Як виправити помилку «Device not registered» з MFA у середовищі Microsoft

By Mirko Peters · 2026-04-22

Під час входу з багатофакторною автентифікацією (MFA) у Microsoft 365 або Azure з'явилася помилка «device not registered»? Ви…

Automatically translated with AI from the original post. Read the English original

Cover: Fix Conditional Access Loopholes in Microsoft 365

Під час входу з багатофакторною автентифікацією (MFA) у Microsoft 365 або Azure з'явилася помилка «device not registered»? Ви не самотні. Ця проблема доволі поширена: вона трапляється в офісах і вдома на кухні, особливо після купівлі нового телефона, скидання старого або коли ви без жодного попередження вичерпали ліміт пристроїв.

Ця помилка означає, що система просто не розпізнає ваш поточний пристрій як авторизований для проходження MFA. Так Microsoft блокує невідомі пристрої та застосунки, які намагаються отримати доступ до чутливих даних компанії. Але для вас це може виглядати як глухий кут у найневдаліший момент.

У цьому посібнику ми чесно розберемо, що спричиняє ці помилки, як насправді працює система довіри до пристроїв Microsoft і що можна зробити просто зараз, щоб виправити або запобігти проблемам «device not registered». Ми розглянемо різницю між обмеженням кількості пристроїв, особливостями реєстрації та помилками, які вирішуються лише оновленням застосунку-автентифікатора або з'ясуванням, що змінилася політика безпеки.

Усвідомлення того, як працює реєстрація пристроїв для MFA і де вона дає збій, заощадить багато часу, клопоту й нервів, незалежно від того, усуваєте ви проблему самостійно чи працюєте в ІТ-підтримці. Повернімо вам контроль над входами та безпеку облікових записів без зайвих перешкод.

Чому виникають помилки «Device not registered» з MFA

Реєстрацію не було завершено: Іноді налаштування MFA на новому пристрої або в новому застосунку не доходить до кінця. Можливо, зник мережевий зв'язок, вичерпався час очікування або не було підтверджено один з обов'язкових кроків. Якщо реєстрація перервалася на будь-якому етапі, система згодом не розпізнає пристрій і показуватиме помилку.
Досягнуто ліміту пристроїв: Microsoft дозволяє зареєструвати для MFA лише певну кількість пристроїв (зазвичай п'ять) в одному обліковому записі. Якщо ви користуєтеся кількома телефонами, планшетами та ноутбуками або після скидання знову й знову додаєте той самий пристрій, ви можете непомітно досягти цього ліміту.
Пристрій скинули до заводських налаштувань або стерли дані: Скидання телефона чи планшета часто «ламає» його статус довіреного пристрою в постачальника MFA. Оскільки всі дані застосунків і унікальні ідентифікатори видаляються, Microsoft сприймає пристрій як абсолютно новий, незареєстрований, навіть якщо фізично він виглядає як той самий, яким ви користувалися завжди.
Перехід на новий пристрій без перенесення MFA: Якщо ви отримали новий телефон, але не перенесли належним чином облікові записи MFA, старий пристрій зникає зі списку довірених. Новий телефон за замовчуванням не відображатиметься як зареєстрований. Система не пускатиме вас, доки ви не пройдете повторну реєстрацію.
Зміни політик або безпеки з боку адміністраторів: Іноді ІТ-відділ посилює обмеження для пристроїв, відкликає забуті пристрої або оновлює правила відповідності. Якщо ваш пристрій опиняється поза цими правилами, наприклад через застарілу версію ОС або неспроможність пройти нові перевірки безпеки, Microsoft перестає йому довіряти, і ви повертаєтеся до початку.

Визначення того, який сценарій підходить саме вам, допоможе швидко знайти справжню причину і нарешті подолати попередження «device not registered».

Як працює реєстрація пристроїв для MFA за лаштунками

Реєстрація пристрою для MFA — це більше, ніж просте додавання телефона чи планшета: це своєрідне рукостискання між вашим пристроєм, постачальником MFA та хмарними системами Microsoft. Коли ви реєструєте пристрій для MFA, система створює унікальний токен (його іноді називають «token binding»), який безпечно зберігається саме на цьому пристрої та прив'язується до вашого облікового запису.

Microsoft використовує фінгерпринтинг пристроїв як частину реєстрації. Цей процес збирає певні стабільні апаратні та програмні ідентифікатори пристрою, щоб система могла відрізнити його від будь-якого іншого, навіть якщо хтось скопіює базову назву пристрою. Ці відбитки разом з інформацією про реєстрацію вашого застосунку MFA формують статус «довіреного пристрою» для автентифікації.

Збереження сесії – ще один ключовий елемент. Коли пристрій реєструється, Microsoft створює запис сесії, у якому відстежується його статус довіреного, перевіряється відповідність політикам і зберігаються такі дані, як версія застосунку. Якщо пристрій суттєво змінюється (наприклад, оновлюється операційна система, його скидають або очищують застосунок-автентифікатор), цифровий відбиток може більше не збігатися, і запис про довіру перестає відповідати дійсності.

Загалом статус «зареєстрований» або «довірений» означає, що Microsoft може підтвердити і пристрій, і користувача на основі всієї цієї інформації, яка працює у фоновому режимі. Якщо будь-який із цих елементів розсинхронізується, наприклад через невідповідний токен, змінений відбиток або закінчення строку сесії, ви побачите відомі помилки MFA, доки все знову не узгодиться.

Обмеження реєстрації пристроїв для MFA та керування довіреними пристроями

Microsoft встановлює чіткі обмеження на кількість пристроїв, які можна зареєструвати для MFA в одному обліковому записі, зазвичай їх максимум п'ять. Ці обмеження можуть дратувати, але вони існують не просто так: вони не дають зловмисникам додавати необмежену кількість пристроїв до вашого облікового запису та допомагають вам відстежувати, де зберігаються ваші облікові дані MFA.

Люди часто забувають про пристрої, які реєстрували місяці (або роки) тому: старий робочий телефон, планшет, який лежить у шухляді, або особистий ноутбук, який загубили. Кожен із них досі враховується у вашій квоті пристроїв, доки ви вручну не видалите його. Коли ліміт вичерпано, нові пристрої повністю блокуються, і з'являються всі можливі проблеми з повідомленням «пристрій не зареєстровано».

Тому так важливо стежити за списком довірених пристроїв, особливо перед тим, як скидати або замінювати поточний телефон. Регулярна перевірка зареєстрованих пристроїв – це не просто гарна звичка; так ви не натрапите на помилки в самий невдалий момент, коли поспішаєте або справді потрібно додати новий пристрій.

У наступному розділі ви побачите практичні покрокові способи переглянути, перейменувати та видалити пристрої, які ви більше не використовуєте. Продумана ротація пристроїв і контроль того, що зареєстровано, допоможуть працювати без збоїв і уникнути поспіху, коли потрібно щось змінити.

Як переглянути та видалити невикористовувані зареєстровані пристрої

Перегляньте список зареєстрованих пристроїв: Перейдіть до розділу «Безпека» вашого облікового запису Microsoft або розділу «Пристрої» в Azure AD. Тут ви побачите всі пристрої, які наразі прив'язані для MFA або входу в обліковий запис.
Видаліть застарілі пристрої: Якщо ви помітили пристрої, якими давно не користувалися (старі телефони, загублені ноутбуки), виберіть їх і натисніть «Видалити» або «Скасувати реєстрацію». Так звільняється місце для нових пристроїв.
Перейменуйте активні пристрої для зручності: Дайте поточним пристроям зрозумілі назви, наприклад «Робочий ноутбук» або «iPhone Іваненка». Так їх легше прибирати згодом, і немає плутанини.
Перевіряйте список після кожного оновлення пристрою: Щоразу, коли ви змінюєте, оновлюєте або скидаєте пристрій, перевіряйте список зареєстрованих пристроїв, щоб несподівано не досягти ліміту.

Усунення несправностей налаштування MFA через сумісність пристроїв

Іноді повідомлення «пристрій не зареєстровано» пов'язане не з вашим обліковим записом чи параметрами безпеки, а з самим пристроєм або застосунком-автентифікатором. Якщо ви користуєтеся застарілим телефоном, старою версією Microsoft Authenticator або встановили кілька застосунків двофакторної автентифікації на один пристрій, під час налаштування можуть виникати дуже прикрі збої.

Сумісність застосунків і вимоги до версії операційної системи – серйозна, але часто ігнорована причина збоїв реєстрації MFA. Спроби зареєструватися з iPhone або Android-пристроєм зі застарілим програмним забезпеченням чи з застосунком-автентифікатором, який давно не оновлювався? Це гарантовано призведе до помилок, і з цією проблемою не можуть впоратися ні ви, ні система.

Ще один больовий момент – коли на пристрої встановлено кілька застосунків-автентифікаторів. Наприклад, Google Authenticator для одних облікових записів, Microsoft Authenticator для роботи та Authy для чогось іншого. Як не дивно, ці застосунки можуть конфліктувати й збивати з пантелику систему MFA під час реєстрації.

Наступні розділи допоможуть з'ясувати, чи за проблемами реєстрації стоять застаріле програмне забезпечення, непідтримувані телефони чи конфлікти застосунків, і покажуть прості рішення, які можна застосувати одразу, щоб знову все запрацювало.

Мінімальні вимоги до застосунку та сумісність ОС для реєстрації MFA

Переконайтеся, що версія застосунку підтримується: Microsoft Authenticator зазвичай потребує iOS 14.0+ або Android 8.0+ для стабільної роботи. Старіші версії застосунку або операційної системи можуть повністю блокувати реєстрацію.
Сумісні альтернативи: Інші застосунки MFA, наприклад Google Authenticator або Authy, також слід повністю оновити до останніх версій, перш ніж намагатися зареєструватися в службах Microsoft.
Стежте за застарілими пристроями: Багато збоїв реєстрації трапляється на телефонах або планшетах, які давно не отримували оновлень безпеки чи оновлень ОС. Завжди оновлюйте програмне забезпечення пристрою, перш ніж знову налаштовувати MFA.
Оновіть застосунок, якщо реєстрація не вдалася: Якщо ви бачите повідомлення «device not registered», спробуйте видалити й знову встановити застосунок автентифікації, а потім продовжуйте з найновішою доступною версією.

Якщо нічого не допомагає, перехід на новіший пристрій або використання підтримуваної версії в іншому застосунку часто швидко вирішує ці проблеми.

Конфлікти між кількома застосунками автентифікації на одному пристрої

Оберіть один основний застосунок автентифікації: Використовуйте Microsoft Authenticator виключно для облікових записів Microsoft, щоб уникнути плутанини під час реєстрації.
Уникайте дублювання облікових записів: Наявність одного й того самого облікового запису в кількох застосунках може призвести до конфліктів токенів, через що реєстрація або вхід завершуються помилкою.
Видаліть застосунки, які не використовуєте: Вилучіть з пристрою рідко вживані застосунки автентифікації, щоб усунути взаємні перешкоди.
Перевірте типові запити: Якщо пристрій дозволяє вибрати, встановіть основний застосунок автентифікації як застосунок за замовчуванням для push-сповіщень.

Відновлення доступу до MFA після скидання або зміни пристрою

Скидання телефону до заводських налаштувань або перехід на новий пристрій стирають не лише фотографії, а й часто видаляють ваш пристрій зі списку довірених пристроїв MFA у Microsoft. Складність у тому, що ці ситуації відрізняються від повної втрати телефону. Пароль, резервну електронну адресу або коди відновлення ви, можливо, ще маєте, але сам пристрій уже не розпізнається.

Саме тут користувачі помиляються, гадаючи, що достатньо знову встановити застосунок автентифікації, і все працюватиме, як раніше. Microsoft сприймає стертий пристрій як новий, невідомий, тож вимагає повторної реєстрації, а іноді й налаштування з нуля. Якщо ви не підготувалися заздалегідь, це може призвести до блокування доступу або термінового звернення до служби підтримки.

Для відновлення MFA після скидання та для перенесення на новий телефон діють різні правила й кроки, тому важливо знати, який сценарій стосується вас. На щастя, Microsoft пропонує кілька варіантів для обох випадків, і якщо знати послідовність дій, зазвичай можна відновити доступ без зайвих клопотів.

Далі наведено інструкції для кожного сценарію відновлення: один для випадку, коли телефон скинуто до заводських налаштувань, і другий для тих, хто оновлює пристрій або повністю переходить на інший. Читайте далі, щоб зберегти безпеку облікових записів (і спокійний вхід у систему) за будь-яких обставин.

Відновлення доступу до MFA після скидання телефону до заводських налаштувань

Встановіть застосунок автентифікації знову: Після скидання телефону завантажте й встановіть Microsoft Authenticator (або інший бажаний застосунок) з офіційного магазину застосунків.
Увійдіть в обліковий запис Microsoft: Відкрийте застосунок і входьте з робочими або навчальними обліковими даними, які ви зазвичай використовуєте. Цей крок знову пов’язує ваш обліковий запис із поточним телефоном.
Зареєструйте пристрій для MFA: Дотримуйтеся підказок, щоб додати телефон як новий довірений пристрій. Може знадобитися перейти на портал безпеки облікового запису або отримати тимчасовий код у ІТ-підтримці вашої компанії.
За потреби видаліть старі записи: Відвідайте сторінку керування пристроями свого облікового запису та видаліть попередні записи того самого телефону, щоб уникнути плутанини або досягнення ліміту реєстрацій.

Після виконання цих кроків ваш телефон має працювати так, ніби він новий (щодо MFA), і ним знову можна буде користуватися для входу та підтверджень.

Безпечний перенос MFA на новий пристрій без блокування доступу

Увімкніть хмарне резервне копіювання або синхронізацію застосунку: Перед зміною пристрою увімкніть хмарне резервне копіювання в налаштуваннях Microsoft Authenticator, щоб дані MFA автоматично перенеслися на новий телефон.
Збережіть резервні коди: Завантажте або запишіть коди відновлення свого облікового запису з порталу безпеки Microsoft і зберігайте їх у надійному місці на всяк випадок.
Деактивуйте MFA на старому пристрої: Видаліть пристрій, який виходить з użytku, зі списку довірених пристроїв, щоб обліковий запис залишався впорядкованим і не перевищував ліміт.
Перевірте реєстрації: Після налаштування переконайтеся, що новий телефон відображається як довірений пристрій, і виконайте один-два входи, щоб упевнитися, що все працює.

Найкращі практики керування пристроями MFA та безпеки

Стежити за списком пристроїв MFA потрібно не лише для того, щоб уникати дрібних помилок, а й для того, щоб ваші облікові записи були захищені, а робочий день проходив без збоїв. Зробіть звичкою регулярно перевіряти зареєстровані пристрої. У більшості середовищ Microsoft можна переглядати й очищати пристрої MFA, і це гарантує, що ви не натрапите на несподіваний ліміт реєстрації та не втратите доступ у понеділок вранці.

Навчайте користувачів заздалегідь і регулярно. Розкажіть їм, як реєструвати нові пристрої, що робити, якщо телефон загубили або скинули до заводських налаштувань, і чому не варто залишати в списку зайві пристрої, якими вже не користуєтеся. Не всі читають листи з політиками, тож варто розглянути короткі навчання чи інформаційні бюлетені з акцентом на реальні ситуації на кшталт «пристрій не зареєстровано» і на те, на що слід звертати увагу.

Продумайте план (і запишіть його) резервного копіювання пристроїв і відновлення доступу через MFA. Заохочуйте користувачів безпечно зберігати резервні коди, налаштовувати додаткові методи або використовувати функції хмарного резервного копіювання в застосунках-автентифікаторах. Від цього може залежати, чи обійдеться заміна пристрою простою операцією, чи знадобляться години дзвінків до служби підтримки.

Якщо вам потрібна максимальна безпека, виходьте за межі базових налаштувань і використовуйте політики керування. Періодично переглядайте політики життєвого циклу пристроїв і правила умовного доступу, щоб застарілі пристрої не залишалися в системі надто довго. Поглибити знання можна, ознайомившись із просунутими порадами щодо найкращих практик політик умовного доступу або прослухавши матеріали про керування ідентифікацією та безпеку життєвого циклу для середовищ із Microsoft 365 або Azure.