Konfigurowanie aplikacji Microsoft Authenticator jako metody weryfikacji

Możesz wykonać te czynności, aby dodać metody weryfikacji dwuskładnikowej i resetowania hasła. Po skonfigurowaniu tej funkcji po raz pierwszy możesz wrócić na stronę Informacje zabezpieczające, aby dodać, zaktualizować lub usunąć informacje zabezpieczające.

Jeśli zostanie wyświetlony monit o skonfigurowanie tej funkcji natychmiast po zalogowaniu się na koncie służbowym, zobacz szczegółowe czynności opisane w artykule Konfigurowanie informacji zabezpieczających w wierszu monitu na stronie logowania.

Jeśli zawartość wyświetlana na ekranie nie odpowiada temu, co zostało omówione w tym artykule, oznacza to, że administrator nie włączył jeszcze tego środowiska. Dopóki to środowisko nie zostanie włączone, musisz postępować zgodnie z instrukcjami i informacjami w sekcji Konfigurowanie konta do weryfikacji dwuetapowej.

Uwaga: Jeśli nie widzisz opcji aplikacji authenticator, być może Twoja organizacja nie zezwala na korzystanie z tej opcji w celu weryfikacji. W takim przypadku musisz wybrać inną metodę lub skontaktować się z pomocą techniczną twojej organizacji, aby uzyskać dodatkową pomoc.

Zabezpieczenia a weryfikacja resetowania hasła

Metody informacji zabezpieczających są używane zarówno do weryfikacji zabezpieczeń dwuskładnikowych, jak i do resetowania hasła. Jednak nie wszystkie metody mogą być używane dla obu.

Metoda	Używane w
aplikacja Authenticator	Weryfikacja dwuskładnikowa i uwierzytelnianie resetowania hasła.
Wiadomości SMS	Weryfikacja dwuskładnikowa i uwierzytelnianie resetowania hasła.
Połączenia telefoniczne	Weryfikacja dwuskładnikowa i uwierzytelnianie resetowania hasła.
Klucz zabezpieczeń	Weryfikacja dwuskładnikowa i uwierzytelnianie resetowania hasła.
Konto e-mail	Tylko uwierzytelnianie resetowania hasła. Musisz wybrać inną metodę weryfikacji dwuskładnikowej.
Pytania zabezpieczające	Tylko uwierzytelnianie resetowania hasła. Musisz wybrać inną metodę weryfikacji dwuskładnikowej.

Konfigurowanie aplikacji Microsoft Authenticator ze strony Informacje zabezpieczające

W zależności od ustawień twojej organizacji możesz używać aplikacji uwierzytelniania jako jednej z metod informacji zabezpieczających. Nie musisz korzystać z aplikacji Microsoft Authenticator i możesz wybrać inną aplikację podczas procesu konfiguracji. Jednak w tym artykule jest używana aplikacja Microsoft Authenticator.

Ważne:

Jeśli aplikacja Microsoft Authenticator została skonfigurowana na pięciu różnych urządzeniach lub jeśli użyto pięciu tokenów sprzętowych, nie będzie można skonfigurować szóstego i może zostać wyświetlony następujący komunikat o błędzie:
You can't set up Microsoft Authenticator because you already have five authenticator apps or hardware tokens. Please contact your administrator to delete one of your authenticator apps or hardware tokens.

Aby skonfigurować aplikację Microsoft Authenticator

Zaloguj się do swojego konta służbowego, a następnie przejdź do portalu Moje konto.
Wybierz pozycję Informacje zabezpieczające w menu po lewej stronie lub za pomocą linku w okienku Informacje zabezpieczające. Jeśli rejestracja została już zarejestrowana, zostanie wyświetlony monit o weryfikację dwuskładnikową. Następnie wybierz pozycję Dodaj metodę w okienku Informacje zabezpieczające.
Na stronie Dodawanie metody wybierz z listy pozycję Authenticator aplikację, a następnie wybierz pozycję Dodaj.
Na stronie Rozpocznij od uzyskania aplikacji wybierz pozycję Pobierz teraz, aby pobrać i zainstalować aplikację Microsoft Authenticator na urządzeniu przenośnym, a następnie wybierz pozycję Dalej. Aby uzyskać więcej informacji na temat pobierania i instalowania aplikacji, zobacz Pobieranie i instalowanie aplikacji Microsoft Authenticator.
- Jeśli chcesz używać aplikacji uwierzytelniania innej niż aplikacja Microsoft Authenticator, wybierz pozycję Chcę używać innej aplikacji uwierzytelniania.
- Jeśli Twoja organizacja umożliwia wybranie innej metody oprócz aplikacji authenticator, możesz wybrać pozycję Chcę skonfigurować inną metodę.
Pozostaw na stronie Konfigurowanie konta podczas konfigurowania aplikacji Microsoft Authenticator na urządzeniu przenośnym.
Otwórz aplikację Microsoft Authenticator, wybierz opcję zezwalania na powiadomienia (jeśli zostanie wyświetlony monit), wybierz pozycję Dodaj konto z ikony Dostosuj i kontrolka w prawym górnym rogu, a następnie wybierz pozycję Konto służbowe.

Uwaga: Podczas pierwszej konfiguracji aplikacji Microsoft Authenticator może zostać wyświetlony monit z pytaniem, czy zezwolić aplikacji na dostęp do aparatu (iOS), czy też zezwolić aplikacji na robienie zdjęć i nagrywanie wideo (Android). Musisz wybrać pozycję Zezwalaj, aby aplikacja uwierzytelniaca mogła uzyskać dostęp do aparatu, aby zrobić zdjęcie kodu QR w następnym kroku. Jeśli nie zezwolisz na dostęp do aparatu, nadal możesz skonfigurować aplikację uwierzytelniania, ale musisz dodać informacje o kodzie ręcznie. Aby uzyskać informacje na temat ręcznego dodawania kodu, zobacz Ręczne dodawanie konta do aplikacji.
Wróć do strony Konfigurowanie konta na komputerze, a następnie wybierz pozycję Dalej. Zostanie wyświetlona strona Zeskanuj kod QR.
Zeskanuj podany kod za pomocą czytnika kodu QR aplikacji Microsoft Authenticator, który pojawił się na urządzeniu przenośnym po utworzeniu konta służbowego w kroku 6.
Aplikacja authenticator powinna pomyślnie dodać Twoje konto służbowe bez konieczności podawania dodatkowych informacji. Jeśli jednak czytnik kodu QR nie może odczytać kodu, możesz wybrać pozycję Nie można zeskanować kodu QR i ręcznie wprowadzić kod i adres URL do aplikacji Microsoft Authenticator. Aby uzyskać więcej informacji na temat ręcznego dodawania kodu, zobacz Ręczne dodawanie konta do aplikacji.
Wybierz pozycję Dalej na stronie Zeskanuj kod QR na komputerze. Do aplikacji Microsoft Authenticator na urządzeniu przenośnym zostanie wysłane powiadomienie w celu przetestowania konta.
Zatwierdź powiadomienie w aplikacji Microsoft Authenticator, a następnie wybierz pozycję Dalej. Informacje zabezpieczające są aktualizowane w celu domyślnego weryfikowania tożsamości podczas korzystania z weryfikacji dwuetapowej lub resetowania hasła za pomocą aplikacji Microsoft Authenticator.

Usuwanie aplikacji authenticator z metod informacji zabezpieczających

Jeśli nie chcesz już używać aplikacji uwierzytelniania jako metody informacji zabezpieczających, możesz usunąć ją ze strony Informacje zabezpieczające. Działa to we wszystkich aplikacjach uwierzytelniania, a nie tylko w aplikacji Microsoft Authenticator. Po usunięciu aplikacji musisz przejść do aplikacji authenticator na urządzeniu przenośnym i usunąć konto.

Ważne: Jeśli aplikacja uwierzytelniająca zostanie usunięta przez pomyłkę, nie można jej cofnąć. Musisz ponownie dodać aplikację authenticator, wykonując czynności opisane w sekcji Konfigurowanie aplikacji uwierzytelniania w tym artykule.

Aby usunąć aplikację authenticator

Na stronie Informacje zabezpieczające wybierz link Usuń obok aplikacji Authenticator.
Wybierz pozycję Tak, gdy zostanie wyświetlony monit o potwierdzenie usunięcia aplikacji uwierzytelniania. Po usunięciu aplikacji authenticator jest ona usuwana z Twoich informacji zabezpieczających i znika ze strony Informacje zabezpieczające. Jeśli aplikacja authenticator jest domyślną metodą, domyślnie zmienia się na inną dostępną metodę.
Otwórz aplikację authenticator na urządzeniu przenośnym, wybierz pozycję Edytuj konta, a następnie usuń konto służbowe z aplikacji authenticator.
Twoje konto zostało całkowicie usunięte z aplikacji uwierzytelniania w celu weryfikacji dwuskładnikowej i żądań resetowania hasła.

Zmienianie domyślnej metody informacji zabezpieczających

Jeśli chcesz, aby aplikacja authenticator była domyślną metodą używaną podczas logowania się na koncie służbowym przy użyciu weryfikacji dwuskładnikowej lub na potrzeby żądań resetowania hasła, możesz ją ustawić na stronie Informacje zabezpieczające.

Uwaga: Jeśli domyślną metodą logowania jest wiadomość SMS lub połączenie z numerem telefonu, kod SMS lub połączenie głosowe są wysyłane automatycznie podczas uwierzytelniania wieloskładnikowego. Od czerwca 2021 r. niektóre aplikacje będą prosić użytkowników o wybranie najpierw opcji Sms lub Zadzwoń. Ta opcja zapobiega wysyłaniu zbyt wielu kodów zabezpieczeń dla różnych aplikacji. Jeśli domyślną metodą logowania jest aplikacja Microsoft Authenticator (którą zaleca firma Microsoft), powiadomienie o aplikacji jest wysyłane automatycznie.

Aby zmienić domyślną metodę informacji zabezpieczających

Na stronie Informacje zabezpieczające wybierz pozycję Zmień obok domyślnej metody logowania.
Wybierz Microsoft Authenticator — powiadomienie z listy dostępnych metod. Jeśli nie korzystasz z aplikacji Microsoft Authenticator, wybierz opcję aplikacji Authenticator lub tokenu sprzętowego.
Wybierz opcję Potwierdź. Metoda domyślna używana do logowania się do aplikacji Microsoft Authenticator.

Dodatkowe metody informacji zabezpieczających

W zależności od tego, co próbujesz zrobić, masz dodatkowe opcje dotyczące sposobu, w jaki twoja organizacja kontaktuje się z Tobą w celu zweryfikowania Twojej tożsamości. Dostępne są następujące opcje:

Tekst urządzenia przenośnego: Wprowadź numer urządzenia przenośnego i uzyskaj sms z kodem używanym do weryfikacji dwuetapowej lub resetowania hasła. Aby uzyskać instrukcje krok po kroku dotyczące weryfikowania tożsamości za pomocą wiadomości SMS, zobacz Konfigurowanie informacji zabezpieczających do korzystania z wiadomości SMS.
Urządzenie przenośne lub połączenie służbowe: Wprowadź numer urządzenia przenośnego i uzyskaj połączenie telefoniczne w celu weryfikacji dwuetapowej lub zresetowania hasła. Aby uzyskać instrukcje krok po kroku dotyczące weryfikowania tożsamości za pomocą numeru telefonu, zobacz Konfigurowanie informacji zabezpieczających do korzystania z połączeń telefonicznych.
Klucz zabezpieczeń: zarejestruj zgodny z firmą Microsoft klucz zabezpieczeń i użyj go wraz z kodem PIN na potrzeby weryfikacji dwuetapowej lub resetowania hasła. Aby uzyskać instrukcje krok po kroku dotyczące weryfikowania tożsamości przy użyciu klucza zabezpieczeń, zobacz Konfigurowanie informacji zabezpieczających w celu używania klucza zabezpieczeń.
Adres e-mail: wprowadź służbowy adres e-mail, aby uzyskać wiadomość e-mail z prośbą o zresetowanie hasła. Ta opcja nie jest dostępna w przypadku weryfikacji dwuetapowej. Aby uzyskać instrukcje krok po kroku dotyczące konfigurowania poczty e-mail, zobacz Konfigurowanie informacji zabezpieczających do korzystania z poczty e-mail.
Pytania zabezpieczające: odpowiedz na niektóre pytania zabezpieczające utworzone przez administratora organizacji. Ta opcja jest dostępna tylko w przypadku resetowania hasła, a nie w przypadku weryfikacji dwuetapowej. Aby uzyskać instrukcje krok po kroku dotyczące konfigurowania pytań zabezpieczających, zobacz artykuł Konfigurowanie informacji zabezpieczających do używania pytań zabezpieczających.

Uwaga: Jeśli brakuje niektórych z tych opcji, najprawdopodobniej twoja organizacja nie zezwala na te metody. W takim przypadku musisz wybrać dostępną metodę lub skontaktować się z administratorem, aby uzyskać dodatkową pomoc.

Następne kroki

Zaloguj się przy użyciu aplikacji Microsoft Authenticator, wykonując czynności opisane w artykule Logowanie się przy użyciu weryfikacji dwuetapowej lub informacji zabezpieczających.

Zresetuj hasło, jeśli je zgubisz lub nie pamiętasz, w portalu resetowania hasła lub wykonaj czynności opisane w artykule Resetowanie hasła służbowego lub szkolnego.

Porady dotyczące rozwiązywania problemów z logowaniem znajdziesz w artykule Nie można zalogować się do konta Microsoft.