Як налаштувати Microsoft Authenticator (для особистих і робочих облікових записів)

By Mirko Peters · 2026-11-12

Налаштування Microsoft Authenticator для особистого або робочого облікового запису: кроки зі сканування QR-коду, що робити, якщо сканування не вдається, і як працюють резервне копіювання та новий телефон, крок за кроком.

Automatically translated with AI from the original post. Read the English original

Щоб налаштувати Microsoft Authenticator, установіть застосунок на телефон, а потім додайте обліковий запис, відсканувавши QR-код. Для особистого облікового запису Microsoft почніть із account.microsoft.com/security, виберіть Керувати тим, як я входжу і додайте застосунок як спосіб перевірки. Для робочого або навчального облікового запису налаштування починається з майстра Захистіть свій обліковий запис, який з'являється під час входу. Ця стаття призначена для кінцевих користувачів, яким потрібно зробити це один раз, і для працівників служби підтримки, які допомагають іншим із налаштуванням. Тут наведено кроки для обох типів облікових записів, рішення для проблем із QR-кодом і правила резервного копіювання, які визначають, чи переїзд на новий телефон займе десять хвилин, чи ціле довге півдня.

Головне

• Для особистого облікового запису Microsoft увійдіть на account.microsoft.com/security, виберіть «Керувати тим, як я входжу», додайте спосіб входу або перевірки та відскануйте QR-код у застосунку.
• Для робочого або навчального облікового запису налаштування виконується через майстер «Захистіть свій обліковий запис» під час входу: у застосунку додайте обліковий запис робочого або навчального закладу та відскануйте QR-код.
• Якщо QR-код не сканується, скористайтеся ручним варіантом на комп'ютері та введіть код і URL-адресу в застосунку.
• Створіть резервну копію перед зміною телефону. Облікові записи робочих або навчальних закладів не копіюються в резервну копію, тому на новому телефоні їх потрібно зареєструвати знову.
• Резервну копію можна відновити лише на той самий тип пристрою, тож резервну копію з iOS не можна відновити на Android.

Що робить застосунок і що варто знати заздалегідь

Microsoft описує Authenticator як безкоштовний застосунок, який допомагає входити без пароля. Він працює з особистими, робочими, навчальними та іншими обліковими записами. Він виконує три основні функції: підтвердження входу, коли ви забули пароль, створення одноразових кодів для багатофакторної автентифікації (двоетапна перевірка) і вхід без пароля, коли ви підтверджуєте сповіщення на телефоні замість введення пароля.

Перед початком варто знати дві речі:

• Щоб додати обліковий запис, потрібна найновіша версія застосунку. Інструкції Microsoft прямо про це кажуть, тож якщо застосунок уже встановлено, спочатку оновіть його.
• Кроки відрізняються залежно від типу облікового запису. Особистий обліковий запис налаштовується в параметрах безпеки облікового запису. Для робочого або навчального облікового запису діє майстер, встановлений вашою організацією, і адміністратор визначає, які методи обов'язкові.

Якщо ви допомагаєте комусь іншому, спершу уточніть, про який обліковий запис ідеться. «Мій логін Microsoft» може бути особистим обліковим записом, робочим або обома одразу, і екрани в них різні.

Як налаштувати Microsoft Authenticator для особистого облікового запису

У статті Microsoft про додавання облікових записів описано три способи для особистого облікового запису. Перший, додавання застосунку як способу перевірки входу, найчастіше потрібен більшості людей.

1. На комп'ютері увійдіть на account.microsoft.com/security і відкрийте вкладку Безпека.
2. Виберіть Керувати тим, як я входжу.
3. Виберіть Додати новий спосіб входу або перевірки.
4. Оберіть Використовувати застосунок. Якщо Authenticator ще не встановлено, натисніть Отримати зараз. Якщо застосунок уже встановлено, натисніть Налаштувати інший застосунок Authenticator, а потім Далі, щоб відобразити QR-код.
5. На телефоні відкрийте застосунок і натисніть значок «плюс».
6. Оберіть Особистий обліковий запис, потім Сканувати QR-код і наведіть камеру на код на екрані.

Два інших методи працюють на тій самій сторінці Керування способом входу. Для двоетапної перевірки прогорніть до розділу Двоетапна перевірка і перемкніть його в положення Увімк.. Далі дотримуйтеся вказівок на екрані, зокрема відскануйте QR-код, і при кожному вході отримуватимете одноразові коди. Для входу без пароля прогорніть до розділу Обліковий запис без пароля, перемкніть його в положення Увімк., підтвердіть свій обліковий запис і схваліть запит, який надійде в застосунок.

Якщо камера телефона не може прочитати код, на комп’ютері натисніть Не можу відсканувати штрихкод, а потім на телефоні натисніть Ввести код вручну.

Налаштування Microsoft Authenticator для робочого або навчального облікового запису

Для робочих або навчальних облікових записів у статті Microsoft про налаштування даних безпеки на сторінці входу описано майстер налаштування. Ви побачите його під час входу, якщо організація вимагає дані безпеки, які ви ще не налаштували. Якщо екран не збігається з наведеними нижче кроками, можливо, адміністратор не ввімкнув цей сценарій, тож уточніть це в нього.

1. Натисніть Далі у запиті. Майстер Захистіть свій обліковий запис покаже перший обов’язковий метод.
2. Натисніть Завантажити зараз, встановіть Microsoft Authenticator на телефон, а потім натисніть Далі.
3. На комп’ютері залишайтеся на сторінці Налаштування облікового запису.
4. У застосунку дозвольте сповіщення, якщо він про це запитає. Торкніться значка Налаштування та керування у верхньому правому куті, виберіть Додати обліковий запис, а потім Робочий або навчальний обліковий запис. Дозвольте доступ до камери, щоб застосунок міг сканувати код.
5. Повернувшись до комп’ютера, натисніть Далі. З’явиться сторінка Відскануйте QR-код.
6. Відскануйте код за допомогою застосунку. Якщо не вийшло, натисніть Не вдається відсканувати QR-зображення і введіть код та URL-адресу вручну.
7. Натисніть Далі. Застосунок отримає тестове сповіщення. Схваліть його, а потім натисніть Далі. Застосунок стане вашим методом перевірки за замовчуванням.
8. У прикладі Microsoft далі майстер попросить номер телефону як другий метод. Виберіть текстове повідомлення або телефонний дзвінок, введіть код, який ви отримаєте, натисніть Далі, а потім Готово.

Точний перелік методів визначає ваша організація. У прикладі зі статті Microsoft потрібні застосунок-автентифікатор і номер телефону, а у вас може бути інакше. Microsoft також зазначає, що електронна пошта та контрольні запитання працюють лише для скидання пароля, а не для двофакторної перевірки, тож для другого фактора потрібен інший метод.

Якщо камеру не дозволено використовувати, ви все одно можете завершити налаштування, ввівши код вручну, як у кроці 6. У статті згадано окремий розділ для додавання облікового запису вручну, але деталей там немає, тож дотримуйтеся підказок на екрані.

Що робити, якщо налаштування не працює

Більшість невдалих налаштувань зводяться до кількох причин. Перевіряйте їх у такому порядку.

• Застосунок застарів. Оновіть його, адже для додавання облікового запису потрібна остання версія.
• QR-код не сканується. Скористайтеся ручним варіантом на комп’ютері. Для налаштування особистого облікового запису це посилання Не можу відсканувати штрихкод, а потім Ввести код вручну на телефоні. Для налаштування робочого облікового запису це Не вдається відсканувати QR-зображення.
• Камеру не дозволено використовувати. Дозвольте доступ до камери в налаштуваннях телефона або введіть код вручну.
• Екрани не відповідають інструкціям. Для робочого облікового запису адміністратор може не було ввімкнути майстер. Запитайте, який метод вимагається.
• Сповіщення не приходить. Перевірте, чи дозволено застосунку надсилати сповіщення, адже під час налаштування він запитує цей дозвіл.

Для складніших проблем Microsoft з головної сторінки підтримки веде до сторінок часто поставлених запитань і усунення несправностей для Authenticator. На сторінках, які я переглянув, не описано, як адміністратор скидає методи користувача, тож у такому випадку служба підтримки має керуватися власною адміністративною документацією.

Створіть резервні копії облікових записів перед зміною телефону

Новий телефон — це момент, коли люди дізнаються, як Authenticator працює з резервним копіюванням. Прочитайте цей розділ, перш ніж стерти дані зі старого телефону або віддати його.

У статті Microsoft про резервне копіювання описано, що саме охоплено, а що ні:

• Особисті облікові записи Microsoft. Одноразові коди, які оновлюються кожні 30 секунд, резервно копіюються. Облікові дані для входу без пароля не копіюються, тож вам доведеться увійти знову.
• Облікові записи сторонніх сервісів, зокрема LinkedIn і Facebook, резервно копіюють свої 30-секундні коди.
• Робочі або навчальні облікові записи не копіюються. Зберігається лише назва облікового запису. Після відновлення ви входите й реєструєте обліковий запис знову на новому пристрої.

Щоб увімкнути резервне копіювання на Android, відкрийте застосунок, натисніть значок із трьома крапками, відкрийте Налаштування іввімкніть перемикач Cloud Backup. Потім ви обираєте особистий обліковий запис Microsoft, де зберігатиметься копія. У статті Microsoft також зазначено, що з січня 2027 року резервне копіювання на Android більше не використовуватиме особистий обліковий запис Microsoft, а натомість використовуватиме резервне копіювання Google One. Так зазначено в статті Microsoft, як я її прочитав, тож перед тим, як повідомляти про це користувачам, перевірте актуальну сторінку.

На iOS у статті Microsoft про відновлення перелічено три передумови: мають бути увімкнені iCloud Drive, Связка ключів iCloud і резервне копіювання iCloud. Потім встановіть застосунок на новий телефон і відкрийте його. З’являться збережені коди та назви облікових записів. Для облікових записів, які показують Sign in to restore your account, натисніть Sign in, введіть пароль і підтвердьте адресу електронної пошти або номер телефону.

Для обох систем діють два правила. Резервна копія відновлюється лише на той самий тип пристрою, тож резервну копію з iOS не можна відновити на Android. І зберігайте старий телефон, доки не зареєструєте на новому всі робочі або навчальні облікові записи. Адміністратори ІТ також можуть заблокувати коди сторонніх сервісів в Entra ID, що унеможливлює резервне копіювання облікових даних для цих записів.

Типові помилки

• Спочатку стирання старого телефону. Робочі або навчальні облікові записи не відновлюються з резервної копії, і Microsoft радить зберігати старий пристрій, доки їх не буде зареєстровано на новому.
• Припущення, що резервна копія охоплює все. Облікові дані без пароля та робочі облікові записи потребують нового входу.
• Зміна платформи з очікуванням відновлення. Перехід із iOS на Android або навпаки не дає змоги використати резервну копію.
• Неоновлення застосунку. Стара версія не може додати обліковий запис.
• Додавання облікового запису неправильного типу в застосунку. Виберіть Особистий обліковий запис або Робочий або навчальний обліковий запис відповідно до QR-коду, який ви скануєте.
• Пропуск другого методу. Телефон можна загубити або зламати. Зареєструйте другий метод перевірки, поки ще маєте перший.

Пов’язані теми для ознайомлення

• Додавання Authenticator як методу перевірки: How to add your accounts to Microsoft Authenticator описує методи для особистих облікових записів.
• Багатофакторна автентифікація для організацій: адміністратори визначають, які методи користувачі мають зареєструвати, і цей вибір впливає на майстер, який бачать користувачі.
• Перенесення Authenticator на новий телефон: у статті про відновлення перелічено передумови для iOS і типи облікових записів, які повертаються.
• Резервне копіювання облікових записів: у статті про резервне копіювання пояснюється Cloud Backup на Android.
• Що робити після втрати телефону: заплануйте другий метод для кожного важливого облікового запису.

Наступний крок

Щоб налаштувати Microsoft Authenticator, оновіть застосунок, додайте обліковий запис за QR-кодом для вашого типу облікового запису й підтвердьте тестовий вхід. Потім одразу ввімкніть резервне копіювання та зареєструйте другий метод, щоб наступна заміна телефону займала хвилини, а не вимагала звернення до служби підтримки.