים נקרא "token binding") שנשמר בצורה מאובטחת באותו מכשיר ספציפי ומקושר לחשבון שלכם.

Microsoft משתמשת בטביעת אצבע דיגיטלית של המכשיר (device fingerprinting) כחלק מהרישום. התהליך אוסף מזהי חומרה ותוכנה יציבים מסוימים מהמכשיר, כך שהמערכת יכולה להבדיל אותו מכל מכשיר אחר, גם אם מישהו משכפל את שם המכשיר הבסיסי. טביעות האצבע האלה, יחד עם פרטי הרישום של אפליקציית ה-MFA, יוצרים את מעמד "המכשיר המהימן" לצורך אימות.

זהו עוד מרכיב מרכזי. כאשר מכשיר נרשם, Microsoft יוצרת רשומת סשן שעוקבת אחר מצב האמון שלו, בודקת עמידה במדיניות ושומרת פרטים כמו גרסת האפליקציה. אם המכשיר משתנה באופן משמעותי (למשל עדכון מערכת הפעלה, איפוס או מחיקת אפליקציית Authenticator), טביעת האצבע הדיגיטלית עשויה לא להתאים יותר, ורשומת האמון שלכם כבר לא תואמת.

בסופו של דבר, להיות "רשום" או "מהימן" פירושו ש-Microsoft יכולה לאשר גם את המכשיר וגם את המשתמש, על בסיס כל המידע הזה שפועל מאחורי הקלעים. אם אחד מהרכיבים האלה יוצא מסנכרון, למשל אסימון שאינו תואם, טביעת אצבע ששונתה או פקיעת סשן, תראו את שגיאות ה-MFA המוכרות עד שהכול יסתנכרן מחדש.

מגבלות רישום מכשירים ל-MFA וניהול מכשירים מהימנים

Microsoft קובעת מגבלות ברורות על מספר המכשירים שניתן לרשום ל-MFA בחשבון אחד, ולרוב המגבלה עומדת על חמישה. המגבלות האלה עשויות להישמע מעצבנות, אבל יש להן סיבה טובה: למנוע מתוקפים להוסיף מכשירים ללא הגבלה לחשבון שלכם, ולעזור לכם לעקוב אחר המקומות שבהם נמצאים פרטי ה-MFA שלכם.

אנשים רבים שוכחים מכשירים שנרשמו לפני חודשים (או שנים): אולי טלפון עבודה ישן, טאבלט שהונח במגירה, או מחשב נייד אישי שאבד. כל אחד מהם ממשיך להיספר במכסת המכשירים שלכם עד שתנקו אותו ידנית. כאשר מגיעים למגבלה, מכשירים חדשים נחסמים לחלוטין, וזה מוביל לכל מיני תקלות של "המכשיר אינו רשום".

לכן חשוב מאוד להשגיח על רשימת המכשירים המהימנים שלכם, במיוחד לפני איפוס או החלפה של הטלפון הנוכחי. בדיקה יזומה של המכשירים הרשומים אינה רק תחזוקה טובה; היא מונעת הפתעות של שגיאות כשאתם ממהרים או כשאתם צריכים להוסיף מכשיר חדש בדיוק ברגע הכי פחות נוח.

בסעיף הבא תמצאו דרכים מעשיות, שלב אחר שלב, לבדוק, לשנות שם ולהסיר מכשירים שאינכם משתמשים בהם עוד. הגדרת סבב החלפת מכשירים הגיוני ומודעות למה שרשום יסייעו לכם לעבוד בשוטף ולהימנע מהלחץ כשצריך לבצע שינויים.

כיצד לבדוק ולהסיר מכשירים רשומים שאינם בשימוש

• בדקו את רשימת המכשירים הרשומים: עברו לקטע "Security" בחשבון Microsoft שלכם או לקטע "Devices" ב-Azure AD. שם תראו את כל המכשירים המקושרים כעת ל-MFA או להתחברות לחשבון.
• הסירו מכשירים מיושנים: אם אתם מזהים מכשירים שלא השתמשתם בהם זמן מה (טלפונים ישנים, מחשבים נייד שאבדו), בחרו בהם ולחצו על "Remove" או "Unregister". כך יתפנה מקום למכשירים חדשים.
• שנו שם למכשירים פעילים לבהירות: תנו למכשירים הנוכחיים שמות ברורים כמו "Work Laptop" או "John's iPhone". זה מקל על הניקוי בהמשך ומונע בלבול.
• בדקו מחדש אחרי כל החלפה או שדרוג של מכשיר: בכל פעם שאתם מחליפים, משדרגים או מאפסים מכשיר, בדקו שוב את רשימת המכשירים הרשומים כדי למנוע הגעה בלתי צפויה למגבלה.

פתרון תקלות בהגדרת MFA עקב תאימות מכשירים

לפעמים ההודעה "המכשיר אינו רשום" אינה קשורה להגדרות החשבון או האבטחה שלכם, אלא למכשיר או לאפליקציית ה-Authenticator שגורמים לחסם. אם אתם עובדים עם טלפון מיושן, עם גרסה ישנה של Microsoft Authenticator, או שאתם משתמשים באפליקציות אימות דו-שלבי שונות באותו מכשיר, התהליך עלול להיתקע בדרכים מתסכלות במיוחד במהלך ההגדרה.

תאימות אפליקציות ודרישות גרסת מערכת ההפעלה הן סיבה גדולה, אם כי לרוב מוזנחת, לכשלים ברישום MFA. ניסיון לרשום מכשיר iPhone או Android שמריץ תוכנה ישנה, או שימוש באפליקציית אימות שלא עודכנה זמן רב? זו מתכון לשגיאות, ובעיה שאף אחד מכם או המערכת לא יכולים להתעלם ממנה.

נקודת כאב נוספת מופיעה כשהמכשיר עמוס באפליקציות Authenticator מרובות. אולי יש לכם את Google Authenticator לחלק מהחשבונות, את Microsoft Authenticator לעבודה ואפילו את Authy למשהו אחר. לא תאמינו, אבל האפליקציות האלה יכולות להתנגש ולבלבל את מערכת ה-MFA בזמן הרישום.

הסעיפים הבאים יעזרו לכם לברר אם תוכנה לא מעודכנת, טלפונים לא נתמכים או התנגשויות בין אפליקציות עומדים מאחורי תקלות הרישום שלכם, ולתת לכם פתרונות פשוטים שתוכלו ליישם כבר עכשיו כדי שהכול יתחיל לעבוד שוב.

דרישות מינימום לאפליקציה ותאימות מערכת הפעלה לרישום MFA

1. ודאו גרסת אפליקציה נתמכת: Microsoft Authenticator דורשת בדרך כלל iOS 14.0 ומעלה או Android 8.0 ומעלה כדי לפעול בצורה אמינה. גרסאות ישנות יותר של האפליקציה או של מערכת ההפעלה עלולות לחסום את הרישום לחלוטין.
2. אפליקציות אימות תואמות: יש לעדכן לגרסתן האחרונה גם אפליקציות MFA אחרות כמו Google Authenticator או Authy, לפני שמנסים לרשום את החשבון בשירותי Microsoft.
3. שימו לב למכשירים מיושנים: כשלונות רישום רבים מתרחשים בטלפונים או טאבלטים שלא קיבלו עדכוני אבטחה או עדכוני מערכת הפעלה מזמן. יש לעדכן תמיד את התוכנה במכשיר לפני שחוזרים להגדרת MFA.
4. שדרגו את האפליקציה אם הרישום נכשל: אם מופיעה ההודעה "device not registered", נסו להסיר ולהתקין מחדש את אפליקציית האימות, ואז להמשיך עם הגרסה העדכנית ביותר הזמינה.

אם הכול נכשל, מעבר למכשיר חדש יותר או שימוש בגרסה הנתמכת באפליקציה אחרת פותר לרוב את הבעיות האלה במהירות.

התנגשויות בין מספר אפליקציות אימות במכשיר אחד

• בחרו אפליקציית אימות ראשית אחת: השתמשו ב-Microsoft Authenticator אך ורק עבור חשבונות Microsoft, כדי להימנע מבלבול במהלך הרישום.
• הימנעו מהגדרות חשבון כפולות: הגדרת אותו חשבון במספר אפליקציות עלולה לגרום להתנגשויות באסימונים, וכתוצאה מכך לכשלונות ברישום או לשגיאות בכניסה.
• הסירו אפליקציות שאינן בשימוש: הסירו מהמכשיר אפליקציות אימות שבהן אתם משתמשים לעיתים רחוקות, כדי למנוע הפרעות.
• בדקו את ברירות המחדל של ההתראות: אם המכשיר מאפשר לבחור, הגדירו את אפליקציית האימות הראשית כברירת המחדל עבור התראות push.

שחזור גישה ל-MFA לאחר איפוס או החלפת מכשיר

איפוס יצרן של הטלפון או מעבר למכשיר חדש לא רק מוחקים את התמונות – לעיתים קרובות הם מסירים את המכשיר גם מרשימת המכשירים המהימנים של MFA של Microsoft. הקושי הוא שמצבים אלה אינם זהים לאובדן מלא של הטלפון. ייתכן שעדיין יש לכם את הסיסמה, את כתובת הדוא"ל הגיבוי או גישה לקודי השחזור, אבל המכשיר עצמו כבר אינו מזוהה.

כאן רבים נופלים: הם חושבים שאפשר פשוט להתקין מחדש את האפליקציה והכול יעבוד כמו קודם. Microsoft רואה במכשיר שאופס ישות חדשה ולא מוכרת, ולכן מבקשת לבצע רישום מחדש, ולעיתים אף להתחיל מאפס. אם לא הגדרתם הכול מראש, המשמעות עלולה להיות נעילה של החשבון או פנייה נואשת לתמיכה הטכנית.

נדרשים כללים ושלבים שונים לשחזור MFA לאחר איפוס לעומת מעבר לטלפון חדש לגמרי, ולכן חשוב לדעת איזה תרחיש מתאים למקרה שלכם. למרבה המזל, Microsoft מציעה כמה אפשרויות לשני המקרים, ואם מכירים את תהליך העבודה, לרוב אפשר לחזור לגשת לחשבון בלי יותר מדי כאב ראש.

להלן מדריכים לכל מסלול שחזור: האחד למקרה שבו הטלפון אופס להגדרות היצרן, והשני למי שמשדרג או מחליף מכשיר לגמרי. המשיכו לקרוא כדי לשמור על החשבונות שלכם בטוחים ועל חוויית הכניסה נטולת הלחץ, מה שלא יקרה.

שחזור גישה ל-MFA לאחר איפוס יצרן של הטלפון

1. התקינו מחדש את אפליקציית האימות: לאחר איפוס הטלפון, הורידו והתקינו שוב את Microsoft Authenticator (או את האפליקציה המועדפת עליכם) מחנות האפליקציות הרשמית.
2. היכנסו לחשבון Microsoft שלכם: פתחו את האפליקציה והתחברו עם פרטי חשבון העבודה או הלימודים הרגילים שלכם. שלב זה משייך מחדש את החשבון לטלפון הנוכחי.
3. רשמו את המכשיר ל-MFA: פעלו לפי ההנחיות כדי להוסיף את הטלפון כמכשיר מהימן חדש. ייתכן שתצטרכו לעבור דרך פורטל אבטחת החשבון או לקבל קוד זמני מתמיכת ה-IT בארגון.
4. הסירו רשומות ישנות במידת הצורך: היכנסו לדף ניהול המכשירים של החשבון והסירו כל רשומה קודמת של אותו טלפון, כדי למנוע בלבול או חריגה ממגבלת הרישום.

לאחר השלמת השלבים, הטלפון אמור להיות במצב מושלם (מבחינת MFA), ותוכלו להשתמש בו שוב לכניסות ולאישורים.

העברה בטוחה של MFA למכשיר חדש ללא נעילה

• הפעילו גיבוי או סנכרון ענן של האפליקציה: לפני החלפת המכשיר, הפעילו גיבוי ענן בהגדרות Microsoft Authenticator, כך שנתוני ה-MFA יועברו לטלפון החדש באופן אוטומטי.
• שמרו את קודי הגיבוי: הורידו או רשמו את קודי השחזור של החשבון מפורטל האבטחה של Microsoft, ואחסנו אותם במקום מאובטח, ליתר ביטחון.
• בטלו את MFA במכשיר הישן: הסירו את המכשיר היוצא מרשימת המכשירים המהימנים שלכם, כדי לשמור על החשבון מסודר ובתוך המגבלה המותרת.
• בדקו שוב את הרישומים: לאחר ההגדרה, ודאו שהטלפון החדש מופיע כמכשיר מהימן, ובצעו כניסה או שתיים לבדיקה כדי לוודא שהכול עובד.

שיטות עבודה מומלצות לממשל והאבטחה של התקני MFA

שמירה על רשימת התקני ה-MFA מעודכנת היא לא רק דרך להימנע משגיאות מציקות – זו דרך לשמור על אבטחת החשבונות ועל זרימת עבודה חלקה. כדאי להפוך להרגל בדיקה קבועה של ההתקנים הרשומים. ברוב סביבות Microsoft אפשר לסקור ולנקות את התקני ה-MFA, וכך מוודאים שלא תיתקלו במגבלת רישום בלתי צפויה או שלא תינעלו מחוץ לחשבון בבוקר יום שני.

חנכו את המשתמשים מוקדם ותדירות. ודאו שהם יודעים איך לרשום התקן חדש, מה לעשות אם הטלפון אבד או אופס, ולמה כדאי לא להשאיר ברשימה התקנים נוספים שאינם בשימוש. לא כולם קוראים הודעות מדיניות, לכן כדאי לשקול הדרכה קצרה או עלונים שמדגישים תרחישים מהחיים האמיתיים של "ההתקן אינו רשום" ומה כדאי לשים אליו לב.

כדאי להיערך מראש (ולתעד את התוכנית) לגיבוי ההתקנים ולשחזור MFA. עודדו את המשתמשים לשמור בצורה מאובטחת קודי גיבוי, להגדיר שיטות משניות, או להשתמש באפשרויות גיבוי לענן באפליקציות האימות. זה עשוי להיות ההבדל בין החלפת מכשיר פשוטה לבין שעות של שיחות לתמיכה טכנית.

אם אתם רוצים אבטחה מוחלטת, כדאי ללכת מעבר לבסיסים בעזרת בקרות מדיניות. בדקו מדי פעם את מדיניות מחזור החיים של ההתקנים ואת כללי הגישה המותנית, כדי למנוע מהתקנים לא מעודכנים להישאר ברשימה זמן רב מדי. להעמקה, כדאי לעיין בהמלצות מתקדמות לגבי שיטות עבודה מומלצות למדיניות גישה מותנית, או להאזין לתובנות על ממשל זהויות ואבטחת מחזור חיים בסביבות שמשתמשות ב-Microsoft 365 או ב-Azure.