本文介绍如何使用 Microsoft Authenticator 注册密钥并将其用于登录到工作或学校帐户。
添加密钥 的最简单快捷方法是直接将其添加到 Authenticator 应用中。 如果需要下载 Authenticator，请参阅 下载并安装Microsoft Authenticator 应用。 你的移动设备需要运行 iOS 版本 17、Android 版本 14 或更高版本，才能在 Authenticator 中设置密钥。
下表概述了可用于从移动设备浏览器创建密钥的可用方案，或者通过使用其他设备（例如笔记本电脑）进行跨设备注册来创建密钥。
|
我想创建一个密钥： |
在本文中： |
iOS |
Android |
|
|---|---|---|---|---|
|
在移动设备上使用 Authenticator |
是 |
是 |
||
|
在“我的安全信息”中，将密钥保存到移动设备上的 Authenticator |
是 |
即将推出 |
||
|
在“我的安全信息”中，将密钥保存到 其他设备（例如我的笔记本电脑）上的 Authenticator |
是 |
是 |
有关使用密钥 登录 的信息，请参阅在 Microsoft Authenticator 中使用密钥登录。
Authenticator 中的同一设备注册
若要跨Microsoft本机应用无缝单一登录 (SSO) ，请登录到 Authenticator 以创建密钥。 即使已登录，或者已在 Authenticator 中拥有帐户，也需要完成这些步骤。
-
打开 Authenticator > 点击“ 添加帐户 ”或“ + ”按钮 > 选择 “工作或学校帐户 ”> 点击 “登录”。
-
需要完成多重身份验证 (MFA) 。
-
选择 “打开设置” 以启用验证器作为密钥提供程序，打开 “密码” > “密码选项”。
-
打开“自动填充密码和密钥”，并在 “使用密码和密钥来自”中，选择“ 验证器”。
-
验证器确认已根据工作或学校策略添加帐户。 单击“ 继续 ”完成注册。
若要跨Microsoft本机应用无缝单一登录 (SSO) ，可以登录到 Authenticator 以创建密钥。 这是在 Authenticator 中设置密钥的建议方法。 即使已登录，或者已在 Authenticator 中拥有帐户，也需要完成这些步骤。
-
打开 Authenticator > 点击“ 添加帐户 ”或“ + ”按钮 > 选择 “工作或学校帐户 ”> 点击 “登录”。
-
需要完成多重身份验证 (MFA) 。
-
按照在 Android 设备上的 “设置”中将 Authenticator 添加为密钥提供程序的步骤作：
- 在 Android 设备上，打开“设置”。
- & 帐户打开密码。
- 在“ 其他提供程序”下，启用 Authenticator。
-
返回到 Authenticator 并选择“ 完成”。
-
验证器确认已根据工作或学校策略添加帐户。
从浏览器注册同一设备
还可以使用 Web 浏览器在 Authenticator 中设置密钥。
-
打开 Web 浏览器并转到“我的安全信息”。
-
点击“ + 添加登录方法”> 在“Microsoft Authenticator (预览 ) > 点击 ”添加“选择”密码”。
-
需要完成多重身份验证 (MFA) 。
-
选择 “打开设置” 以启用验证器作为密钥提供程序，打开 “密码” > “密码选项”。
-
打开“自动填充密码和密钥”，并在“使用密码和密钥来自”中，检查“验证器”选项。
-
阅读必须在 Authenticator 中保存密钥的提醒，然后点击“ 我明白”以继续。
-
在打开的安全窗口中，将密钥保存到 Authenticator，然后按照设备上的提示进行作。
-
返回到 “我的安全信息”后，选择密钥的友好名称，然后点击“ 完成”。
-
密码显示在 Authenticator 中，其中包含其他已注册的安全信息选项。
注意: 此功能即将推出。
跨设备注册
还可以从计算机或其他移动设备在 Authenticator 中保存密钥。 此注册选项需要蓝牙和两台设备的 Internet 连接。
-
使用另一台设备（如笔记本电脑）打开 Web 浏览器并登录到 “我的安全信息”。
-
点击“ + 添加登录方法”> 在“Microsoft Authenticator (预览 ) > 添加”中选择“Passkey”。
-
使用多重身份验证 (MFA) 登录，然后点击“ 下一步”。
-
如有必要，请下载Microsoft Authenticator，然后点击“ 下一步”。
-
点击 “iOS”。
-
选择 “打开设置” 以启用验证器作为密钥提供程序，打开 “密码” > “密码选项”。
-
打开“自动填充密码和密钥”，并在“使用密码和密钥来自”中，检查“验证器”选项。
-
在移动设备上打开相机应用。
注意: iOS Authenticator 应用内的相机不支持扫描 QR 码。 需要使用系统相机应用。
-
准备就绪后，阅读 “我的安全信息 ”提醒，必须在 Authenticator 中保存密钥，然后点击“ 下一步 ”继续。
-
点击 iPhone、iPad 或 Android 设备，然后点击“ 下一步”。
注意: 显示的选项可能因浏览器和设备而异。 如果启动注册过程的设备支持密钥，系统会要求你将密钥保存到该设备。 选择“ 使用其他设备”或“ 更多选项”，查看保存密钥的其他方法。
-
使用系统相机应用扫描 QR 码，然后点击“ 保存密钥”。
-
现在，iOS 设备应通过蓝牙连接到开始注册的设备。 对于此步骤，这两台设备都需要蓝牙和 Internet 连接。
-
iOS 设备会打开一个安全窗口。 按照提示将密钥保存到 Authenticator。
-
在设备上成功创建密钥后，系统会定向回 “我的安全信息”，点击“ 完成”。
-
将密钥命名为你难忘的内容，然后点击“完成”。
还可以从计算机或其他移动设备在 Authenticator 中保存密钥。 此注册选项需要蓝牙和两台设备的 Internet 连接。
-
打开 Web 浏览器并转到“我的安全信息”。
-
点击“ + 添加登录方法”> 在“Microsoft Authenticator (预览 ) > 点击” 添加“选择”密码”。
-
需要 (MFA) 完成多重身份验证，然后点击“ 下一步”。
-
如有必要，请下载Microsoft Authenticator，然后点击“ 下一步”。
-
点击 “Android”。
-
按照步骤将 Authenticator 添加为 Android 设备上的 “设置”中的密钥提供程序。
- 在 Android 设备上，打开“设置”。
- & 帐户打开密码。
- 在“ 其他提供程序”下，启用 Authenticator。
- 返回到 “我的安全信息 ”，然后选择“ 继续”。
注意: 在不同设备上打开 Android 上的密钥提供程序的步骤可能会有所不同。 在设备设置上搜索密钥或检查设备帮助。
-
在移动设备上打开系统相机应用，或点击 “添加工作或学校帐户 > 扫描 QR 码”以在 Authenticator 中使用相机。
-
准备就绪后，请阅读必须在 Authenticator 中保存密钥的提醒，然后点击“ 下一步”继续。
-
在设备上打开的安全对话框中，点击 iPhone、iPad 或 Android 设备，然后点击“ 下一步”。
注意: 显示的选项可能因浏览器和设备而异。 如果启动注册过程的设备支持密钥，系统会要求你将密钥保存到该设备。 选择“ 使用其他设备”或“ 更多选项”，查看保存密钥的其他方法。
-
使用打开的相机扫描 QR 码，然后点击“ 使用密钥”。
注意: 为了更快地登录，Android 允许你在扫描 WebAuthn QR 码后记住某些浏览器和 Windows 设备。 在这种情况下，设备将显示为可选选项，而无需每次扫描 QR 码，并且你将在移动设备上收到继续密钥身份验证的通知。
-
Android 设备现在应通过蓝牙连接到你开始注册的设备。
-
设备将打开安全窗口。 按照设备上的提示将密钥保存到 Authenticator。
-
在设备上成功创建密钥后，系统会将你定向回 “我的安全信息”。
-
将密钥命名为你难忘的内容，然后选择“ 完成”。
删除密钥
若要从 Authenticator 中删除密钥，请单击“ 回收站”图标，然后点击“ 删除”进行确认。 还需要从“我的安全信息”中删除密钥。
当密钥已存在时出错
在某些情况下，尝试注册密钥时，该密钥将本地存储在 Authenticator 应用中，但不会在身份验证服务器上注册。 例如，可能不允许使用密钥提供程序，或者连接可能会超时。
如果尝试注册密钥并看到该密钥已存在的错误，请删除在 Authenticator 中本地创建的密钥，然后重试注册。
