Как настроить Microsoft Authenticator (личные и рабочие учетные записи)
By Mirko Peters ·
Настройка Microsoft Authenticator для личной или рабочей учетной записи: шаги с QR-кодом, что делать, если сканирование не работает, и как работают резервное копирование и новый телефон — пошагово.
Automatically translated with AI from the original post. Read the English original
Чтобы настроить Microsoft Authenticator, установите приложение на телефон, а затем добавьте учетную запись, отсканировав QR-код. Для личной учетной записи Microsoft начните на странице account.microsoft.com/security, выберите Управление способами входа и добавьте приложение как способ подтверждения. Для рабочей или учебной учетной записи настройка начинается с мастера Защитите свою учетную запись, который появляется при входе. Эта статья предназначена для конечных пользователей, которым нужно выполнить настройку один раз, и для сотрудников службы поддержки, которые помогают другим с ней справиться. Здесь приведены шаги для обоих типов учетных записей, решение проблем с QR-кодом и правила резервного копирования, которые определяют, займет ли переход на новый телефон десять минут или целый долгий день.
Ключевые выводы
- Для личной учетной записи Microsoft войдите на account.microsoft.com/security, выберите «Управление способами входа», добавьте способ входа или подтверждения и отсканируйте QR-код в приложении.
- Для рабочей или учебной учетной записи настройка выполняется через мастер «Защитите свою учетную запись» при входе: в приложении добавьте учетную запись «Рабочая или учебная» и отсканируйте QR-код.
- Если QR-код не сканируется, используйте на компьютере вариант ручного ввода и введите код и URL-адрес в приложении.
- Сделайте резервную копию перед сменой телефона. Учетные записи для работы или учебы не резервируются, поэтому на новом телефоне их нужно зарегистрировать заново.
- Резервная копия восстанавливается только на устройство того же типа, поэтому резервную копию iOS нельзя восстановить на Android.
Что делает приложение и что нужно знать заранее
Microsoft описывает Authenticator как бесплатное приложение, которое помогает входить без пароля. Оно работает с личными, рабочими, учебными и другими учетными записями. У него три основные функции: подтверждение входа, если вы забыли пароль, создание одноразовых кодов для многофакторной аутентификации (двухэтапной проверки) и вход без пароля, когда вы подтверждаете уведомление на телефоне вместо ввода пароля.
Перед началом важно знать две вещи:
- Для добавления учетной записи нужна последняя версия приложения. Microsoft прямо об этом пишет, поэтому, если приложение уже установлено, сначала обновите его.
- Шаги зависят от типа учетной записи. Личная учетная запись настраивается в параметрах безопасности, а рабочая или учебная следует мастеру, заданному вашей организацией, и администратор определяет, какие способы обязательны.
Если вы помогаете другому человеку, сначала уточните, о какой учетной записи идет речь. «Мой логин Microsoft» может быть личной учетной записью, рабочей или обеими сразу, и экраны в этих случаях выглядят по-разному.
Как настроить Microsoft Authenticator для личной учетной записи
В статье Microsoft о добавлении учетных записей описаны три способа для личной учетной записи. Первый, добавление приложения как способа подтверждения входа, нужен большинству людей.
- На компьютере войдите на
account.microsoft.com/securityи откройте вкладку Безопасность. - Выберите Управление способами входа.
- Выберите Добавить новый способ входа или подтверждения.
- Выберите Use an app. Если Authenticator ещё не установлен, нажмите Get it now. Если он уже установлен, выберите Set up a different Authenticator app, затем Next, чтобы показать QR-код.
- На телефоне откройте приложение и нажмите значок «плюс».
- Выберите Personal account, затем Scan a QR Code и наведите камеру на код на экране.
Два других способа настраиваются на той же странице Manage how I sign in. Для двухэтапной проверки прокрутите до раздела Two-step verification и включите его, переведя переключатель в положение On. Далее следуйте инструкциям на экране, в том числе отсканируйте QR-код; после этого при каждом входе вы будете получать одноразовые коды. Для входа без пароля прокрутите до раздела Passwordless account и включите его, переведя переключатель в положение On, подтвердите свою учётную запись и одобрите запрос, который придёт в приложение.
Если камера телефона не может считать код, нажмите на компьютере I can't scan the bar code, а затем на телефоне — Enter code manually.
Настройка Microsoft Authenticator для рабочей или учебной учётной записи
Для рабочих и учебных учётных записей в статье Microsoft о настройке сведений о безопасности на странице входа описан мастер настройки. Вы увидите его при входе, если организация требует сведения о безопасности, которые вы ещё не настроили. Если экран не совпадает с приведёнными ниже шагами, возможно, администратор не включил этот сценарий. Уточните это у него.
- В запросе выберите Next. Мастер Keep your account secure покажет первый обязательный способ проверки.
- Нажмите Download now, установите Microsoft Authenticator на телефон и затем нажмите Next.
- На компьютере оставайтесь на странице Set up your account.
- В приложении разрешите уведомления, если появится запрос. Нажмите значок Customize and control в правом верхнем углу, выберите Add account, затем Work or school account. Разрешите приложению доступ к камере, чтобы оно могло сканировать код.
- Вернувшись к компьютеру, нажмите Next. Появится страница Scan the QR code.
- Отсканируйте код в приложении. Если не получается, выберите Can't scan the QR image и введите код и URL-адрес вручную.
- Нажмите Next. Приложение получит тестовое уведомление. Одобрите его и нажмите Next. Приложение станет вашим способом проверки по умолчанию.
- В примере Microsoft после этого мастер запрашивает номер телефона как второй способ. Выберите текстовое сообщение или телефонный звонок, введите полученный код и нажмите Next, затем Done.
Точный перечень способов определяет ваша организация. В примере из статьи Microsoft требуются приложение-аутентификатор и номер телефона, а в вашей организации может быть иное требование. Microsoft также отмечает, что электронная почта и контрольные вопросы работают только для сброса пароля, но не для двухфакторной проверки, поэтому для второго фактора нужен другой способ.
Если доступ к камере не разрешён, всё равно можно завершить настройку, введя код вручную, как на шаге 6. В статье упоминается отдельный раздел о ручном добавлении учётной записи, но подробностей в нём нет, поэтому ориентируйтесь на подсказки на экране.
Что делать, если настройка не работает
Обычно настройка срывается по одной из нескольких причин. Проверяйте их в таком порядке.
- Приложение устарело. Обновите его, так как для добавления учётной записи нужна последняя версия.
- QR-код не сканируется. Используйте ручной вариант на компьютере. При настройке личной учётной записи это ссылка I can't scan the bar code, а затем Enter code manually на телефоне. При настройке рабочей учётной записи это Can't scan the QR image.
- Камера не разрешена. Разрешите доступ к камере в настройках телефона или введите код вручную.
- Экраны не совпадают с инструкциями. Для рабочей учётной записи администратор мог не включить мастер настройки. Уточните у него, какой способ проверки требуется.
- Уведомление не приходит. Проверьте, разрешена ли приложению отправка уведомлений, ведь приложение запрашивает это разрешение во время настройки.
По более сложным проблемам Microsoft со главной страницы поддержки ведёт на страницы часто задаваемых вопросов и устранения неполадок для Authenticator. На проверенных мной страницах не описано, как администратор сбрасывает способы входа пользователя, поэтому в таком случае службе поддержки стоит следовать собственной документации администратора.
Создайте резервную копию учётных записей перед сменой телефона
Новый телефон — это момент, когда пользователи узнают, как Authenticator работает с резервным копированием. Прочитайте этот раздел, прежде чем стирать данные со старого телефона или сдавать его.
В статье Microsoft о резервном копировании сказано, что включено и что не включено:
- Личные учётные записи Microsoft. Одноразовые коды, которые обновляются каждые 30 секунд, резервно копируются. Учётные данные для входа без пароля не копируются, поэтому войти придётся заново.
- Учётные записи сторонних сервисов, например LinkedIn и Facebook, резервно копируют свои 30-секундные коды.
- Рабочие и учебные учётные записи не копируются. Сохраняется только имя учётной записи. После восстановления вы входите в неё и регистрируете заново на новом устройстве.
Чтобы включить резервное копирование на Android, откройте приложение, нажмите значок с тремя точками, откройте Параметры и включите переключатель Облачное резервное копирование. Затем выберите личную учётную запись Microsoft, в которой будет храниться копия. В статье Microsoft также сказано, что начиная с января 2027 года резервное копирование на Android больше не будет использовать личную учётную запись Microsoft, и вместо него будет использоваться резервное копирование Google One. Эта дата указана в статье Microsoft в том виде, в каком я её прочитал, поэтому перед тем как сообщать пользователям, проверьте актуальную страницу.
На iOS в статье Microsoft о восстановлении перечислены три условия: должны быть включены iCloud Drive, связка ключей iCloud и резервное копирование в iCloud. Затем установите приложение на новый телефон и откройте его. Сохранённые коды и имена учётных записей появятся, а для учётных записей с надписью Войдите, чтобы восстановить учётную запись нажмите Войти, введите пароль и подтвердите адрес электронной почты или номер телефона.
Для обеих систем действуют два правила. Резервная копия восстанавливается только на устройство того же типа, поэтому копию из iOS нельзя восстановить на Android. А старый телефон храните до тех пор, пока не зарегистрируете на новом все рабочие и учебные учётные записи. Администраторы ИТ также могут заблокировать сторонние коды в Entra ID, что предотвратит резервное копирование учётных данных для этих записей.
Распространённые ошибки
- Стирание старого телефона до переноса. Рабочие и учебные учётные записи не восстанавливаются из резервной копии, а Microsoft советует сохранить старое устройство, пока они не будут зарегистрированы на новом.
- Предположение, что резервная копия охватывает всё. Учётным данным без пароля и рабочим учётным записям нужен новый вход.
- Смена платформы с ожиданием восстановления. Переход с iOS на Android или наоборот не позволяет использовать резервную копию.
- Неустановленное обновление приложения. Старая версия не может добавить учётную запись.
- Добавление учётной записи не того типа в приложении. Выберите Личная учётная запись или Рабочая или учебная учётная запись в соответствии с QR-кодом, который вы сканируете.
- Пропуск второго способа подтверждения. Телефон можно потерять или сломать. Зарегистрируйте второй способ подтверждения, пока у вас ещё есть первый.
Связанные темы для изучения
- Добавление Authenticator как способа подтверждения: How to add your accounts to Microsoft Authenticator описывает способы для личных учётных записей.
- Многофакторная аутентификация для организаций: администраторы определяют, какие способы пользователи обязаны зарегистрировать, и этот выбор определяет мастер, который видят пользователи.
- Перенос Authenticator на новый телефон: в статье о восстановлении перечислены условия для iOS и типы учётных записей, которые возвращаются.
- Резервное копирование учётных записей: в статье о резервном копировании описано облачное резервное копирование на Android.
- Что делать после потери телефона: заранее настройте второй способ для каждой важной учётной записи.
Следующий шаг
Чтобы настроить Microsoft Authenticator, обновите приложение, добавьте учётную запись с QR-кодом для вашего типа учётной записи и подтвердите тестовый вход. Затем сразу включите резервное копирование и зарегистрируйте второй способ, чтобы при следующей смене телефона это заняло минуты, а не обращение в службу поддержки.