Вопросы и ответы о Microsoft Authenticator

В этой статье приведены ответы на распространенные вопросы о Microsoft Authenticator. Выберите заголовки ниже, чтобы просмотреть дополнительные сведения.

Нужно ли подключаться к Интернету для Microsoft Authenticator?

Проверочные коды

Нет. Для использования кодов не требуется подключение к Интернету или передача данных, поэтому для входа не требуется телефонная связь. Кроме того, так как приложение перестает работать сразу после закрытия, оно не расходует заряд батареи.

Ответы на вход

Да. Чтобы получать уведомления о входе и отправлять ответы, устройство должно быть подключено к Интернету.

Почему Microsoft Authenticator недоступен для ПК или Mac?

Microsoft Authenticator недоступен для настольных компьютеров, так как приложения проверки подлинности обычно предназначены для смартфонов по двум основным причинам:

  1. Безопасность. Наличие второго фактора контрольного вопроса на отдельном устройстве повышает безопасность. Если оба фактора (пароль и проверка подлинности) связаны с одним устройством, злоумышленнику будет проще скомпрометировать оба фактора.
  2. Доступность: мобильные устройства почти всегда находятся у пользователя, что делает их удобными для целей аутентификации. Настольные компьютеры, с другой стороны, не так портативны. Наличие средства проверки подлинности только на компьютере означает, что вы не сможете войти в систему вдали от дома или рабочего стола.

Почему в Microsoft Authenticator я вижу ПИН-код, а не биометрические данные?

Ответ. Если вы используете Microsoft Authenticator с рабочим профилем Android или iOS, добавьте биометрические данные в свой рабочий профиль. Биометрические данные для обычной безопасности не всегда переносятся в рабочие профили.

Что такое проверенные удостоверения личности?

Проверенные удостоверения — это безопасные надежные учетные данные, которые могут использоваться веб-сайтами и организациями для упрощения и повышения безопасности настройки учетной записи.

Обычно камера устройства используется для захвата QR-кода на сайте, чтобы получить новый проверенный аккаунт данных или подтверждение идентификатора, уже имеющегося на вашем устройстве. Вы по-прежнему используете пароль для доступа к учетным данным, чтобы поделиться ими с другой организацией.

Сайты, запрашивающие ваше Проверенные учетные данные, будут отображаться в журнале использования в сведениях о вашем Проверенные учетные данные карта.

Разделы справки получают push-уведомления в Microsoft Authenticator?

Вы можете настроить уведомления для своей рабочей или учебной учетной записи (если это разрешено администратором) или для личной учетной записи Майкрософт.

Примечание

Уведомления не будут работать для сторонних учетных записей, таких как Google или Facebook.

Чтобы переключить личную учетную запись на уведомления, вам потребуется повторно зарегистрировать свое устройство в учетной записи. Перейдите в раздел "Добавить учетную запись", выберите "Личная учетная запись Майкрософт" и войдите с помощью своего имени пользователя и пароля.

Для рабочей или учебной учетной записи организация решает, следует ли разрешить уведомления одним щелчком.

Работают ли уведомления Microsoft Authenticator для учетных записей, отличных от Майкрософт?

Нет, уведомления поддерживаются только для личных учетных записей Майкрософт, рабочих и учебных учетных записей. ИТ-администраторы организации или учебного заведения могут отключить эту функцию.

Разделы справки не отправляются на старое устройство?

Добавление Authenticator на новое устройство не приводит к автоматическому удалению приложения со старого устройства. Даже удаления приложения со старого устройства недостаточно. Вы должны удалить приложение со старого устройства, а также попросить корпорацию Майкрософт или вашу организацию забыть и отменить регистрацию старого устройства.

  • Чтобы удалить приложение с устройства, использующего личную учетную запись Майкрософт, перейдите в область двухфакторной проверки подлинности на странице "Безопасность учетной записи " и отключите проверку для старого устройства.
  • Чтобы удалить приложение с устройства с помощью рабочей или учебной учетной записи Майкрософт, перейдите в область двухфакторной проверки подлинности на странице "Мои приложения" или на корпоративном портале вашей организации, чтобы отключить проверку для старого устройства.

Можно ли использовать Apple Watch или носимые устройства Android для Microsoft Authenticator?

Нет, Apple Watch и носимые устройства Android (например, Samsung Galaxy Watch) в настоящее время несовместимы с функциями безопасности Authenticator, но вы можете отправлять уведомления Authenticator с зеркала со своего телефона на носимое устройство.

Почему Microsoft Authenticator запрашивает разрешение на доступ к моему местоположению?

Вы увидите запрос от Authenticator с запросом доступа к вашему местоположению, если ваш ИТ-администратор создал политику, требующую предоставить доступ к своему местоположению GPS, прежде чем вам будет разрешен доступ к определенным ресурсам. Вам нужно будет сообщать о своем местоположении раз в час, чтобы убедиться, что вы все еще находитесь в стране, где вам разрешен доступ к ресурсу.

В iOS корпорация Майкрософт рекомендует разрешить приложению всегда получать доступ к местоположению. Следуйте инструкциям iOS, чтобы предоставить это разрешение. Вот что будет означать для вас каждый уровень разрешений:

  • Разрешить при использовании приложения: При выборе этого параметра вам будет предложено выбрать еще два.
  • Всегда разрешать (рекомендуется): пока вы по-прежнему обращаетесь к защищенному ресурсу, в течение следующих 24 часов доступ к вашему местоположению будет предоставляться автоматически раз в час с устройства, поэтому вам не нужно будет доставать телефон и вручную утверждать каждый час.
  • Сохранять только при использовании: Пока вы по-прежнему обращаетесь к защищенному ресурсу, каждый час вам будет приходилось доставать устройство и вручную утверждать запрос.
  • Однократное разрешение: раз в час, когда вы все еще обращаетесь к ресурсу, или при следующей попытке доступа к ресурсу вам потребуется снова предоставлять разрешение. Вам нужно будет перейти в параметры и вручную включить разрешение.
  • Не разрешать: Если выбрать этот параметр, доступ к ресурсу будет заблокирован. Если вы передумаете, вам нужно будет перейти в параметры и вручную включить разрешение.

На Android корпорация Майкрософт рекомендует разрешить приложению доступ к местоположению постоянно. Следуйте инструкциям Android, чтобы предоставить разрешение. Вот что будет означать для вас каждый уровень разрешений:

  • Разрешить все время (рекомендуется): пока вы по-прежнему обращаетесь к защищенному ресурсу, в течение следующих 24 часов доступ к вашему местоположению будет предоставляться автоматически раз в час с устройства, поэтому вам не нужно будет доставать телефон и вручную утверждать каждый час.
  • Разрешить только при использовании приложения: пока вы по-прежнему обращаетесь к защищенному ресурсу, каждый час вам будет приходилось доставать устройство и вручную утверждать запрос.
  • Запретить и больше не спрашивать: Если вы выберете этот параметр, вам будет заблокирован доступ к ресурсу.

Как Microsoft Authenticator использует и хранит сведения о моем расположении?

Authenticator собирает данные GPS, чтобы определить страну, в которой вы находитесь. Название страны и координаты местоположения отправляются обратно в систему, чтобы определить, разрешено ли вам доступ к защищенному ресурсу. Название страны сохраняется и сообщается вашему ИТ-администратору (если применимо), но ваши фактические координаты никогда не сохраняются и не хранятся на серверах Майкрософт.

Что такое автозаполнение Microsoft Authenticator?

Автозаполнение в Microsoft Authenticator было прекращено в середине августа 2025 года.  Дополнительные сведения

Поддержка расширения Microsoft Autofill для Chrome прекращена 14 декабря 2024 г.

Что такое блокировка Microsoft Authenticator?

Блокировка приложений помогает защитить ваши одноразовые коды проверки, сведения о приложениях и настройки приложений. Если блокировка приложений включена, при каждом открытии Authenticator вам будет предлагаться пройти проверку подлинности с помощью ПИН-кода устройства или биометрических данных. Блокировка приложений также гарантирует, что только вы можете утверждать уведомления, запрашивая ПИН-код или биометрические данные каждый раз, когда вы утверждаете уведомление о входе. Вы можете включить или отключить блокировку приложений на странице параметров Authenticator. По умолчанию блокировка приложений включена при настройке ПИН-кода или биометрических данных на устройстве.

К сожалению, нет никаких гарантий, что блокировка приложений не позволит кому-либо получить доступ к Authenticator. Это связано с тем, что регистрация устройства может происходить в других расположениях за пределами Authenticator, например в параметрах учетной записи Android или в приложении "Корпоративный портал".

Разделы справки делают снимки экрана с кодами одноразового пароля (OTP) в Microsoft Authenticator для Android?

Чтобы отображать OTP-коды на снимках экрана или разрешить другим приложениям захватывать экран Authenticator, включите запись экрана в настройках Authenticator и перезапустите приложение.

Какие данные собирает и хранит Microsoft Authenticator от моего имени, и как можно удалить эти данные?

Authenticator собирает информацию трех типов.

  • Сведения об учетной записи, которые вы предоставляете при добавлении учетной записи. После добавления учетной записи, в зависимости от включенных для нее функций, данные вашей учетной записи могут синхронизироваться с приложением. Эти данные хранятся на вашем устройстве и могут быть удалены путем удаления вашей учетной записи.

  • Данные об использовании, не позволяющие установить личность, такие как сводные сведения об успехе или неудаче важных операций, которые используются для обнаружения снижения надежности и ошибок. Этот минимальный набор данных необходим для обеспечения актуальности и безопасности приложения. Вы должны принять уведомление о сборе данных при первом использовании приложения.

    Вы также можете разрешить общий доступ к дополнительным неличным данным об использовании, включив переключатель "Данные об использовании" на странице параметров приложения или при первом использовании приложения. Эти данные позволяют нашим инженерам улучшать приложение нужным для вас образом. Этот параметр можно включить или отключить в любое время.

  • Данные журналов диагностики, которые хранятся только в приложении до тех пор, пока вы не выберете команду "Отправить отзыв " в верхнем меню приложения, чтобы отправить журналы в Майкрософт. Эти журналы могут содержать личные данные, такие как адреса электронной почты, адреса серверов или IP-адреса. Они также могут содержать такие данные об устройстве, как его имя и версия операционной системы. Любые собираемые персональные данные ограничиваются сведениями, необходимыми для устранения неполадок приложений. Инженеры Authenticator будут использовать их только для устранения проблем, о которых сообщили клиенты.

Дополнительные сведения см. в заявлении о конфиденциальности корпорации Майкрософт.

Почему число рядом с кодом Microsoft Authenticator продолжает обратный отсчет?

Активный код проверки меняется каждые 30 секунд, так что если кто-то узнает, какой код вы использовали для подтверждения входа вчера или даже минуту назад, он не сможет использовать этот код для входа в вашу учетную запись. Таймер — обратный отсчет до изменения кода проверки на следующий код. В отличие от пароля, мы не хотим, чтобы вы его запомнили. Только пользователь, имеющий доступ к вашему телефону, сможет получить ваш код проверки.

Внимание!

Распространенная уловка злоумышленников заключается в том, что они связываются с вами по SMS или телефону и выдают себя за вашего банка, ИТ-поддержку или другого поставщика услуг и говорят, что им необходимо, чтобы вы прочитали им код из Authenticator для подтверждения вашей личности во время звонка. Не сообщайте им код — они пытаются взломать вашу учетную запись и зависают на экране запроса на подтверждение. Ни одна настоящая компания никогда не должна просить вас прочитать код проверки по телефону, особенно если они вам звонили.

Что такое регистрация устройства для Microsoft Authenticator?

Ваша организация на работе или в учебном заведении может потребовать зарегистрировать устройство для отслеживания доступа к защищенным ресурсам, таким как файлы и приложения. Они также могут включить условный доступ, чтобы снизить риск нежелательного доступа к этим ресурсам. Вы можете отменить регистрацию своего устройства в параметрах, но вы можете потерять доступ к электронной почте в Outlook, файлам в OneDrive и возможности входа в систему с помощью телефона.

Я не вижу восстановленную резервную копию на новом устройстве iOS. Как устранить неполадки?

На старом устройстве:

  1. Включите iCloud Drive на устройстве с iOS. Узнайте, как это сделать.

  2. Включите связку ключей iCloud на устройстве с iOS. Узнайте, как это сделать.

  3. Включите резервное копирование iCloud на устройстве с iOS. Узнайте, как это сделать.

    1. Перейдите к списку "Сохранено в iCloud " и найдите Authenticator. Узнайте, как это сделать.
    2. Включите переключатель для Authenticator.
  4. Обновите Authenticator до версии 6.8.33 или более поздней.

  5. Откройте приложение хотя бы один раз, прежде чем переключаться на новый телефон.

На новом устройстве:

  1. Удалите и переустановите приложение Authenticator.
  2. Должна отобразиться резервная копия.

Почему при регистрации учетных данных в приложении Authenticator мне не пришло push-уведомление?

Если вы пытаетесь зарегистрировать учетные данные и ожидали push-уведомления в приложении Authenticator на своем текущем телефоне, но не увидели его, возможно, оно было отправлено в приложение Authenticator на другом устройстве.

Это часто происходит, когда приложение Microsoft Authenticator еще активно на старом телефоне. В процессе входа push-уведомление отправляется на устройство, на котором приложение Authenticator использовалось в последний раз. Если это устройство больше не используется или не находится поблизости, вы не увидите уведомления на своем текущем телефоне, что может создать впечатление, что процесс завершился сбоем.

Решение этой проблемы:

  • Проверьте старое устройство: если у вас сохранился доступ к предыдущему телефону, откройте приложение Authenticator, чтобы подтвердить вход.
  • Удалите старые устройства: выполните действия, описанные в разделе "Разделы справки убедиться, что уведомления не отправляются на старое устройство?" этого FAQ.
  • Используйте другой способ проверки: если вам не удается получить доступ к старому устройству, выберите другой способ проверки, например SMS, если он доступен.

Советы, как избежать этого в будущем:

  • Всегда удаляйте приложение Authenticator со старых устройств при переключении телефонов. Выполните действия, описанные в разделе "Разделы справки убедиться, что уведомления не отправляются на старое устройство?" этого раздела вопросов и ответов.
  • Поддерживайте список устройств в актуальном состоянии в параметрах безопасности вашей учетной записи.
  • Если вы не уверены, какое устройство получило уведомление, попробуйте войти еще раз и провести проверку всех устройств с этим приложением.

См. также