ЧЗВ за Microsoft Authenticator

Тази статия отговаря на често задавани въпроси относно Microsoft Authenticator. Изберете заглавията по-долу, за да видите повече информация.

Трябва ли да бъда свързан към интернет към Microsoft Authenticator?

Кодове за потвърждение

Не. Кодовете не изискват да сте в интернет или да сте свързани с данни, така че не се нуждаете от телефонна услуга, за да влезете. Освен това, тъй като приложението спира да работи веднага щом го затворите, то няма да изтощи батерията.

Отговори при влизане

Да. За да получавате известия за влизане и да изпращате отговор си, вашето устройство трябва да е свързано с интернет.

Защо Microsoft Authenticator не е наличен за PC или Mac?

Microsoft Authenticator не е наличен за настолни компютри, тъй като приложенията за удостоверяване обикновено са предназначени за смартфони по две основни причини:

  1. Защита: Използването на втори фактор на въпрос за защита на отделно устройство подобрява защитата. Ако и двата фактора (парола и удостоверяване) са върху едно и също устройство, би било по-лесно атакуващият да компрометира и двата.
  2. Наличност: Мобилните устройства почти винаги са с потребителя, което ги прави удобни за целите на удостоверяването. Настолните компютри, от друга страна, не са толкова преносими. Ако имате вашия удостоверител само на компютъра, това означава, че не можете да влезете извън дома или бюрото си.

Защо виждам въвеждане на ПИН вместо биометрични данни за отключване в Microsoft Authenticator?

О: Ако използвате Microsoft Authenticator със служебен профил на Android или iOS, уверете се, че сте добавили биометрични данни в служебния си профил. Биометричните данни за обикновена защита не винаги се пренасят върху служебните профили.

Какво представляват проверените идентификатори?

Проверените идентификатори са сигурни, надеждни идентификационни данни, които могат да се използват от уеб сайтове и организации, за да направят настройката на акаунта по-проста и по-безопасна.

Обикновено ще използвате камерата на устройството си, за да заснемете QR код на сайта, за да получите нов Проверен ИД или потвърждение на ИД, който вече е на вашето устройство. Все още използвате паролата си, за да получите достъп до идентификационните данни, които да споделите с друга организация.

Сайтовете, които изискват вашия Проверен ИД, ще се показват в хронологията на използването в подробните данни на вашата Проверен ИД карта.

Как да получа насочени известия в Microsoft Authenticator?

Можете да настроите известия за Вашия служебен или учебен акаунт (ако е разрешено от Вашия администратор) или за Вашия личен акаунт в Microsoft.

Забележка

Известията няма да работят за акаунти на трети лица, като например Google или Facebook.

За да превключите личния си акаунт към известията, ще трябва да регистрирате отново устройството си с акаунта. Отидете на "Добавяне на акаунт", изберете "Личен акаунт в Microsoft", след което влезте с вашето потребителско име и парола.

За вашия служебен или учебен акаунт организацията ви решава дали да позволи известията с едно щракване.

Работят ли известията на Microsoft Authenticator за акаунти, които не са на Microsoft?

Не, известията работят само с лични акаунти в Microsoft служебни или учебни акаунти. ИТ администраторите от работа или училище могат да изключат тази функция.

Как да съм сигурен, че известията не отиват на старо устройство?

Добавянето на Authenticator към новото ви устройство не премахва автоматично приложението от старото ви устройство. Дори изтриването на приложението от старото устройство не е достатъчно. Трябва да изтриете приложението от старото си устройство И да уведомите Microsoft или вашата организация да забравят и да дерегистрират старото устройство.

  • За да премахнете приложението от устройство с помощта на личен акаунт в Microsoft, отидете в областта за потвърждаване в две стъпки на страницата за защита на вашия акаунт и изберете да изключите потвърждаването за старото си устройство.
  • За да премахнете приложението от устройство с помощта на служебен или учебен акаунт в Microsoft, отидете в областта за потвърждаване в две стъпки на страницата "Моите приложения" или в портала на фирмата на вашата организация, за да изключите проверката за старото си устройство.

Мога ли да използвам Apple Watch или устройства за носене с Android за Microsoft Authenticator?

Не, Apple Watch и устройствата за носене с Android (като Samsung Galaxy Watch) в момента не са съвместими с функциите за защита на Authenticator, но можете да дублирате известията на Authenticator от телефона на устройството за носене.

Защо Microsoft Authenticator ме подканва да предоставя разрешение за достъп до местоположението ми?

Ще видите подкана от Authenticator с искане за достъп до вашето местоположение, ако вашият ИТ администратор е създал правила, изискващи от вас да споделите GPS местоположението си, преди да ви бъде разрешен достъп до определени ресурси. Ще трябва да споделяте местоположението си веднъж на всеки час, за да се уверите, че все още сте в страна, в която имате достъп до ресурса.

На iOS Microsoft препоръчва да позволявате на приложението винаги да осъществява достъп до местоположението. Следвайте подканите на iOS, за да дадете това разрешение. Ето какво означава всяко ниво на разрешение за вас:

  • Разрешаване по време на използване на приложението: Ако изберете тази опция, ще бъдете подканени да изберете още две опции.
  • Винаги позволявай (препоръчва се): През следващите 24 часа вашето местоположение ще се споделя тихо веднъж на час от устройството, така че няма да има нужда да излизате от телефона и ръчно да одобрявате всеки час.
  • Запазване само по време на използване: Докато все още осъществявате достъп до защитения ресурс, на всеки час ще трябва да изваждате устройството си и ръчно да одобрите заявката.
  • Разрешаване веднъж: Веднъж на всеки час, през който все още имате достъп до ресурса, или следващия път, когато се опитате да получите достъп до ресурса, ще трябва да дадете разрешение отново. Ще трябва да отидете в настройките и ръчно да разрешите разрешението.
  • Не позволявай: Ако изберете тази опция, достъпът до ресурса ще бъде блокиран. Ако промените решението си, ще трябва да отидете в настройките и ръчно да разрешите разрешението.

На Android Microsoft препоръчва да разрешите на приложението да осъществява достъп до местоположението през цялото време. Следвайте подканите на Android, за да дадете това разрешение. Ето какво означава всяко ниво на разрешение за вас:

  • Разрешаване през цялото време (препоръчва се): През следващите 24 часа вашето местоположение ще се споделя тихо веднъж на час от устройството, така че няма да е необходимо да вадите телефона си и ръчно да одобрявате всеки час.
  • Разрешаване само докато използвате приложението: Докато все още осъществявате достъп до защитения ресурс, на всеки час ще трябва да изваждате устройството си и ръчно да одобрите искането.
  • Отказване и не питайте отново: Ако изберете тази опция, достъпът до ресурса ще бъде блокиран.

Как информацията за местоположението ми се използва и съхранява от Microsoft Authenticator?

Authenticator събира вашата GPS информация, за да определи в коя държава се намирате. Името на страната и координатите на местоположението се изпращат обратно в системата, за да се определи дали ви е разрешен достъп до защитения ресурс. Името на страната се съхранява и съобщава обратно на вашия ИТ администратор (ако е приложимо), но действителните ви координати никога не се записват или съхраняват на сървърите на Microsoft.

Какво представлява автозапълването с Microsoft Authenticator?

Автозапълването на Microsoft Authenticator беше преустановено в средата на август 2025 г.  Научете повече

Разширението Microsoft за автоматично запълване за Chrome беше оттеглено на 14 декември 2024 г.

Какво представлява заключването на Microsoft Authenticator?

Заключването на приложения помага за защитата на вашите кодове за еднократна проверка, информацията за приложенията и настройките на приложението. Когато заключването на приложението е разрешено, ще бъдете подканени да се удостоверявате с ПИН или биометрични данни на устройството си всеки път, когато отворите удостоверителя. Заключването на приложения също така помага да се гарантира, че вие сте единствените, които могат да одобряват известия, като подканвате за вашия ПИН или биометрични данни всеки път, когато одобрявате известие за влизане. Можете да включвате или изключвате заключването на приложенията на страницата с настройки на удостоверителя. По подразбиране заключването на приложението е включено, когато настройвате ПИН или биометрични данни на вашето устройство.

За съжаление, няма гаранция, че App Lock ще попречи на някого достъп до Authenticator. Това е така, защото регистрацията на устройството може да се извърши на други места извън Authenticator, като например в настройките на акаунта в Android или в приложението Company Portal.

Как да направя екранни снимки на кодовете си за еднократна парола (OTP) в Microsoft Authenticator за Android?

За да видите вашите OTP кодове на екранни снимки или да позволите на други приложения да заснемат екрана на удостоверителя, включете Записки на екрана в настройките на удостоверителя и рестартирайте приложението.

Какви данни събира и съхранява Microsoft Authenticator от мое име и как мога да ги изтрия?

Authenticator събира три типа информация:

  • Информация за акаунта, която предоставяте, когато добавяте акаунта си. След добавянето на вашия акаунт, в зависимост от функциите, които сте разрешили за акаунта, данните от акаунта ви може да се синхронизират с приложението. Тези данни се съхраняват на вашето устройство и могат да бъдат премахнати чрез премахване на вашия акаунт.

  • Данни за използването, чрез които не може да се идентифицира лично лице, като например обобщени подробности за успеха или неуспеха на важни операции, които се използват за откриване на намалена надеждност и грешки. Тези минимални данни са необходими, за да се поддържа приложението актуализирано и защитено. Трябва да приемете уведомлението за това събиране на данни, когато използвате приложението за първи път.

    Можете също да разрешите споделянето на допълнителни нелични данни за използването, като включите бутона за превключване "Данни за използване" на страницата с настройки на приложението или когато използвате приложението за първи път. Тези данни позволяват на инженерите ни да подобрят приложението по начини, които са важни за вас. Тази настройка може да се включва или изключва по всяко време.

  • Данни от регистрационния файл за диагностика, които остават само в приложението, докато не изберете "Изпращане на обратна връзка " в горното меню на приложението за изпращане на регистрационни файлове на Microsoft. Тези регистрационни файлове може да съдържат лични данни, като имейл адреси, адреси на сървъри или IP адреси. Те също така могат да съдържат данни за устройството, като например име на устройството и версия на операционната система. Всички събрани лични данни се ограничават до информация, необходима за отстраняване на проблеми с приложението. Инженерите на удостоверителите ще ги използват само за отстраняване на проблеми, съобщени от клиентите.

За повече информация прегледайте декларацията за поверителност на Microsoft.

Защо числото до кода на Microsoft Authenticator продължава да се отброява?

Активният код за потвърждение се променя на всеки 30 секунди така, че ако някой разбере какъв код сте използвали за проверка на влизането си вчера или дори преди минута, той няма да може да използва този код, за да влезе в акаунта ви. Този таймер е обратното броене до смяната на кода за потвърждение със следващия код. За разлика от паролата, ние не искаме да помните този номер. Само потребител с достъп до Вашия телефон би трябвало да може да получи Вашия код за потвърждение.

Внимание

Често срещан трик на хакерите е да се свържат с вас чрез текстово съобщение или телефон, представяйки се за вашия доставчик на услуги, за да им кажат вашата банка, ИТ поддръжка или друг доставчик на услуги, и да им кажат, че трябва да им прочетете кода от вашия удостоверител, за да потвърдите самоличността си в разговора. Не им давайте кода - те се опитват да проникнат в акаунта ви и са блокирали при подканата за потвърждение. Никоя истинска фирма не трябва да ви моли да им прочетете кода си за потвърждение по телефона – особено ако са ви се обадили.

Какво представлява регистрацията на устройството за Microsoft Authenticator?

Вашата служебна или учебна организация може да изисква да регистрирате устройството за проследяване на достъпа до защитени ресурси, като например файлове и приложения. Те също могат да включат условен достъп, за да намалят риска от нежелан достъп до тези ресурси. Можете да премахнете регистрацията на устройството си от "Настройки", но може да загубите достъпа до имейлите в Outlook, файловете в OneDrive и ще загубите възможността да използвате влизането от телефона.

Не виждам архивното копие възстановено на новото си устройство с iOS. Как да отстраня неизправности?

На старото ви устройство:

  1. Разрешете iCloud Drive на вашето устройство с iOS. Научете как.

  2. Разрешете ключодържателя iCloud на устройството си с iOS. Научете как.

  3. Разрешете архивирането в iCloud на вашето устройство с iOS. Научете как.

    1. Отидете до списъка "Записани в iCloud" и потърсете Authenticator. Научете как.
    2. Включете превключващия бутон за удостоверител.
  4. Надстройте до версия на Authenticator 6.8.33 или по-нова.

  5. Отворете приложението поне веднъж, преди да преминете към новия си телефон.

На вашето ново устройство:

  1. Деинсталирайте и инсталирайте отново приложението Удостоверител.
  2. Сега архивът ви трябва да се появи.

Защо не получих насоченото известие при регистриране на идентификационни данни в приложението Удостоверител?

Ако се опитвате да регистрирате идентификационни данни и сте очаквали насочено известие в приложението Authenticator на текущия си телефон, но не сте видели такова, то може да е било изпратено до приложението Authenticator на друго устройство.

Това често се случва, когато приложението Microsoft Authenticator все още е активно на по-стар телефон. По време на процеса на влизане, се изпраща насочено известие до устройството, където приложението Удостоверител е използвано за последен път. Ако това устройство вече не се използва или е наблизо, няма да виждате известието на текущия си телефон, поради което може да изглежда, че процесът е неуспешен.

За да коригирате това:

  • Проверете старото си устройство: Ако все още имате достъп до предишния си телефон, отворете приложението Authenticator там, за да одобрите влизането.
  • Премахване на стари устройства: Следвайте стъпките в раздела "Как да съм сигурен, че известията не отиват на старо устройство?" в тези ЧЗВ.
  • Използвайте друг метод за потвърждаване: Ако нямате достъп до старото устройство, изберете друг метод за потвърждаване, като например SMS, ако е наличен.

Съвети как да избегнете това в бъдеще:

  • Винаги премахвайте приложението Authenticator от старите устройства при превключване на телефони. Следвайте стъпките в раздела "Как да съм сигурен, че известията не отиват на старо устройство?" в тези ЧЗВ.
  • Поддържайте списъка с устройствата си актуален в настройките за защита на вашия акаунт.
  • Ако не сте сигурни кое устройство е получило известието, опитайте да влезете отново и вместо това проверете всички устройства с приложението.

Вж. също