可以通过三种方式将 Microsoft Authenticator 与帐户配合使用：
- 添加 Authenticator 作为 验证登录的一种方式。 这样即使忘记了密码，也可以登录。
- 添加 Authenticator 作为 每次登录的方式。 使用一次性密码代码可提高帐户安全性。 这称为 双重验证。
- 将 Authenticator 添加为 唯一的登录方法 - 只需点击手机上的批准即可登录。 这称为 “无密码”。
重要
现在需要使用最新版本的 Authenticator 才能添加帐户。
在此处下载。
提示
可以将 Microsoft Authenticator 用于多个帐户，包括 Microsoft 个人帐户;工作/学校帐户;以及非 Microsoft 帐户，例如 Amazon、Facebook、Instagram 和 Google。
选择添加 Authenticator 的方式：
添加 Authenticator 以验证登录
在 account.microsoft.com/security 登录到 Microsoft 帐户“安全”选项卡。
选择 “管理我的登录方式” ，以显示证明身份的方法。
选择“ 
添加新的登录或验证方式。
选择 “使用应用”。
提示
如果尚未安装 Authenticator，请选择“ 立即获取”。 如果已安装应用，请单击“ 设置其他 Authenticator 应用 ”，然后选择“ 下一步 ”以显示 QR 码。
在手机上打开 Authenticator，然后选择
加号图标
选择 “个人帐户 ”，然后点击 “扫描 QR 码”。
注意
如果您无法使用相机扫描 QR 码，请单击 “我无法扫描 PC 上的条形码” ，然后点击“在移动设备上 手动输入代码 ”。
添加 Authenticator 作为每次登录的方式
在 account.microsoft.com/security 登录到 Microsoft 帐户“安全”选项卡。
选择 “管理我的登录方式” ，以显示证明身份的方法。
向下滚动到“两步验证”部分，然后选择启用该功能。
按照屏幕上显示的说明进行操作。
注意
作为设置此帐户的一部分，您将获得一个 QR 码以使用您的设备扫描;我们用这种方式来确保你实际拥有要在上面安装 Authenticator 应用的设备。
将 Authenticator 添加为唯一的登录方法
在 account.microsoft.com/security 登录到 Microsoft 帐户“安全”选项卡。
选择 “管理我的登录方式” ，以显示证明身份的方法。
向下滚动到 “无密码帐户 ”部分，然后选择 打开该功能。
按照提示验证帐户。
批准发送到 Authenticator 的请求。
后续步骤
使用 Microsoft Authenticator 登录
另请参阅
如何删除帐户或从 Authenticator 注销
如果你的组织支持双重验证或多重身份验证登录，则可以设置工作或学校帐户，以使用 Authenticator 作为验证方法之一。
选择以下选项之一：
使用 QR 代码添加工作或学校帐户
若要通过扫描 QR 码来添加帐户，请进行以下操作：
在 mysignins.microsoft.com/security-info 登录到工作或学校帐户的安全信息页。
注意
如果看不到“ 安全信息 ”页，请转到 “其他安全验证”，然后选中“Authenticator 应用”旁边的复选框，然后选择 “配置” 以显示 QR 码。
选择“ ”登录方法“。
从下拉列表中选择 “Microsoft Authenticator ”，然后选择 “添加”。
如果手机上已安装 Authenticator，请选择 “下一步 ”以显示 QR 码。
在手机上打开 Authenticator，选择 加号图标，然后选择“ 添加账户”。
选择 “工作或学校帐户 ”，然后点击 “扫描 QR 码”。
注意
- 如果您无法使用相机扫描 QR 码，请单击无法扫描 PC 上的 图像 ，然后点击在移动设备上 手动输入代码 。
- 如果管理员允许你使用 Authenticator 使用手机登录，则可以进行设备注册来设置无密码手机登录和 Microsoft Entra 多重身份验证。
- 对于美国政府组织，添加手机登录帐户的唯一方法是使用上面的“ 使用凭据登录 ”选项进行添加。
使用凭据添加工作或学校帐户
注意
- 此功能不适用于中国用户。
了解详细信息。
- 只有管理员使用 Authenticator 启用了手机登录的用户才可以使用此功能。
使用你的凭据登录到工作或学校帐户来添加帐户：
打开 Authenticator，然后选择顶部菜单栏上“ 加号图标。
点击 “工作或学校帐户 ”，然后选择 “登录”。
输入工作或学校帐户凭据。
注意
如果拥有“临时访问密码”(TAP)，则可以使用该密码登录。
在设备上，点击帐户并在全屏视图中验证帐户是否正确。
有关设置错误的帮助
如果帐户上没有足够的身份验证方法来获取强身份验证令牌，则无法添加帐户。 你将在 Authenticator 中看到一个错误，指示“若要设置 Microsoft Authenticator，你需要在 Web 浏览器上转到 aka.ms/mfasetup”。
如果收到消息“你可能正在从管理员限制的位置登录”，则管理员尚未为你启用此功能，并且可能设置了安全信息注册条件访问策略。 由于管理员设置了条件访问策略，你可能还会收到阻止注册 Authenticator 的消息。 在这些情况下，请联系工作或学校帐户的管理员以使用此身份验证方法。
如果管理员允许你使用 Authenticator 使用手机登录，则可以进行设备注册来设置无密码手机登录和双重验证。 但是，无论是否启用手机登录，你仍然可以设置双重验证。
在中国将工作或学校帐户添加到你的 Android 设备
若要通过扫描 QR 码来添加帐户，请进行以下操作：
在 mysignins.microsoft.com/security-info 登录到工作或学校帐户的安全信息页。
注意
如果看不到“ 安全信息 ”页，请转到 “其他安全验证”，然后选中“Authenticator 应用”旁边的复选框，然后选择 “配置” 以显示 QR 码。
选择“ ”登录方法“。
从下拉列表中选择 “Microsoft Authenticator ”，然后选择 “添加”。
选择 “我想要使用其他验证器应用”。
在手机上打开 Authenticator，选择 加号图标，然后选择“ 添加账户”。
选择其他 (Google、Facebook等 ) 然后点击扫描二维码。
注意
- 如果您无法使用相机扫描 QR 码，请单击无法扫描 PC 上的 图像 ，然后点击在移动设备上 手动输入代码 。
- 如果管理员允许你使用 Authenticator 使用手机登录，则可以进行设备注册来设置无密码手机登录和 Microsoft Entra 多重身份验证。
后续步骤
使用 Microsoft Authenticator 登录
另请参阅
如何删除帐户或从 Authenticator 注销
IT 管理员：如何在 Microsoft Entra ID 中管理 OATH 令牌
如果使用的是非 Microsoft 帐户（例如 Amazon、Facebook 或 Google），则可以将其添加到 Authenticator 以进行双重验证，或者如果你的网站或服务支持使用 QR 代码添加帐户，则可以将 Authenticator 设置为登录方式。
通常情况下，对于所有个人帐户，必须：
- 登录到该帐户并启用双重验证。
- 按照以下步骤将帐户添加到 Authenticator。 在此过程中，系统可能会要求扫描 QR 码。
如果这是你首次设置 Authenticator，则可能会收到一个提示，询问你是允许该应用访问你的相机 (iOS) ，还是允许该应用 (Android) 拍摄照片和录制视频。 允许应用使用相机，以便一步即可拍摄 QR 码照片。
添加 Amazon 帐户
若要添加 Amazon 帐户，请启用双重验证，并将帐户添加到应用。
打开双重验证
在计算机上，打开 Facebook，选择右上角的菜单，然后转到“帐户”&“列表”菜单，然后选择“你的帐户”。
选择“登录与安全”，登录 Amazon 帐户，再选择“高级安全设置”区域中的“编辑”。 此时，“高级安全设置”页显示。
选择“入门”。
选择“选择如何接收验证码”页中的“Authenticator 应用”。 此时，页面更改为显示 QR 码。 请勿关闭此页。
打开 Authenticator，从右上角的“自定义和控制”图标中选择“添加帐户”，然后选择“其他帐户” (Google、Facebook 等 ) 。
使用设备摄像头扫描电脑上“双因素身份验证”页显示的 QR 码。
注意
如果摄像头不能正常工作，可以手动输入 QR 码和 URL。
查看设备上 Authenticator 的 “帐户 ”页，确保帐户信息正确无误，并且存在关联的验证码。 为了提高安全性，验证码每 30 秒更改一次，以防有人多次使用一个代码。
在计算机上的 “选择接收代码的方式” 页上，键入应用中为 Amazon 帐户提供的验证码，然后选择验证 代码并 继续。
完成注册过程的剩余步骤（包括添加短信等备份验证方法），再选择“发送验证码”。
在计算机上的 添加备份验证 方法页上，键入 Amazon 账户的备份验证方法提供的验证码，然后选择 验证代码并 继续。
在 “即将完成 ”页面上，决定是否将您的计算机设为受信任的设备，然后选择“ 已获得”。
启用 双重验证。 将显示 “高级安全设置” 页面，其中显示更新的双重验证详细信息。
添加 Facebook 帐户
若要添加 Facebook 帐户，请启用双重验证，并将帐户添加到应用。
打开双重验证
- 在您的计算机上，打开 Facebook，选择右上角的菜单，然后转到“设置>”安全和登录。 此时，“安全和登录”页显示。
- 向下转到“双因素身份验证”部分中的“使用双因素身份验证”选项，再选择“编辑”。 将显示“ 双因素身份验证”页 。
- 选择“启用”。
向应用添加 Facebook 帐户
在电脑的 Facebook 页上，转到“添加备份”部分，再选择“身份验证应用”区域中的“设置” 。
你会收到 QR 码，可用于自动将帐户与 Authenticator 相关联。 请勿关闭此窗口。
打开 Authenticator，从右上角的“自定义和控制”图标中选择“添加帐户”，然后选择“其他帐户” (Google、Facebook 等 ) 。
使用设备摄像头扫描电脑上“双因素身份验证”页显示的 QR 码。
注意
如果摄像头不能正常工作，可以手动输入 QR 码和 URL。
查看设备上 Authenticator 的 “帐户 ”页，确保帐户信息正确无误，并且存在关联的验证码。 为了提高安全性，验证码每 30 秒更改一次，以防有人多次使用一个代码。
在计算机的双重身份验证页面上选择下一步，然后键入应用中提供的 Facebook 帐户验证码。
帐户已验证，现在可使用应用来验证帐户了。
添加 Google 帐户
若要添加 Google 帐户，请启用双重验证，并将帐户添加到应用。
打开双重验证
- 在计算机上，转到 Google 帐户双重验证页面，选择“ 开始”，然后验证身份。
- 按照页面上的步骤操作，以为个人 Google 帐户启用双因素验证。
向应用添加 Google 帐户
在“ Google 帐户安全”页上，转到“ 添加更多第二步骤以验证自己的身份 ”部分，选择“ 从 Authenticator 应用进行设置 ”部分。
在“ 从 Authenticator 获取代码 ”页上，根据手机类型选择 Android 或 iPhone，然后选择 “下一步”。
你会收到 QR 码，可用于自动将帐户与 Authenticator 相关联。 请勿关闭此窗口。
打开 Authenticator，从右上角的“自定义和控制”图标中选择“添加帐户”，然后选择“其他帐户” (Google、Facebook 等 ) 。
使用设备摄像头扫描电脑上“设置验证器”页显示的 QR 码。
注意
如果摄像头不能正常工作，可以手动输入 QR 码和 URL。
查看设备上 Authenticator 的 “帐户 ”页，确保帐户信息正确无误，并且存在关联的验证码。 为了提高安全性，验证码每 30 秒更改一次，以防有人多次使用一个代码。
在计算机的“设置 Authenticator”页上选择“下一步”，输入应用中提供的 Google 帐户验证码，然后选择“验证”。
帐户已验证，可以选择“完成”来关闭“设置认证器”页。
使用 QR 代码添加其他非 Microsoft 帐户
- 在移动设备上打开 Authenticator。
- 在顶部菜单栏中选择“ 加号图标。
- 在 Add account （添加账户） 页面中，选择 Other account（其他账户）。
- 扫描帐户站点登录页上显示的 QR 码。
- 如果已有与新帐户同名的现有帐户，则可以重命名新帐户。
后续步骤
使用 Microsoft Authenticator 登录
另请参阅
如何删除帐户或从 Authenticator 注销
IT 管理员：如何在 Microsoft Entra ID 中管理 OATH 令牌
