Как исправить ошибку «Device not registered» при MFA в среде Microsoft

By Mirko Peters · 2026-04-22

Сталкиваетесь с ошибкой «device not registered» прямо в тот момент, когда пытаетесь войти с многофакторной аутентификацией (MFA) в Microsoft 365 или Azure? Вы не одиноки. Эта проблема на удивление распространена: она возникает в офисах и дома за кухонным столом, особенно когда вы получили новый телефон, сбросили старый или исчерпали лимит устройств, даже не заметив этого.

Automatically translated with AI from the original post. Read the English original

Cover: Fix Conditional Access Loopholes in Microsoft 365

Такая ошибка означает, что система не распознаёт ваше текущее устройство как авторизованное для прохождения MFA. Это способ Microsoft блокировать незнакомые устройства или приложения, которые пытаются получить доступ к важным корпоративным данным. Но для вас это может выглядеть как стена в самый неподходящий момент.

В этом руководстве без лишних слов разберём, что вызывает эти ошибки, как на самом деле работает система доверия к устройствам в Microsoft и что можно сделать прямо сейчас, чтобы исправить или предотвратить проблемы «device not registered». Мы рассмотрим разницу между ограничением количества устройств, особенностями регистрации и ошибками, которые устраняются только обновлением приложения-аутентификатора или учётом изменения политики безопасности.

Занимаетесь ли вы решением проблемы для себя или работаете в ИT-поддержке, понимание того, как работает регистрация устройств для MFA и где она даёт сбой, поможет сэкономить много времени, сил и нервов. Давайте вернём вам контроль над входом в систему и сохраним безопасность аккаунтов без лишних препятствий.

Почему возникают ошибки «Device not registered» при MFA

Регистрация не была завершена: Иногда настройка MFA на новом устройстве или в новом приложении не доходит до конца. Возможно, пропало сетевое соединение, истекло время ожидания или не был подтверждён один из обязательных шагов. Если регистрация прервалась на любом этапе, система позже не распознает устройство и выдаст ошибку.
Достигнут лимит устройств: Microsoft позволяет зарегистрировать для MFA на одной учётной записи ограниченное число устройств (обычно пять). Если вы используете несколько телефонов, планшетов и ноутбуков или после сброса снова добавляете одно и то же устройство, вы можете незаметно для себя достичь этого лимита.
Устройство было сброшено к заводским настройкам или данные были удалены: Сброс телефона или планшета часто «ломает» его статус доверенного устройства в вашем провайдере MFA. Поскольку все данные приложений и уникальные идентификаторы удаляются, Microsoft воспринимает устройство как новое, незарегистрированное, даже если внешне это то же самое устройство, которым вы пользовались всегда.
Переход на новое устройство без переноса MFA: Если вы получили новый телефон, но не перенесли учётные записи MFA, старое устройство выпадает из списка доверенных. Новый телефон по умолчанию не отображается как зарегистрированный. Система не пускает вас дальше, пока вы не пройдёте повторную регистрацию.
Изменения политик безопасности со стороны администраторов: Иногда ИT-отдел ужесточает ограничения для устройств, отзывает забытые устройства или обновляет правила соответствия требованиям. Если ваше устройство теперь не проходит эти правила, например работает под старой версией ОС или не проходит новые проверки безопасности, Microsoft перестаёт ему доверять, и вы возвращаетесь к началу.

Определив, какой из сценариев подходит к вашей ситуации, вы быстрее найдёте реальную причину и наконец избавитесь от предупреждения «device not registered».

Как работает регистрация устройств для MFA за кулисами

Регистрация устройства для MFA — это больше, чем простое добавление телефона или планшета: это своего рода рукопожатие между вашим устройством, провайдером MFA и облачными системами Microsoft. Когда вы регистрируете устройство для MFA, система генерирует уникальный токен (его иногда называют «token binding»), который надёжно хранится на этом конкретном устройстве и привязан к вашей учётной записи.

Microsoft использует отпечатки устройств (device fingerprinting) как часть регистрации. Этот процесс собирает определённые стабильные аппаратные и программные идентификаторы устройства, чтобы система могла отличить его от любого другого, даже если кто-то подделает базовое имя устройства. Эти отпечатки вместе с данными регистрации вашего приложения MFA формируют статус «доверенного устройства» для аутентификации.

Управление сеансами — ещё один важный элемент. Когда устройство регистрируется, Microsoft создаёт запись сеанса, в которой фиксируется статус доверия устройству, проверка соответствия политикам и такие данные, как версия приложения. Если устройство существенно меняется (например, обновляется операционная система, выполняется сброс или удаляется приложение-аутентификатор), цифровой отпечаток может перестать совпадать, и запись о доверии перестаёт соответствовать действительности.

В целом статус «зарегистрировано» или «доверенное» означает, что Microsoft может подтвердить и устройство, и пользователя на основе всей этой служебной информации. Если какой-либо из элементов рассинхронизируется — например, токен не совпадает, отпечаток изменился или сеанс истёк, — вы увидите печально известные ошибки MFA, пока всё снова не выстроится в правильном порядке.

Ограничения на регистрацию устройств для MFA и управление доверенными устройствами

Microsoft устанавливает чёткие ограничения на количество устройств, которые можно зарегистрировать для MFA в одной учётной записи, обычно это пять устройств. Эти ограничения могут раздражать, но у них есть веские причины: они не дают злоумышленникам добавлять неограниченное количество устройств в вашу учётную запись и помогают вам понимать, где хранятся ваши учётные данные MFA.

Часто забывают об устройствах, которые были зарегистрированы несколько месяцев (или даже лет) назад: старом рабочем телефоне, планшете, который убрали в ящик, или личном ноутбуке, который пропал. Каждое из них по-прежнему учитывается в квоте устройств, пока вы сами его не удалите. Когда лимит исчерпан, новые устройства полностью блокируются, и возникают всевозможные проблемы с сообщением «устройство не зарегистрировано».

Поэтому важно следить за списком доверенных устройств, особенно перед сбросом или заменой текущего телефона. Своевременная проверка зарегистрированных устройств — это не просто порядок в учётной записи: так вы не столкнётесь с ошибками в самый неподходящий момент, когда спешите или действительно нужно добавить новое устройство.

В следующем разделе вы найдёте практические пошаговые способы проверить, переименовать и удалить устройства, которые больше не используете. Разумная ротация устройств и контроль над тем, что зарегистрировано, помогут всё держать под контролем и избавят от суеты, когда понадобится что-то изменить.

Как проверить и удалить неиспользуемые зарегистрированные устройства

Проверьте список зарегистрированных устройств: перейдите в раздел «Безопасность» вашей учётной записи Microsoft или в раздел «Устройства» в Azure AD. Там отображаются все устройства, связанные с MFA или входом в учётную запись.
Удалите устаревшие устройства: если вы видите устройства, которыми давно не пользовались (старые телефоны, утерянные ноутбуки), выберите их и нажмите «Удалить» или «Отменить регистрацию». Так освободится место для новых устройств.
Переименуйте активные устройства для ясности: дайте текущим устройствам понятные имена, например «Рабочий ноутбук» или «iPhone Ивана». Так будет проще навести порядок в будущем и избежать путаницы.
Проверяйте список после каждой смены устройства: каждый раз, когда вы меняете, обновляете или сбрасываете устройство, проверьте список зарегистрированных устройств, чтобы не упереться в лимит неожиданно.

Устранение неполадок настройки MFA из-за совместимости устройств

Иногда сообщение «устройство не зарегистрировано» связано не с учётной записью или настройками безопасности, а с самим устройством или приложением-аутентификатором. Если вы используете устаревший телефон, старую версию Microsoft Authenticator или на одном устройстве работают разные приложения двухфакторной аутентификации, при настройке могут возникать очень неприятные сбои.

Совместимость приложений и требования к версии ОС — серьёзная, но часто упускаемая из виду причина сбоев регистрации MFA. Пытаетесь зарегистрироваться с iPhone или Android-устройством на устаревшем ПО или с приложением-аутентификатором, которое давно не обновлялось? Это верный путь к ошибкам, и такую проблему не могут игнорировать ни вы, ни система.

Ещё одна проблема возникает, когда на устройстве установлено несколько приложений-аутентификаторов. Допустим, для одних учётных записей у вас Google Authenticator, для работы Microsoft Authenticator, а для чего-то ещё даже Authy. Как ни странно, эти приложения могут конфликтовать и сбивать с толку систему MFA во время регистрации.

Следующие разделы помогут разобраться, не являются ли причиной проблем с регистрацией устаревшее ПО, неподдерживаемые телефоны или конфликты приложений, и предложат простые решения, которые можно применить прямо сейчас, чтобы всё снова заработало.

Минимальные требования к приложениям и совместимость ОС для регистрации MFA

Убедитесь в поддерживаемой версии приложения: Microsoft Authenticator обычно требует iOS 14.0 или новее либо Android 8.0 или новее для стабильной работы. Более старые версии приложения или ОС могут полностью блокировать регистрацию.
Совместимые альтернативы: Другие приложения для MFA, например Google Authenticator или Authy, также следует полностью обновить до последних версий перед попыткой регистрации в сервисах Microsoft.
Следите за устаревшими устройствами: Многие сбои регистрации происходят на телефонах или планшетах, которые давно не получали патчи безопасности или обновления ОС. Всегда обновляйте программное обеспечение устройства, прежде чем снова настраивать MFA.
Обновите приложение, если регистрация не удалась: Если вы видите сообщение «device not registered», попробуйте удалить и переустановить приложение-аутентификатор, а затем продолжите работу с последней доступной версией.

Если ничего не помогает, переход на более новое устройство или использование поддерживаемой версии в другом приложении часто быстро решает эти проблемы.

Конфликты при наличии нескольких приложений-аутентификаторов на одном устройстве

Выберите одно основное приложение-аутентификатор: Используйте Microsoft Authenticator исключительно для учетных записей Microsoft, чтобы избежать путаницы при регистрации.
Не создавайте дублирующие учетные записи: Наличие одной и той же учетной записи в нескольких приложениях может привести к конфликтам токенов, из-за которых регистрация завершается с ошибкой или возникают сбои при входе.
Удалите неиспользуемые приложения: Удалите с устройства редко используемые приложения-аутентификаторы, чтобы исключить взаимное влияние.
Проверьте приложение по умолчанию для запросов: Если устройство позволяет выбирать, назначьте основное приложение-аутентификатор приложением по умолчанию для push-уведомлений.

Восстановление доступа к MFA после сброса или смены устройства

Сброс телефона до заводских настроек или переход на новое устройство стирает не только фотографии: часто устройство также удаляется из списка доверенных устройств MFA Microsoft. Сложность в том, что такие ситуации отличаются от полной потери телефона. Пароль, резервный адрес электронной почты или коды восстановления у вас могут сохраниться, но само устройство больше не распознаётся.

Именно здесь пользователи попадают в ловушку, думая, что достаточно переустановить приложение-аутентификатор, и всё снова заработает как прежде. Microsoft воспринимает очищенное устройство как новое, неизвестное, и предлагает повторно пройти регистрацию, а иногда и начать всё с нуля. Если вы заранее ничего не настроили, это может привести к блокировке доступа или срочному обращению в службу поддержки.

Для восстановления MFA после сброса и для переноса на совершенно новый телефон действуют разные правила и шаги, поэтому важно понимать, какой сценарий подходит именно вам. К счастью, Microsoft предлагает несколько вариантов для обоих случаев, и если знать порядок действий, доступ обычно удаётся вернуть без лишних сложностей.

Далее приведены инструкции для каждого пути восстановления: один для случая, когда телефон сброшен до заводских настроек, и другой для тех, кто обновляет или полностью меняет устройство. Читайте дальше, чтобы защитить свои учетные записи и сохранить спокойствие при входе, что бы ни случилось.

Восстановление доступа к MFA после сброса телефона до заводских настроек

Переустановите приложение-аутентификатор: После сброса телефона заново загрузите и установите Microsoft Authenticator (или предпочитаемое вами приложение) из официального магазина приложений.
Войдите в свою учетную запись Microsoft: Откройте приложение и выполните вход с обычными учетными данными рабочей или учебной учетной записи. Этот шаг повторно связывает вашу учетную запись с текущим телефоном.
Зарегистрируйте устройство для MFA: Следуйте подсказкам, чтобы добавить телефон как новое доверенное устройство. Может потребоваться пройти через портал безопасности учетной записи или получить временный код у ИT-поддержки вашей компании.
При необходимости удалите старые записи: Откройте страницу управления устройствами вашей учетной записи и удалите все прежние записи о том же телефоне, чтобы избежать путаницы и не упереться в ограничение на количество регистраций.

После выполнения этих шагов телефон снова будет работать как новый (с точки зрения MFA), и вы сможете использовать его для входа и подтверждения запросов.

Безопасный перенос MFA на новое устройство без блокировки доступа

Включите резервное копирование или синхронизацию в облаке: Перед сменой устройства включите облачное резервное копирование в настройках Microsoft Authenticator, чтобы данные MFA автоматически перенеслись на новый телефон.
Сохраните резервные коды: Скачайте или запишите коды восстановления вашей учетной записи с портала безопасности Microsoft и храните их в надежном месте на всякий случай.
Деактивируйте MFA на старом устройстве: Удалите выводимое из использования устройство из списка доверенных устройств, чтобы держать учетную запись в порядке и не упираться в лимит.
Перепроверьте регистрации: После настройки убедитесь, что новый телефон отображается как доверенное устройство, и выполните один-два тестовых входа, чтобы проверить, что всё работает.