Jak naprawić błąd „Device not registered” w MFA w środowiskach Microsoft

By Mirko Peters · 2026-04-22

Pojawia się błąd „device not registered” w momencie logowania z uwierzytelnianiem wieloskładnikowym (MFA) w usłudze Microsoft 365 lub Azure? Y…

Automatically translated with AI from the original post. Read the English original

Cover: Fix Conditional Access Loopholes in Microsoft 365

Pojawia się błąd „device not registered” w momencie logowania z uwierzytelnianiem wieloskładnikowym (MFA) w usłudze Microsoft 365 lub Azure? Nie jesteś w tym sam. Ten problem jest zaskakująco częsty – pojawia się w biurach i przy kuchennym stole, zwłaszcza gdy dostaniesz nowy telefon, zresetujesz stary albo wyczerpiesz limit urządzeń, nawet o tym nie wiedząc.

Ten typ błędu oznacza, że system po prostu nie rozpoznaje bieżącego urządzenia jako autoryzowanego do wykonania MFA. To sposób Microsoftu na blokowanie nieznanych urządzeń lub aplikacji, które próbują uzyskać dostęp do poufnych danych firmy. Dla Ciebie może to jednak wyglądać jak ściana postawiona w najgorszym możliwym momencie.

W tym przewodniku konkretnie omówimy, co powoduje te błędy, jak w praktyce działa system zaufania urządzeń w Microsoft oraz co możesz zrobić od razu, aby naprawić lub zapobiec problemom typu „device not registered”. Wyjaśnimy różnicę między limitami urządzeń, specyfiką rejestracji a błędami, które da się rozwiązać wyłącznie przez aktualizację aplikacji uwierzytelniającej lub wykrycie zmiany zasad bezpieczeństwa.

Niezależnie od tego, czy rozwiązujesz problem we własnym zakresie, czy jako pracownik działu wsparcia IT, zrozumienie, jak działa rejestracja urządzeń MFA i gdzie może się zaciąć, może zaoszczędzić mnóstwo czasu, kłopotów i frustracji. Przywróćmy Ci kontrolę nad logowaniem i bezpieczeństwem kont, bez zbędnych przeszkód.

Dlaczego występują błędy „Device not registered” w MFA

Rejestracja początkowa nie została ukończona: Czasami konfiguracja MFA na nowym urządzeniu lub w nowej aplikacji nie kończy się prawidłowo. Być może połączenie sieciowe zostało przerwane, konfiguracja przekroczyła limit czasu albo wymagany krok nie został zweryfikowany. Jeśli rejestracja zakończy się niepowodzeniem na dowolnym etapie, system nie rozpozna urządzenia później i wyświetli błąd.
Osiągnięto limit urządzeń: Microsoft zezwala na zarejestrowanie na jednym koncie tylko określonej liczby urządzeń (zwykle pięciu) do celów MFA. Jeśli używasz kilku telefonów, tabletów lub laptopów albo po każdym resecie ponownie dodajesz to samo urządzenie, możesz bez zauważenia osiągnąć ten limit.
Urządzenie zostało przywrócone do ustawień fabrycznych lub dane zostały wyczyszczone: Zresetowanie telefonu lub tabletu często „zrywa” jego status zaufanego urządzenia u dostawcy MFA. Ponieważ wszystkie dane aplikacji i unikatowe identyfikatory zostają usunięte, Microsoft traktuje je jako zupełnie nowe, niezarejestrowane urządzenie – nawet jeśli fizycznie wygląda tak samo jak to, którego używasz od dawna.
Przejście na nowe urządzenie bez przeniesienia MFA: Jeśli dostajesz nowy telefon, ale nie przeniesiesz prawidłowo kont MFA, stare urządzenie zostaje usunięte z listy zaufanych. Nowy telefon domyślnie nie będzie widoczny jako zarejestrowany. System nie wpuści Cię wtedy dalej, dopóki nie przejdziesz ponownie procesu rejestracji.
Zmiany zasad lub zabezpieczeń wprowadzone przez administratorów: Czasami dział IT zaostrza ograniczenia urządzeń, odbiera dostęp zapomnianym urządzeniom lub aktualizuje reguły zgodności. Jeśli Twoje urządzenie przestanie spełniać te reguły – na przykład uruchamiając starą wersję systemu operacyjnego lub nie przechodząc nowych kontroli bezpieczeństwa – Microsoft przestaje mu ufać i wracasz do punktu wyjścia.

Ustalenie, który scenariusz pasuje do Twojej sytuacji, pozwala szybko namierzyć prawdziwą przyczynę i wreszcie przejść dalej, mimo ostrzeżenia „device not registered”.

Jak rejestracja urządzeń MFA działa w tle

Rejestracja urządzenia MFA to coś więcej niż dodanie telefonu lub tabletu – to swego rodzaju uzgadnianie połączenia między Twoim urządzeniem, dostawcą MFA a chmurą Microsoftu. Gdy rejestrujesz urządzenie do MFA, system generuje unikatowy token (nazywany czasem „token binding”), który jest bezpiecznie przechowywany na tym konkretnym urządzeniu i powiązany z Twoim kontem.

Microsoft wykorzystuje w procesie rejestracji fingerprinting urządzenia. Polega on na zbieraniu określonych, stabilnych identyfikatorów sprzętowych i programowych z urządzenia, dzięki czemu system potrafi odróżnić je od innych, nawet jeśli ktoś sklonuje podstawową nazwę urządzenia. Te odciski palca wraz z informacjami o rejestracji w aplikacji MFA tworzą Twój status „zaufanego urządzenia” w procesie uwierzytelniania.

Utrzymywanie sesji to kolejny kluczowy element. Gdy urządzenie zostaje zarejestrowane, Microsoft tworzy rekord sesji, który śledzi jego status zaufania, sprawdza zgodność z zasadami i zapamiętuje takie informacje jak wersja aplikacji. Jeśli urządzenie zmieni się istotnie (na przykład po aktualizacji systemu operacyjnego, resecie albo wyczyszczeniu aplikacji uwierzytelniającej), cyfrowy odcisk palca może przestać pasować, a rekord zaufania przestanie być zgodny z rzeczywistym stanem.

Ogólnie rzecz biorąc, status „zarejestrowane” lub „zaufane” oznacza, że Microsoft może poręczyć za urządzenie i użytkownika na podstawie tych wszystkich informacji działających w tle. Jeśli którykolwiek z tych elementów przestanie być zsynchronizowany, na przykład z powodu niepasującego tokenu, zmienionego odcisku palca lub wygaśnięcia sesji, zobaczysz dobrze znane błędy MFA, dopóki wszystko ponownie się nie zgodzi.

Limity rejestracji urządzeń MFA i zarządzanie zaufanymi urządzeniami

Microsoft ustala jasne limity liczby urządzeń, jakie można zarejestrować w usłudze MFA na jednym koncie, zwykle do pięciu. Mogą one wydawać się uciążliwe, ale mają dobre uzasadnienie: mają uniemożliwić atakującym dodawanie nieograniczonej liczby urządzeń do konta oraz pomóc w kontrolowaniu, gdzie znajdują się poświadczenia MFA.

Użytkownicy często zapominają o urządzeniach zarejestrowanych kilka miesięcy (lub lat) temu, na przykład o starym służbowym telefonie, tablecie leżącym w szufladzie czy zaginionym laptopie osobistym. Każde z nich nadal wlicza się do limitu urządzeń, dopóki nie usuniesz go ręcznie. Po osiągnięciu limitu nowe urządzenia są całkowicie blokowane, co prowadzi do różnych problemów typu „urządzenie nie zostało zarejestrowane”.

Dlatego tak ważne jest, by pilnować listy zaufanych urządzeń, zwłaszcza przed zresetowaniem lub wymianą obecnego telefonu. Regularne przeglądanie zarejestrowanych urządzeń to nie tylko dobra higiena pracy; dzięki temu nie zaskoczą Cię błędy wtedy, gdy się spieszysz lub właśnie musisz dodać nowe urządzenie w najmniej odpowiednim momencie.

W kolejnej sekcji znajdziesz praktyczne, krok po kroku, sposoby przeglądania, zmiany nazw i usuwania urządzeń, których już nie używasz. Rozsądna rotacja urządzeń i świadomość tego, co jest zarejestrowane, pozwolą utrzymać porządek i uniknąć nerwowego szukania rozwiązania, gdy trzeba coś zmienić.

Jak przejrzeć i usunąć nieużywane zarejestrowane urządzenia

Sprawdź listę zarejestrowanych urządzeń: Przejdź do sekcji „Zabezpieczenia” na swoim koncie Microsoft lub do sekcji „Urządzenia” w usłudze Azure AD. Zobaczysz tam wszystkie urządzenia aktualnie powiązane z MFA lub z logowaniem do konta.
Usuń nieaktualne urządzenia: Jeśli zauważysz urządzenia, których dawno nie używałeś (stare telefony, zagubione laptopy), zaznacz je i kliknij „Usuń” lub „Anuluj rejestrację”. Dzięki temu zwolnisz miejsce na nowe urządzenia.
Nadaj czytelne nazwy aktywnym urządzeniom: Nazwij bieżące urządzenia w przejrzysty sposób, na przykład „Laptop służbowy” lub „iPhone Jana”. Ułatwi to późniejsze porządki i zapobiegnie pomyłkom.
Sprawdzaj po każdej wymianie urządzenia: Za każdym razem, gdy przełączasz się na inne urządzenie, aktualizujesz je lub je resetujesz, sprawdź listę zarejestrowanych urządzeń, aby nieoczekiwanie nie osiągnąć limitu.

Rozwiązywanie problemów z konfiguracją MFA wynikających ze zgodności urządzeń

Czasami komunikat „urządzenie nie zostało zarejestrowane” nie dotyczy konta ani ustawień zabezpieczeń, lecz właśnie Twojego urządzenia albo aplikacji uwierzytelniającej. Jeśli korzystasz z nieaktualnego telefonu, starej wersji aplikacji Microsoft Authenticator albo łączysz na jednym urządzeniu różne aplikacje dwuskładnikowe, konfiguracja może zostać przerwana w bardzo irytujący sposób.

Zgodność aplikacji i wymagania dotyczące wersji systemu operacyjnego to bardzo częsta, a jednocześnie pomijana przyczyna błędów rejestracji MFA. Próba rejestracji z użyciem iPhone’a lub urządzenia z Androidem działającego na przestarzałym oprogramowaniu albo aplikacji uwierzytelniającej, która od dawna nie była aktualizowana? To przepis na błędy, a problem nie leży po Twojej stronie ani po stronie systemu.

Kolejnym źródłem kłopotów jest sytuacja, gdy na urządzeniu zainstalowano wiele aplikacji uwierzytelniających. Być może do jednych kont używasz Google Authenticator, do pracy Microsoft Authenticator, a do czegoś jeszcze Authy. Choć może to brzmieć nieprawdopodobnie, takie aplikacje potrafią kolidować ze sobą i mylić system MFA podczas rejestracji.

Kolejne sekcje pomogą ustalić, czy za problemami z rejestracją stoi nieaktualne oprogramowanie, nieobsługiwany telefon czy konflikt aplikacji, oraz podadzą proste rozwiązania, które możesz wdrożyć od razu, aby znów wszystko działało poprawnie.

Minimalne wymagania aplikacji i zgodność systemu operacyjnego przy rejestracji MFA

Upewnij się, że używasz obsługiwanej wersji aplikacji: Microsoft Authenticator zwykle wymaga systemu iOS 14.0 lub nowszego albo Androida 8.0 lub nowszego, aby działać niezawodnie. Starsze wersje aplikacji lub systemu mogą całkowicie uniemożliwić rejestrację.
Kompatybilne alternatywy: Inne aplikacje MFA, takie jak Google Authenticator czy Authy, również powinny być w pełni zaktualizowane do najnowszych wersji przed próbą rejestracji w usługach Microsoft.
Uważaj na nieaktualne urządzenia: Wiele błędów rejestracji występuje na telefonach lub tabletach, które od dłuższego czasu nie otrzymały poprawek zabezpieczeń ani aktualizacji systemu operacyjnego. Zawsze zaktualizuj oprogramowanie urządzenia, zanim ponownie skonfigurujesz MFA.
Zaktualizuj aplikację, jeśli rejestracja się nie powiedzie: Jeśli zobaczysz komunikat „device not registered”, odinstaluj i ponownie zainstaluj aplikację uwierzytelniającą, a następnie przejdź dalej, korzystając z najnowszej dostępnej wersji.

Jeśli wszystko inne zawiedzie, przejście na nowsze urządzenie lub użycie obsługiwanej wersji w innej aplikacji często szybko rozwiązuje te problemy.

Konflikty przy wielu aplikacjach uwierzytelniających na jednym urządzeniu

Wybierz jedną główną aplikację uwierzytelniającą: Korzystaj wyłącznie z aplikacji Microsoft Authenticator dla kont Microsoft, aby uniknąć zamieszania podczas rejestracji.
Unikaj zduplikowanych konfiguracji kont: Posiadanie tego samego konta w kilku aplikacjach może powodować konflikty tokenów, prowadząc do nieudanych rejestracji lub błędów podczas logowania.
Odinstaluj nieużywane aplikacje: Usuń z urządzenia rzadko używane aplikacje uwierzytelniające, aby wyeliminować wzajemne zakłócenia.
Sprawdź domyślne monity: Jeśli urządzenie na to pozwala, ustaw główną aplikację uwierzytelniającą jako domyślną dla powiadomień push.

Odzyskiwanie dostępu do MFA po resetowaniu lub zmianie urządzenia

Przywrócenie ustawień fabrycznych telefonu lub przejście na nowe urządzenie to nie tylko usunięcie zdjęć – często oznacza też usunięcie urządzenia z listy zaufanych urządzeń MFA firmy Microsoft. Trudność polega na tym, że takie sytuacje nie są tym samym, co całkowita utrata telefonu. Hasło, zapasowy adres e-mail lub kody odzyskiwania mogą nadal być dostępne, ale samo urządzenie przestaje być rozpoznawane.

Tutaj użytkownicy często popełniają błąd, zakładając, że wystarczy ponownie zainstalować aplikację uwierzytelniającą, a wszystko będzie działać jak wcześniej. Microsoft traktuje wyczyszczone urządzenie jak nowe, nieznane, i wymaga ponownej rejestracji, a czasem rozpoczęcia konfiguracji od zera. Jeśli wcześniej nie przygotowano się odpowiednio, może to oznaczać zablokowanie dostępu lub konieczność pilnego kontaktu z działem pomocy technicznej.

Inne reguły i kroki obowiązują przy przywracaniu MFA po resetowaniu, a inne przy przenoszeniu konfiguracji na nowy telefon, dlatego ważne jest, by wiedzieć, która sytuacja dotyczy Twojego przypadku. Na szczęście Microsoft oferuje kilka opcji dla obu scenariuszy, a jeśli znasz odpowiedni przebieg postępowania, zwykle możesz odzyskać dostęp bez większych problemów.

Poniżej znajdują się przewodniki dla każdej ścieżki odzyskiwania: jeden dla sytuacji, gdy telefon został zresetowany do ustawień fabrycznych, oraz drugi dla osób, które aktualizują urządzenie lub przechodzą na zupełnie nowe. Czytaj dalej, aby zabezpieczyć swoje konta (i zachować spokojne logowanie), bez względu na to, co przyniesie życie.

Przywracanie dostępu do MFA po przywróceniu ustawień fabrycznych telefonu

Zainstaluj ponownie aplikację uwierzytelniającą: Po zresetowaniu telefonu pobierz i zainstaluj ponownie aplikację Microsoft Authenticator (lub inną preferowaną aplikację) z oficjalnego sklepu z aplikacjami.
Zaloguj się na swoje konto Microsoft: Otwórz aplikację i zaloguj się, używając zwykłych danych służbowego lub szkolnego konta – ten krok ponownie powiązuje konto z obecnym telefonem.
Zarejestruj urządzenie do MFA: Postępuj zgodnie z monitami, aby dodać telefon jako nowe zaufane urządzenie. Może być konieczne skorzystanie z portalu zabezpieczeń konta lub uzyskanie tymczasowego kodu od działu IT firmy.
Usuń stare wpisy, jeśli są potrzebne: Przejdź na stronę zarządzania urządzeniami swojego konta i usuń wszelkie wcześniejsze wpisy tego samego telefonu, aby uniknąć zamieszania lub przekroczenia limitu rejestracji.

Po wykonaniu tych kroków telefon powinien działać jak nowy (pod względem MFA), a Ty ponownie będziesz mógł używać go do logowania i zatwierdzania żądań.

Bezpieczne przenoszenie MFA na nowe urządzenie bez ryzyka zablokowania

Włącz kopię zapasową lub synchronizację w chmurze w aplikacji: Przed zmianą urządzenia włącz kopię zapasową w chmurze w ustawieniach aplikacji Microsoft Authenticator, aby dane MFA automatycznie przeniosły się na nowy telefon.
Zapisz kody zapasowe: Pobierz lub zapisz kody odzyskiwania swojego konta z portalu zabezpieczeń Microsoft i przechowuj je w bezpiecznym miejscu na wszelki wypadek.
Dezaktywuj MFA na starym urządzeniu: Usuń wycofywane urządzenie z listy zaufanych urządzeń, aby utrzymać porządek na koncie i nie przekroczyć limitu.
Sprawdź rejestracje: Po konfiguracji upewnij się, że nowy telefon widnieje na liście zaufanych urządzeń, i wykonaj jedno lub dwa logowania testowe, aby sprawdzić, czy wszystko działa.

Najlepsze praktyki zarządzania urządzeniami MFA i ich bezpieczeństwem

Dbanie o porządek na liście urządzeń MFA to nie tylko unikanie irytujących błędów, ale także ochrona kont i płynny przebieg pracy. Warto wyrobić sobie nawyk regularnego przeglądania zarejestrowanych urządzeń. Większość środowisk Microsoft umożliwia przeglądanie i porządkowanie urządzeń MFA, dzięki czemu nie trafisz nagle na limit rejestracji ani nie zostaniesz zablokowany w poniedziałek rano.

Edukuj użytkowników wcześnie i regularnie. Wyjaśnij im, jak zarejestrować nowe urządzenie, co zrobić, gdy telefon zostanie zgubiony lub wyczyszczony, i dlaczego nie powinni zostawiać na liście dodatkowych, nieużywanych urządzeń. Nie każdy czyta wiadomości o zasadach, więc warto rozważyć krótkie szkolenia lub komunikaty, które skupią się na realnych sytuacjach typu „device not registered” i na tym, na co trzeba uważać.

Przygotuj plan (i zapisz go) na wypadek tworzenia kopii zapasowych urządzenia i odzyskiwania dostępu MFA. Zachęcaj użytkowników do bezpiecznego przechowywania kodów zapasowych, konfigurowania dodatkowych metod uwierzytelniania lub korzystania z funkcji kopii zapasowej w chmurze w aplikacjach uwierzytelniających. Od tego może zależeć, czy zmiana urządzenia zajmie chwilę, czy pochłonie wiele godzin rozmów z działem pomocy technicznej.

Jeśli zależy Ci na szczelnym zabezpieczeniu, wykrocz poza podstawy i zadbaj o zasady kontroli. Okresowo przeglądaj zasady cyklu życia urządzeń oraz reguły dostępu warunkowego, aby zapobiegać zbyt długiemu pozostawaniu nieaktualnych urządzeń w systemie. Aby poszerzyć wiedzę, zapoznaj się z zaawansowanymi wskazówkami dotyczącymi najlepszych praktyk dotyczących zasad dostępu warunkowego lub posłuchaj materiałów o zarządzaniu tożsamościami i bezpieczeństwie cyklu życia, przeznaczonych dla środowisk korzystających z Microsoft 365 lub Azure.