Настройка приложения microsoft authenticator в качестве способа проверкиset up the microsoft authenticator app as your verification method

Содержание

Добавление рабочей или учебной учетной записиAdd your work or school account

  1. Перейдите на страницу Дополнительная проверка безопасности на компьютере.On your computer, go to the Additional security verification page.


    Примечание

    Если страница Дополнительная проверка безопасности не появилась, возможно, ваш администратор отключил отображение сведений для защиты (предварительный просмотр).If you don’t see the Additional security verification page, it’s possible that your administrator has turned on the security info (preview) experience. В таком случае необходимо следовать инструкциям из статьи Настройка использования приложения проверки подлинности в сведениях для защиты (предварительная версия).If that’s the case, you should follow the instructions in the Set up security info to use an authenticator app section. Если это не так, необходимо обратиться за помощью к службе технической поддержки организации.If that’s not the case, you will need to contact your organization’s Help Desk for assistance. Дополнительную информацию о сведениях для защиты см. в статье Обзор сведений для защиты (предварительная версия).For more information about security info, see Security info (preview) overview.

  2. Установите флажок Приложение для проверки подлинности и нажмите кнопку Настроить.Check the box next to Authenticator app, and then select Configure.

    Появится страница Настроить мобильное приложение.The Configure mobile app page appears.

  3. Откройте приложение Microsoft Authenticator, выберите Добавить учетную запись в меню значка Customize and control (Настройка и управление) в правом верхнем углу, а затем выберите Рабочая или учебная учетная запись.Open the Microsoft Authenticator app, select Add account from the Customize and control icon in the upper-right, and then select Work or school account.

    Примечание

    Если вы настраиваете приложение Microsoft Authenticator впервые, вы можете получить запрос на разрешение приложению получить доступ к камере (iOS) или разрешить приложению делать снимки и записывать видео (Android).If this is the first time you’re setting up the Microsoft Authenticator app, you might receive a prompt asking whether to allow the app to access your camera (iOS) or to allow the app to take pictures and record video (Android). Необходимо выбрать параметр Разрешить, чтобы приложение Authenticator могло получить доступ к камере для получения изображения QR-кода на следующем шаге.You must select Allow so the authenticator app can access your camera to take a picture of the QR code in the next step. Если вы не разрешите использование камеры, вы все равно сможете настроить Приложение Authenticator, однако вам нужно будет добавить информацию о коде вручную.If you don’t allow the camera, you can still set up the authenticator app, but you’ll need to add the code information manually. Сведения о том, как добавить код вручную, см. в разделе Добавление учетной записи в приложение вручную.For information about how to add the code manually, see Manually add an account to the app.

  4. Используйте камеру телефона для сканирования QR-кода с экрана компьютера, описанную в разделе Настроить мобильное приложение, а затем выберите Готово.Use your device’s camera to scan the QR code from the Configure mobile app screen on your computer, and then choose Done.

    Примечание

    Если камере не удается сканировать QR-код, вы можете вручную добавить сведения о своей учетной записи в приложение Microsoft Authenticator для двухфакторной проверки подлинности.If your camera is unable to capture the QR code, you can manually add your account information to the Microsoft Authenticator app for two-factor verification. Дополнительные сведения см. в статье Manually add an account to the app (Добавление учетной записи в приложение вручную).For more information and how to do it, see Manually add your account.

  5. Просмотрите экран Учетные записи в приложении на устройстве и убедитесь, что все данные учетной записи указаны правильно и для нее появился связанный шестизначный код проверки.Review the Accounts screen of the app on your device, to make sure your account is right and that there’s an associated six-digit verification code. Для дополнительной защиты код проверки изменяется каждые 30 секунд, чтобы никто не мог использовать один код дважды.For additional security, the verification code changes every 30 seconds preventing someone from using a code multiple times.

ТерминологияTerminology

ТерминTerm DescriptionDescription
Двухфакторная проверка подлинностиTwo-factor verification Процесс проверки подлинности, для которого необходимо использовать только два вида подтверждающей информации, например пароль и ПИН-код.A verification process that requires you to specifically use only two pieces of verification info, like a password and a PIN. Приложение Microsoft Authenticator поддерживает как стандартную двухфакторную проверку подлинности, так и вход без пароля.The Microsoft Authenticator app supports both the standard two-factor verification and passwordless sign-in.
Многофакторная идентификация (MFA)Multi-factor authentication (MFA) Это двухфакторная проверка подлинности, для которой необходимо использовать как минимум два вида подтверждающей информации в зависимости от требований организации.All two-factor verification is multi-factor authentication, requiring you to use at least two pieces of verification info, based on your organization’s requirements.
Учетная запись Майкрософт (также называемая MSA)Microsoft account (also called, MSA) Вы создаете личные учетные записи, которые предоставляют доступ к ориентированным на потребителя продуктам Майкрософт и облачным службам, таким как Outlook, OneDrive, Xbox LIVE или Office 365.You create your own personal accounts, to get access to your consumer-oriented Microsoft products and cloud services, such as Outlook, OneDrive, Xbox LIVE, or Office 365. Ваша учетная запись Майкрософт создается и хранится в системе учетных записей удостоверений потребителей под управлением корпорации Майкрософт.Your Microsoft account is created and stored in the Microsoft consumer identity account system that’s run by Microsoft.
Рабочая учетная записьWork or school account Ваша организация создает рабочую или учебную учетную запись (например, alain@contoso.com), чтобы предоставить вам доступ к внутренним и потенциально ограниченным ресурсам, таким как Microsoft Azure, Microsoft Intune и Office 365.Your organization creates your work or school account (such as alain@contoso.com) to let you access internal and potentially restricted resources, such as Microsoft Azure, Windows Intune, and Office 365.
Код проверкиVerification code Шестизначный код, который отображается в приложении проверки подлинности под каждой добавленной учетной записью.The six-digit code that appears in the authenticator app, under each added account. Код проверки изменяется каждые 30 секунд, чтобы никто не мог использовать один код дважды.The verification code changes every 30 seconds preventing someone from using a code multiple times. Это называется одноразовым паролем (OTP).This is also known as a one-time passcode (OTP).

Настройка приложения Microsoft Authenticator для отправки уведомленийSet up the Microsoft Authenticator app to send notifications

  1. На странице Дополнительная проверка безопасности выберите Мобильное приложение в области Шаг 1. Как с вами связаться? .On the Additional security verification page, select Mobile app from the Step 1: How should we contact you area.

  2. Выберите Получить уведомления для проверки в области Как вы хотите использовать мобильное приложение? , а затем нажмите кнопку Настроить.Select Receive notifications for verification from the How do you want to use the mobile app area, and then select Set up.

    Появится страница Настроить мобильное приложение.The Configure mobile app page appears.

  3. Откройте приложение Microsoft Authenticator, выберите Добавить учетную запись в меню значка Customize and control (Настройка и управление) в правом верхнем углу, а затем выберите Рабочая или учебная учетная запись.Open the Microsoft Authenticator app, select Add account from the Customize and control icon in the upper-right, and then select Work or school account.

    Примечание

    Если вы настраиваете приложение Microsoft Authenticator впервые, вы можете получить запрос на разрешение приложению получить доступ к камере (iOS) или разрешить приложению делать снимки и записывать видео (Android).If this is the first time you’re setting up the Microsoft Authenticator app, you might receive a prompt asking whether to allow the app to access your camera (iOS) or to allow the app to take pictures and record video (Android). Необходимо выбрать параметр Разрешить, чтобы приложение Authenticator могло получить доступ к камере для получения изображения QR-кода на следующем шаге.You must select Allow so the authenticator app can access your camera to take a picture of the QR code in the next step. Если вы не разрешите использование камеры, вы все равно сможете настроить Приложение Authenticator, однако вам нужно будет добавить информацию о коде вручную.If you don’t allow the camera, you can still set up the authenticator app, but you’ll need to add the code information manually. Сведения о том, как добавить код вручную, см. в разделе Добавление учетной записи в приложение вручную.For information about how to add the code manually, see see Manually add an account to the app.


  4. С помощью камеры телефона отсканируйте QR-код с экрана компьютера в разделе Настроить мобильное приложение, а затем выберите Далее.Use your device’s camera to scan the QR code from the Configure mobile app screen on your computer, and then choose Next.

  5. На странице Дополнительная проверка безопасности на компьютере убедитесь, что вы получили сообщение о том, что конфигурация прошла успешно, а затем нажмите кнопку Далее.Return to your computer and the Additional security verification page, make sure you get the message that says your configuration was successful, and then select Next.

    Приложение Authenticator отправляет уведомление на ваше мобильное устройство в качестве теста.The authenticator app will send a notification to your mobile device as a test.

  6. На мобильном устройстве выберите Утвердить.On your mobile device, select Approve.

  7. На компьютере добавьте номер мобильного телефона в области Шаг 3. Если вы потеряли доступ к мобильному приложению, а затем нажмите кнопку Далее.On your computer, add your mobile device phone number to the Step 3: In case you lose access to the mobile app area, and then select Next.

    Мы настоятельно рекомендуем добавить номер мобильного телефона в качестве запасного варианта, если вы не сможете получить доступ или использовать мобильное приложение по какой-либо причине.We strongly suggest adding your mobile device phone number to act as a backup if you’re unable to access or use the mobile app for any reason.

  8. В области Шаг 4. Продолжайте использовать имеющиеся приложения скопируйте предоставленный пароль приложения и сохраните его в безопасном месте.From the Step 4: Keep using your existing applications area, copy the provided app password and paste it somewhere safe.

    Примечание

    Сведения о том, как использовать пароль приложения с более старыми приложениями, см. в статье Управление паролями приложения для двухфакторной проверки подлинности.For information about how to use the app password with your older apps, see Manage app passwords. Пароли приложений требуются только в том случае, если вы продолжаете использовать старые приложения, которые не поддерживают двухфакторную проверку подлинности.You only need to use app passwords if you’re continuing to use older apps that don’t support two-factor verification.

  9. Нажмите кнопку Готово.Select Done.

Устранение неполадок с резервным копированием и восстановлениемTroubleshoot backup and recovery problems

Есть несколько причин, по которым резервные копии могут оказаться недоступны.There are a few reasons why your backup might not be available

  • Другая операционная система. Резервная копия хранится в iCloud для iOS или в поставщике облачного хранилища Майкрософт для Android.Changing operating systems: Your backup is stored in the iCloud for iOS and in Microsoft’s cloud storage provider for Android. Это означает, что резервная копия станет недоступна при переходе с устройства Android на устройство iOS или наоборот.This means that your backup is unavailable if you switch between Android and iOS devices. При таком переходе необходимо вручную восстановить учетные записи в приложении Microsoft Authenticator.If you make the switch, you must manually recreate your accounts within the Microsoft Authenticator app.

  • Проблемы с сетью. Если существуют проблемы с сетевым подключением, проверьте правильность подключения и входа в учетную запись.Network problems: If you’re experiencing network-related problems, make sure you’re connected to the network and properly signed in to your account.

  • Проблемы с учетной записью. Если существуют проблемы, связанные с учетной записью, проверьте правильность входа в учетную запись.Account problems: If you’re experiencing account-related problems, make sure that you’re properly signed in to your account. Для iOS это означает, что вы должны войти в iCloud с той же учетной записью Apple ID, которая настроена на устройстве iPhone.For iOS this means that you must be signed into iCloud using the same AppleID account as your iPhone.

  • Случайное удаление. Возможно, вы удалили учетную запись резервного копирования на старом устройстве или при управлении облачной учетной записью хранения.Accidental deletion: It’s possible that you deleted your backup account from your previous device or while managing your cloud storage account. В таких ситуациях учетную запись придется восстанавливать в приложении вручную.In this situation, you must manually recreate your account within the app.

  • Уже существует учетная запись Microsoft Authenticator. Если вы уже создавали учетные записи в приложении Microsoft Authenticator, оно не сможет восстановить резервные копии из старых учетных записей.Existing Microsoft Authenticator accounts: If you’ve already set up accounts in the Microsoft Authenticator app, the app won’t be able to recover your backed-up accounts. Этот запрет нужен для того, чтобы устаревшие данные не влияли на актуальные данные учетной записи.Preventing recovery helps ensure that your account details aren’t overwritten with out-of-date information. В такой ситуации следует удалить все существующие учетные данные из существующих учетных записей, настроенных в приложении Microsoft Authenticator, а затем восстановить данные из резервной копии.In this situation, you must remove any existing account information from the existing accounts set up in your Authenticator app before you can recover your backup.

  • Резервная копия устарела. Если сведения в резервной копии устарели, вам будет предложено обновить их. Для этого нужно войти в учетную запись восстановления Майкрософт.Backup is out-of-date: If your backup information is out-of-date, you might be asked to refresh the information by signing in to your Microsoft Recovery account again. Учетной записью восстановления считается личная учетная запись Майкрософт, с которой вы изначально настраивали резервное копирование.Your recovery account is the personal Microsoft account you used initially to store your backup. Если требуется выполнить вход, в меню или на панели действий появится красная точка, либо появится значок с восклицательным знаком, предлагающий выполнить вход, чтобы завершить восстановление из резервной копии.If a sign-in is required, you’ll see a red dot on your menu or action bar, or you’ll see an exclamation mark icon prompting you to sign in to finish restoring from backup. После выбора соответствующего значка вам будет предложено войти еще раз, чтобы обновить сведения.After you select the appropriate icon, you’ll be prompted to sign in again to update your information.

Kodları yeni bir telefonla alma

Authenticator kodlarını yeni bir Android telefona aktarma


Şunlar gerekir:

  • Google Authenticator kodlarının yer aldığı eski Android telefonunuz
  • Eski telefonda yüklü olan Google Authenticator uygulamasının en son sürümü
  • Yeni Android telefonunuz
  • Etkin bir internet bağlantısı
  1. Yeni telefonunuza Google Authenticator uygulamasını yükleyin.
  2. Uygulamada Başlayın’a dokunun.
  3. Alt kısımdan Mevcut hesaplar içe aktarılsın mı? seçeneğine dokunun.
  4. Eski telefonunuzda bir QR kodu oluşturun:
    1. Google Authenticator uygulamasında, Diğer Hesapları aktar Hesapları dışa aktar’a dokunun.
    2. Yeni telefonunuza aktarmak istediğiniz hesapları seçin ve ardından İleri

      Birden çok hesap aktarırsanız eski telefonunuz birden fazla QR kodu oluşturabilir.

      ‘ye dokunun.
  5. Yeni telefonunuzda QR kodunu tara’ya dokunun.
  6. QR kodlarınızı taradıktan sonra, Google Authenticator hesaplarınızın aktarıldığına dair bir onay alırsınız.

Authenticator kodlarının hangi telefona gönderileceğini değiştirme

  1. Cihazınızda Google Hesabınıza gidin
  2. Üst taraftaki gezinme panelinde Güvenlik’i seçin.
  3. «Google’da oturum açma»nın altından 2 Adımlı Doğrulama’ya dokunun. Oturum açmanız gerekebilir.
  4. «Kullanılabilir ikinci adımlar» bölümünün altında «Google Authenticator uygulaması»nı bulun ve Telefonu Değiştir’e dokunun.
  5. Ekranda gösterilen adımları uygulayın.

Sık karşılaşılan sorunlar

Yanlış kodu düzeltme

Kodunuz yanlışsa aşağıdakileri onaylayın:

  • Kodu süresi dolmadan girdiniz.
  • Cihazınızdaki saat, yerel saat diliminize göre doğru.

Kodunuz hâlâ yanlışsa Android cihazınızı senkronize edin:

  1. Android cihazınızda Google Authenticator uygulamasını açın.
  2. Sağ üstten Diğer  Kodlar için zaman düzeltme Şimdi senkronize et’i seçin.
  3. Bir sonraki ekranda, uygulama zamanın senkronize edildiğini gösterir. Oturum açmak için doğrulama kodlarınızı kullanabilirsiniz.

Двухэтапная аутентификация

Далее: Как избежать проблем с доступом сотрудников к аккаунтам при обязательном использовании двухэтапной аутентификации

Если в компании включена двухэтапная аутентификация, администратор и пользователь могут потерять доступ к аккаунту в указанных ниже случаях.

  • Администратор или пользователь потерял электронный ключ.
  • Пользователь не настроил двухэтапную аутентификацию до того, как истек период включения двухэтапной аутентификации для новых пользователей.
  • Пользователь потерял телефон, на который получает коды двухэтапной аутентификации или уведомления от Google.

Как предотвратить потерю доступа к аккаунту

  • Создайте дополнительный электронный ключ. Зарегистрируйте несколько электронных ключей для своего аккаунта администратора и храните их в безопасном месте.
  • Сохраните резервные коды. Администраторам и пользователям следует создать и распечатать резервные коды и хранить их в безопасном месте.
  • Предоставьте роль администратора ещё одному пользователю. Если вы не сможете войти в аккаунт, другой администратор сможет создать для вас резервный код.
  • При включении аутентификации только с помощью электронных ключей укажите период, в течение которого пользователи смогут использовать другие способы двухэтапной аутентификации, например резервный код.

Как использовать резервные коды для восстановления доступа к аккаунту

Чтобы восстановить доступ к аккаунту, воспользуйтесь резервным кодом. Если для аккаунтов включена двухэтапная аутентификация, вы можете сгенерировать для них резервные коды. Двухэтапная аутентификация может не использоваться, если пользователи добавлены в группы исключения, для которых этот метод защиты не является обязательным. Вы можете использовать группы исключения, когда изменяете структуру организации и перемещаете большое количество пользователей из одной организации в другую, в которой настроена двухэтапная аутентификация. Подробнее о том, как перенести пользователей в организацию, для которых включена двухэтапная аутентификация…

Аккаунт пользователя

  1. Войдите в Консоль администратора Google.

    Используйте аккаунт администратора (он не заканчивается на @gmail.com).

  2. На главной странице консоли администратора выберите Пользователи.
  3. Выберите пользователя из списка.   Отобразится сводная информация о нем. Подробнее о том, как найти аккаунт пользователя…
  4. Нажмите Безопасность.
  5. Выберите Двухэтапная аутентификация.
  6. Нажмите Получить коды подтверждения.
  7. Скопируйте один из кодов подтверждения.
  8. Нажмите Готово.
  9. Отправьте пользователю код в SMS или приложении для мгновенного обмена сообщениями. Пользователь сможет войти в аккаунт с помощью пароля и резервного кода.

Аккаунт администратора

  1. Попросите другого администратора организации сгенерировать резервные коды, как указано выше.
  2. Если вы единственный администратор в организации, следуйте инструкциям по сбросу пароля.

В некоторых случаях восстановить доступ к аккаунту можно с помощью дополнительного имени пользователя. Мы не рекомендуем использовать этот способ, так как он небезопасен. Если дополнительное имя пользователя не защищено двухэтапной аутентификацией, к нему и, соответственно, к аккаунту администратора могут получить несанкционированный доступ другие пользователи. Этот способ нельзя использовать для восстановления аккаунтов, если в организации не менее трех суперадминистраторов или более 500 пользователей.

Exporting Google’s 2FA to Your PC

To do this, you’re going to need the “secret code” for Google Authenticator. This is the seed from which the code generators can make codes that work with Google.

To get the secret code, head to the Google Account security page. Go to the “Signing in to Google” section and click “2-Step Verification.”

If Google knows you have a phone connected to your account, it will take you through the steps to set up a basic phone notification service.

After you have completed the steps, you’ll have the chance to set up the Authenticator app. While we’re not going to download the actual app, we do need to pretend we are getting the secret key. Click “Set up.”

Go through the prompts until it asks you to scan a QR code. Under the code, click “Can’t scan it?”

On the next page, look for the secret key and copy it. This is what you’ll enter into third-party apps when they ask for a key. However, be sure to keep it a secret. If someone else gets this information, they can use it to get into your account!

Now that we have the code, let’s see where we can put it.

You didn’t get a verification code

  • You might have been sent a Google prompt instead. Learn why we recommend Google prompts instead of text message (SMS) verification codes.
  • If we notice something different about how you sign in, like your location, you might not be able to get a verification code through text message.
  • If a text message with a verification code was sent to your phone, make sure your service plan and mobile device supports text message delivery. 
  • Make sure you have adequate internet connection when you try to get your codes.
  • If you get a voice call with a verification code sent to your phone, you get a voicemail if: 
    • You can’t answer the call.
    • You don’t have an adequate internet connection.

Tip: If you requested multiple verification codes, only the newest one works.

Настройка двухфакторной аутентификации для идентификатора Apple ID

Двухфакторная аутентификация доступна для учетных записей Apple ID, привязанных по крайней мере к одному устройству с последней версией iOS, iPadOS или macOS. Дополнительная информация.

Чтобы включить двухфакторную аутентификацию, можно выполнить на iPhone, iPad или iPod touch следующие действия.

Включение двухфакторной аутентификации в программе «Настройки»

Если на устройстве установлена ОС iOS 10.3 или более поздней версии, выполните следующие действия.

  1. Перейдите в меню «Настройки» > > «Пароль и безопасность».
  2. Нажмите «Включите двухфакторную аутентификацию».
  3. Нажмите «Продолжить».

Если на устройстве установлена ОС iOS 10.2 или более ранней версии, выполните следующие действия.

  1. Выберите «Настройки» > iCloud.
  2. Выберите свой идентификатор Apple ID > «Пароль и безопасность».
  3. Нажмите «Включите двухфакторную аутентификацию».
  4. Нажмите «Продолжить».

Возможно, потребуется ответить на контрольные вопросы Apple ID.

Ввод и подтверждение доверенного номера телефона

Укажите номер телефона, на который необходимо получать коды подтверждения при входе в систему. Можно выбрать получение кодов в виде текстовых сообщений или автоматических телефонных вызовов.

При нажатии пункта «Далее» компания Apple отправляет код подтверждения на указанный вами телефонный номер.

Введите код подтверждения, чтобы подтвердить номер телефона и включить двухфакторную аутентификацию.

Включение двухфакторной аутентификации на компьютере Mac

Если установлена macOS Catalina, выполните следующие действия.

  1. Выберите меню Apple  > «Системные настройки» > Apple ID.
  2. Щелкните под своим именем «Пароль и безопасность».
  3. Нажмите кнопку «Включить двухфакторную аутентификацию».

Если установлена macOS Mojave или более ранней версии, выполните следующие действия.

  1. Выберите меню Apple  > «Системные настройки» > iCloud > «Учетная запись».
  2. Перейдите на вкладку «Безопасность».
  3. Щелкните «Включить двухфакторную аутентификацию».

Некоторые идентификаторы Apple ID, созданные в ОС iOS 10.3 или macOS 10.12.4 и более поздних версий, защищены двухфакторной аутентификацией по умолчанию. В этом случае двухфакторная аутентификация будет уже включена.

Если вы уже используете двухэтапную проверку и хотите повысить уровень безопасности, сначала отключите ее, затем включите двухфакторную аутентификацию.

Если для вашей учетной записи нельзя включить двухфакторную аутентификацию, вы по-прежнему можете защищать свои данные с помощью двухэтапной проверки.

Troubleshoot backup and recovery problems

There are a few reasons why your backup might not be available

  • Changing operating systems: Your backup is stored in the iCloud for iOS and in Microsoft’s cloud storage provider for Android. This means that your backup is unavailable if you switch between Android and iOS devices. If you make the switch, you must manually recreate your accounts within the Microsoft Authenticator app.

  • Network problems: If you’re experiencing network-related problems, make sure you’re connected to the network and properly signed in to your account.

  • Account problems: If you’re experiencing account-related problems, make sure that you’re properly signed in to your account. For iOS this means that you must be signed into iCloud using the same AppleID account as your iPhone.

  • Accidental deletion: It’s possible that you deleted your backup account from your previous device or while managing your cloud storage account. In this situation, you must manually recreate your account within the app.

  • Existing Microsoft Authenticator accounts: If you’ve already set up accounts in the Microsoft Authenticator app, the app won’t be able to recover your backed-up accounts. Preventing recovery helps ensure that your account details aren’t overwritten with out-of-date information. In this situation, you must remove any existing account information from the existing accounts set up in your Authenticator app before you can recover your backup.

  • Backup is out-of-date: If your backup information is out-of-date, you might be asked to refresh the information by signing in to your Microsoft Recovery account again. Your recovery account is the personal Microsoft account you used initially to store your backup. If a sign-in is required, you’ll see a red dot on your menu or action bar, or you’ll see an exclamation mark icon prompting you to sign in to finish restoring from backup. After you select the appropriate icon, you’ll be prompted to sign in again to update your information.


С этим читают