Jak skonfigurować Microsoft Authenticator (konta osobiste i służbowe)

By Mirko Peters · 2026-11-12

Konfiguracja Microsoft Authenticator dla konta osobistego lub służbowego: kroki ze skanowaniem kodu QR, co zrobić, gdy skanowanie się nie udaje, oraz jak działają kopia zapasowa i nowy telefon, krok po kroku.

Automatically translated with AI from the original post. Read the English original

Aby skonfigurować Microsoft Authenticator, zainstaluj aplikację na telefonie, a następnie dodaj konto, skanując kod QR. W przypadku osobistego konta Microsoft zaczynasz od strony account.microsoft.com/security, wybierasz opcję Zarządzaj sposobem logowania i dodajesz aplikację jako sposób weryfikacji. W przypadku konta służbowego lub szkolnego konfiguracja rozpoczyna się od kreatora Zabezpiecz swoje konto, który pojawia się podczas logowania. Ten artykuł jest przeznaczony dla użytkowników końcowych, którzy muszą wykonać tę czynność raz, oraz dla pracowników helpdesku, którzy prowadzą innych przez ten proces. Zawiera kroki dla obu typów kont, rozwiązanie problemów z kodami QR oraz zasady kopii zapasowej, które decydują o tym, czy zmiana telefonu zajmie dziesięć minut, czy długie popołudnie.

Najważniejsze wnioski

• W przypadku osobistego konta Microsoft zaloguj się na stronie account.microsoft.com/security, wybierz opcję Zarządzaj sposobem logowania, dodaj sposób logowania lub weryfikacji i zeskanuj kod QR za pomocą aplikacji.
• W przypadku konta służbowego lub szkolnego konfiguracja przebiega z poziomu kreatora Zabezpiecz swoje konto podczas logowania, gdzie w aplikacji dodajesz konto służbowe lub szkolne i skanujesz kod QR.
• Jeśli kodu QR nie da się zeskanować, użyj opcji ręcznej na komputerze i wprowadź kod oraz adres URL w aplikacji.
• Przed zmianą telefonu wykonaj kopię zapasową. Konta służbowe lub szkolne nie są objęte kopią zapasową, dlatego na nowym telefonie musisz zarejestrować je ponownie.
• Kopia zapasowa przywraca dane wyłącznie na urządzenie tego samego typu, więc kopii z systemu iOS nie można przywrócić na Androidzie.

Co robi aplikacja i co warto wiedzieć na początku

Microsoft opisuje Authenticator jako bezpłatną aplikację, która pomaga logować się bez hasła. Działa z kontami osobistymi, służbowymi, szkolnymi i innymi. Pełni trzy główne funkcje: potwierdzanie logowania, gdy zapomnisz hasła, generowanie jednorazowych kodów dla uwierzytelniania wieloskładnikowego (weryfikacji dwuetapowej) oraz logowanie bez hasła, w którym zatwierdzasz powiadomienie na telefonie zamiast wpisywać hasło.

Zanim zaczniesz, warto wiedzieć dwie rzeczy:

• Aby dodać konto, potrzebna jest najnowsza wersja aplikacji. Instrukcje Microsoftu mówią o tym wprost, więc jeśli aplikację już masz, najpierw ją zaktualizuj.
• Kroki różnią się w zależności od typu konta. Konto osobiste konfiguruje się w ustawieniach zabezpieczeń konta. Konto służbowe lub szkolne korzysta z kreatora przygotowanego przez organizację, a administrator decyduje, które metody są wymagane.

Jeśli pomagasz komuś innemu, najpierw zapytaj, o które konto chodzi. Określenie „moje logowanie do Microsoft” może oznaczać konto osobiste, służbowe lub oba, a ekrany wyglądają wtedy inaczej.

Jak skonfigurować Microsoft Authenticator dla konta osobistego

Artykuł Microsoftu o dodawaniu kont opisuje trzy metody dla konta osobistego. Pierwsza, czyli dodanie aplikacji jako sposobu weryfikacji logowania, jest tą, której potrzebuje większość osób.

1. Na komputerze zaloguj się na stronie account.microsoft.com/security i otwórz kartę Zabezpieczenia.
2. Wybierz Zarządzaj sposobem logowania.
3. Wybierz Dodaj nowy sposób logowania lub weryfikacji.
4. Wybierz Użyj aplikacji. Jeśli aplikacja Authenticator nie jest jeszcze zainstalowana, wybierz Pobierz teraz. Jeśli jest zainstalowana, wybierz Skonfiguruj inną aplikację Authenticator, a następnie Dalej, aby wyświetlić kod QR.
5. W telefonie otwórz aplikację i dotknij ikony plusa.
6. Wybierz Konto osobiste, następnie Skanuj kod QR, i skieruj aparat na kod wyświetlony na ekranie.

Pozostałe dwie metody działają na tej samej stronie Zarządzaj sposobem logowania. W przypadku weryfikacji dwuetapowej przewiń do sekcji Weryfikacja dwuetapowa i ustaw przełącznik na Wł.. Następnie postępuj zgodnie z instrukcjami na ekranie, w tym zeskanuj kod QR; przy każdym logowaniu otrzymasz jednorazowe kody. W przypadku logowania bez hasła przewiń do sekcji Konto bez hasła i ustaw przełącznik na Wł., zweryfikuj konto i zatwierdź żądanie, które pojawi się w aplikacji.

Jeśli aparat telefonu nie może odczytać kodu, na komputerze kliknij Nie mogę zeskanować kodu kreskowego, a następnie w telefonie dotknij Wprowadź kod ręcznie.

Konfigurowanie aplikacji Microsoft Authenticator dla konta służbowego lub szkolnego

W przypadku kont służbowych lub szkolnych artykuł Microsoftu o konfigurowaniu informacji zabezpieczających ze strony logowania opisuje kreator. Pojawia się on podczas logowania, gdy organizacja wymaga informacji zabezpieczających, których jeszcze nie skonfigurowano. Jeśli ekran nie odpowiada poniższym krokom, administrator może nie mieć włączonej tej funkcji, więc warto o to zapytać.

1. W oknie dialogowym wybierz Dalej. Kreator Zachowaj bezpieczeństwo konta pokaże pierwszą wymaganą metodę.
2. Wybierz Pobierz teraz, zainstaluj aplikację Microsoft Authenticator w telefonie, a następnie wybierz Dalej.
3. Pozostań na stronie Konfigurowanie konta na komputerze.
4. W aplikacji zezwól na powiadomienia, jeśli zostaniesz o to poproszony. Dotknij ikony Dostosuj i kontroluj w prawym górnym rogu, wybierz Dodaj konto, a następnie Konto służbowe lub szkolne. Zezwól na dostęp do aparatu, aby aplikacja mogła skanować kod.
5. Wróć do komputera i wybierz Dalej. Pojawi się strona Zeskanuj kod QR.
6. Zeskanuj kod aplikacją. Jeśli to się nie uda, wybierz Nie można zeskanować obrazu kodu QR i wprowadź kod oraz adres URL ręcznie.
7. Wybierz Dalej. Aplikacja otrzyma powiadomienie testowe. Zatwierdź je, a następnie wybierz Dalej. Aplikacja stanie się domyślną metodą weryfikacji.
8. W przykładzie Microsoftu kreator prosi następnie o numer telefonu jako drugą metodę. Wybierz wiadomość tekstową lub połączenie telefoniczne, wprowadź otrzymany kod i wybierz Dalej, a następnie Gotowe.

Dokładną listę metod ustala organizacja. Przykład w artykule Microsoftu wymaga aplikacji uwierzytelniającej i numeru telefonu, a w Twojej organizacji może być inaczej. Microsoft zwraca też uwagę, że adres e-mail i pytania zabezpieczające działają tylko przy resetowaniu hasła, a nie w weryfikacji dwuskładnikowej, dlatego drugi składnik musisz skonfigurować inną metodą.

Jeśli aparat nie ma dostępu, możesz nadal dokończyć konfigurację, wprowadzając kod ręcznie, jak w kroku 6. W artykule wspomniano o osobnej sekcji dotyczącej ręcznego dodawania konta, ale nie podano jej szczegółów, dlatego postępuj zgodnie z podpowiedziami na ekranie.

Co zrobić, gdy konfiguracja nie działa

Większość nieudanych konfiguracji wynika z kilku przyczyn. Sprawdzaj je w tej kolejności.

• Aplikacja jest nieaktualna. Zaktualizuj ją, ponieważ dodawanie konta wymaga najnowszej wersji.
• Kodu QR nie da się zeskanować. Skorzystaj z opcji ręcznej na komputerze. W konfiguracji konta osobistego jest to łącze Nie mogę zeskanować kodu kreskowego, a następnie Wprowadź kod ręcznie w telefonie. W konfiguracji konta służbowego jest to Nie można zeskanować obrazu kodu QR.
• Brak dostępu do aparatu. Zezwól na dostęp do aparatu w ustawieniach telefonu lub wprowadź kod ręcznie.
• Ekrany nie są zgodne z instrukcjami. W przypadku konta służbowego administrator mógł nie włączyć kreatora. Zapytaj, jakiej metody wymaga.
• Powiadomienie nigdy nie dociera. Sprawdź, czy aplikacja ma zezwolenie na wysyłanie powiadomień, ponieważ aplikacja prosi o to podczas konfiguracji.

W przypadku bardziej złożonych problemów Microsoft z głównej strony pomocy linkuje strony FAQ i rozwiązywania problemów dla aplikacji Authenticator. Strony, które sprawdziłem, nie opisują tego, jak administrator resetuje metody uwierzytelniania użytkownika, więc w takiej sytuacji dział helpdesku powinien kierować się własną dokumentacją administracyjną.

Utwórz kopię zapasową swoich kont przed zmianą telefonu

Zakup nowego telefonu to moment, w którym ludzie dowiadują się, jak Authenticator obsługuje kopie zapasowe. Przeczytaj tę sekcję, zanim wyczyścisz stary telefon lub go oddasz.

Artykuł Microsoftu o kopiach zapasowych określa, co jest, a czego nie jest objęte:

• Osobiste konta Microsoft. Jednorazowe kody, które odświeżają się co 30 sekund, są objęte kopią zapasową. Dane logowania bez hasła nie są, więc po przywróceniu logujesz się ponownie.
• Konta zewnętrzne, takie jak LinkedIn i Facebook, tworzą kopie zapasowe swoich 30-sekundowych kodów.
• Konta służbowe lub szkolne nie są objęte kopią zapasową. Zapisywana jest tylko nazwa konta. Po przywróceniu logujesz się i ponownie rejestrujesz konto na nowym urządzeniu.

Aby włączyć kopię zapasową na Androidzie, otwórz aplikację, dotknij ikony z trzema kropkami, przejdź do Ustawienia i włącz przełącznik Kopia w chmurze. Następnie wybierz osobiste konto Microsoft, na którym będzie przechowywana kopia. Artykuł Microsoftu informuje również, że od stycznia 2027 r. kopia zapasowa na Androidzie nie będzie już korzystać z osobistego konta Microsoft, a zamiast tego zostanie użyta kopia zapasowa Google One. Z tego, co czytam, ta data pochodzi z artykułu Microsoftu, więc przed poinformowaniem użytkowników sprawdź aktualną wersję strony.

Artykuł Microsoftu o przywracaniu na iOS wymienia trzy warunki wstępne: muszą być włączone usługi iCloud Drive, łańcuch kluczy iCloud i kopia zapasowa iCloud. Następnie zainstaluj aplikację na nowym telefonie i ją otwórz. Pojawią się zapisane kody i nazwy kont. W przypadku kont, które wyświetlają komunikat Zaloguj się, aby przywrócić konto, dotknij Zaloguj się, wpisz hasło i potwierdź adres e-mail lub numer telefonu.

Dwie zasady dotyczą obu systemów. Kopia zapasowa może być przywrócona tylko na urządzeniu tego samego typu, więc kopii z iOS nie przywrócisz na Androidzie. Ponadto zachowaj stary telefon, dopóki nie zarejestrujesz wszystkich kont służbowych lub szkolnych na nowym. Administratorzy IT mogą również zablokować kody zewnętrzne w Entra ID, co uniemożliwia tworzenie kopii zapasowych danych logowania dla tych kont.

Częste błędy

• Najpierw wyczyszczenie starego telefonu. Konta służbowe lub szkolne nie są przywracane z kopii zapasowej, a Microsoft zaleca zachowanie starego urządzenia, dopóki nie zostaną zarejestrowane na nowym.
• Zakładanie, że kopia zapasowa obejmuje wszystko. Dane logowania bez hasła i konta służbowe wymagają ponownego logowania.
• Zmiana platformy i oczekiwanie przywrócenia. Przejście z iOS na Androida lub odwrotnie uniemożliwia wykorzystanie kopii zapasowej.
• Brak aktualizacji aplikacji. Starsza wersja nie może dodać konta.
• Dodanie niewłaściwego typu konta w aplikacji. Wybierz Konto osobiste lub Konto służbowe lub szkolne, zgodnie z kodem QR, który skanujesz.
• Pominięcie drugiej metody. Telefon może zostać zgubiony lub uszkodzony. Zarejestruj drugą metodę weryfikacji, dopóki masz jeszcze pierwszą.

Powiązane tematy do zgłębienia

• Dodawanie Authenticatora jako metody weryfikacji: artykuł How to add your accounts to Microsoft Authenticator opisuje metody dla kont osobistych.
• Uwierzytelnianie wieloskładnikowe dla organizacji: administratorzy decydują, które metody użytkownicy muszą zarejestrować, a ten wybór kształtuje kreatora, który widzą użytkownicy.
• Przeniesienie Authenticatora na nowy telefon: artykuł o przywracaniu wymienia wymagania wstępne dla iOS oraz typy kont, które zostaną przywrócone.
• Tworzenie kopii zapasowych kont: artykuł o kopiach zapasowych wyjaśnia funkcję Kopia w chmurze na Androidzie.
• Co zrobić po utracie telefonu: zaplanuj drugą metodę dla każdego ważnego konta.

Następny krok

Aby skonfigurować Microsoft Authenticator, zaktualizuj aplikację, dodaj konto za pomocą kodu QR dla jego typu i zatwierdź testowe logowanie. Następnie od razu włącz kopię zapasową i zarejestruj drugą metodę, dzięki czemu kolejna wymiana telefonu zajmie Ci kilka minut, a nie zgłoszenie do pomocy technicznej.