本文說明如何使用 Microsoft Authenticator 註冊通行金鑰,並用它登入你的工作或學校帳號。 

新增通行金鑰 最簡單且最快的方式,就是直接在 Authenticator 應用程式裡加進去。 如果你需要下載 Authenticator,請參考 下載 and 安裝 Microsoft Authenticator 應用程式。 你的行動裝置需要運行 iOS 17 版、Android 14 或更新版本,才能在 Authenticator 中設定通行金鑰。

下表列出可用情境,您可以從行動裝置瀏覽器建立通行金鑰,或透過其他裝置(如筆電)進行跨裝置註冊。

我想建立一個通行金鑰:

本文內容:

iOS

Android

行動裝置使用 Authenticator

認證器中的同一裝置註冊

我的安全資訊中,並儲存行動裝置驗證器的通行金鑰

從瀏覽器進行同裝置註冊

即將推出

「我的安全資訊」裡,將驗證器的通行金鑰儲存在 其他裝置上,例如我的筆電

跨裝置註冊 

關於使用通行金鑰 登入 的資訊,請參閱 Microsoft Authenticator 中的「使用通行金鑰登入」。 

認證器中的同一裝置註冊

為了在Microsoft原生應用程式間無縫實現單點登入 (SSO) ,請登入 Authenticator 建立通行金鑰。 即使你已經登入,或已經在 Authenticator 裡有帳號,也必須完成這些步驟。

  1. 開啟驗證器 > 點選 新增帳號按 + 鍵 > 選擇 工作或學校帳號 > 點 選登入

  2. 你需要完成多重驗證 (多重驗證) 。

  3. 選擇 開啟設定 以啟用認證器作為通行金鑰提供者, 並開啟密碼 > 密碼選項

  4. 開啟自動填充密碼與通行金鑰,並在 「使用密碼與通行金鑰來源」中選擇驗證

  5. 驗證器會確認你的帳號是依照你的工作或學校政策被新增的。 點擊 繼續 以完成報名。

為了在Microsoft原生應用程式間無縫的單一登入 (單點登入) ,你可以登入 Authenticator 建立通行金鑰。 這是 Authenticator 中建議設定通行金鑰的方法。 即使你已經登入,或已經在 Authenticator 裡有帳號,也必須完成這些步驟。

  1. 開啟驗證器 > 點選 新增帳號按 + 鍵 > 選擇 工作或學校帳號 > 點 選登入

  2. 你需要完成多重驗證 (多重驗證) 。

  3. 請依照步驟在 Android 裝置 的設定中將 Authenticator 新增為通行金鑰提供者:

       - 在你的 Android 裝置上,打開 設定

       - 開啟 密碼 & 帳戶

       - 在 「額外提供者」中啟用 Authenticator

  4. 回到 Authenticator 並選擇 完成

  5. 驗證器會確認你的帳號是依照你的工作或學校政策被新增的。

從瀏覽器進行同裝置註冊 

你也可以用瀏覽器在 Authenticator 裡設定通行金鑰。

  1. 打開你的網頁瀏覽器,進入「我的安全資訊」。

  2. 點擊 + 新增登入方式 > 在 Microsoft 驗證器中選擇通行金鑰 (預覽) > 點擊 新增

  3. 你需要完成多重驗證 (多重驗證) 。

  4. 選擇 開啟設定 以啟用認證器作為通行金鑰提供者, 並開啟密碼 > 密碼選項

  5. 開啟自動填充密碼與通行金鑰,並在 「使用密碼與通行金鑰來源」選項中,勾選驗證器 選項。

  6. 請閱讀提醒,必須在 Authenticator 儲存通行金鑰,然後點擊 「我了解」才能繼續。

  7. 在打開的安全視窗中,將通行金鑰存入 Authenticator,並依照裝置上的提示操作。

  8. 回到 「我的安全資訊」後,為通行金鑰選擇友善名稱,然後點擊 「完成」。

  9. 通行金鑰會顯示在 Authenticator 裡,和其他註冊的安全資訊選項一起。

附註: 這個功能很快就會推出。

跨裝置註冊

你也可以在 Authenticator 中儲存電腦或其他行動裝置的通行金鑰。 此註冊選項需要藍牙和網路連線,兩台裝置皆需使用。

  1. 使用其他裝置,例如筆記型電腦,開啟網頁瀏覽器並登入 「我的安全資訊」。

  2. 點擊 + 新增登入方式 > 在 Microsoft 驗證器中選擇通行金鑰 (預覽) > 新增

  3. 用多重驗證登入 (多重驗證) ,然後點 選下一步

  4. 如有需要,下載 Microsoft Authenticator,然後點擊 「下一步」。

  5. 點擊 iOS

  6. 選擇 開啟設定 以啟用認證器作為通行金鑰提供者, 並開啟密碼 > 密碼選項

  7. 開啟自動填充密碼與通行金鑰,並在 「使用密碼與通行金鑰來源」選項中,勾選驗證器 選項。

  8. 在你的行動裝置上開啟相機應用程式。 

    附註: iOS Authenticator 應用程式內的相機不支援掃描 QR 碼。 你需要使用系統攝影機應用程式。

  9. 準備好後,請閱讀 「我的安全資訊 」提醒,必須將通行金鑰儲存在 Authenticator,然後點擊 「下一 頁」繼續。

  10. 點選 iPhone、iPad 或 Android 裝置,然後點擊 「下一步」。    

    附註: 顯示的選項在不同瀏覽器和裝置上可能有所不同。 如果你開始註冊流程的裝置支援通行金鑰,系統會要求你將通行金鑰儲存到該裝置。 選擇 「使用其他裝置」或 「更多」選項,以查看其他儲存通行金鑰的方式。

  11. 使用系統相機應用程式掃描 QR 碼,然後點擊 儲存通行金鑰

  12. 你的 iOS 裝置現在應該會透過藍牙連接到你開始註冊的裝置。 此步驟需藍牙與網路連線,兩台裝置皆需連接。

  13. 你的 iOS 裝置會開啟一個安全視窗。 依照指示儲存驗證器的通行金鑰。

  14. 一旦通行金鑰成功在你的裝置上建立,你會被導回「 我的安全資訊」,點擊 「完成」。

  15. 請為通行金鑰取一個你印象深刻的名稱,然後點選完成

你也可以在 Authenticator 中儲存電腦或其他行動裝置的通行金鑰。 此註冊選項需要藍牙和網路連線,兩台裝置皆需使用。

  1. 打開你的網頁瀏覽器,進入「我的安全資訊」。

  2. 點擊 + 新增登入方式 > Microsoft驗證器中選擇通行金鑰 (預覽) > 點擊 新增

  3. 你需要完成多重驗證 (多重驗證) ,然後點擊 下一步

  4. 如有需要,下載 Microsoft Authenticator,然後點擊 「下一步」。

  5. 點擊 Android

  6. 請依照步驟在 Android 裝置 的設定中新增 Authenticator 作為通行金鑰提供者。 

       - 在你的 Android 裝置上,打開 設定

       - 開啟 密碼 & 帳戶

       - 在 「額外提供者」中啟用 Authenticator

       - 返回 我的安全資訊 並選擇 繼續  

    附註: 在 Android 上啟用通行金鑰提供者的步驟會因裝置而異。 在裝置設定中搜尋 passkey 或查看裝置說明。

  7. 在您的行動裝置上開啟系統相機應用程式,或點擊 「新增工作或學校帳戶」> 掃描 QR 碼,即可在驗證器中使用相機。  

  8. 準備好後,閱讀提醒,必須在驗證器中儲存通行金鑰,然後點擊 「下一頁」繼續。

  9. 在裝置開啟的安全對話框中,點選 iPhone、iPad 或 Android 裝置,然後點擊 「下一步」。    

    附註: 顯示的選項在不同瀏覽器和裝置上可能有所不同。 如果你開始註冊流程的裝置支援通行金鑰,系統會要求你將通行金鑰儲存到該裝置。 選擇 「使用其他裝置」或 「更多」選項,以查看其他儲存通行金鑰的方式。

  10. 用你已開啟的相機掃描 QR 碼,然後點擊 「使用通行鑰匙」。

    附註: 為了更快登入,Android 允許你在掃描 WebAuthn QR 碼後記住部分瀏覽器和 Windows 裝置。 在這種情況下,裝置會以可選選項出現,行動裝置會收到通知,要求你繼續驗證通行證。

  11. 你的 Android 裝置現在應該會透過藍牙連接到你開始註冊的裝置。

  12. 你的裝置會開啟一個安全視窗。 按照裝置上的提示,將驗證器的通行金鑰儲存。

  13. 一旦通行金鑰在你的裝置上成功建立,你會被導回「 我的安全」資訊

  14. 請為通行金鑰命名一個你印象深刻的名稱,並選擇 「完成」。

刪除通行金鑰

要從 Authenticator 移除通行金鑰,請點擊 垃圾桶圖示,然後點擊 刪除確認。 你也需要從我的安全資訊中刪除通行金鑰。

當通行金鑰已存在時會出錯   

有時候你嘗試註冊通行金鑰時,它會儲存在 Authenticator 應用程式中,但不會註冊在認證伺服器上。 例如,通行金鑰提供者可能無法被允許,或連線可能會逾時。

如果你嘗試註冊通行金鑰,發現通行金鑰已經存在錯誤,請刪除在 Authenticator 本地建立的通行金鑰,然後重新嘗試註冊。

相關主題

在行動裝置上設定 FIDO2) (通行金鑰作為驗證方式

需要更多協助嗎?

想要其他選項嗎?

探索訂閱權益、瀏覽訓練課程、瞭解如何保護您的裝置等等。