الأسئلة الشائعة حول تطبيق Microsoft Authenticator

إصدارات Microsoft Authenticator

س: ما هو إصدار تطبيق Authenticator الذي يجب أن أستخدمه؟

ج: لضمان الحفاظ على أمانك، تقوم Microsoft بتحديث تطبيق Microsoft Authenticator باستمرار بميزات أمان جديدة. قد تتوقف الإصدارات القديمة من التطبيق عن العمل مع إصدار ميزات الأمان المهمة. لضمان أن تطبيق Authenticator الخاص بك يمكنه إكمال المصادقات، يجب أن تقوم بتشغيل أحدث إصدار من التطبيق. باستخدام إصدار تطبيق أقدم، يكون تطبيقك عرضة للخلل وقد يتسبب في حدوث مشكلات في إكمال المصادقات. إذا تم حظرك من تسجيل الدخول إلى حسابك وكنت تستخدم إصدارا قديما من تطبيق Microsoft Authenticator، تطلب Microsoft أولا التحقق من أنك تقوم بتشغيل أحدث إصدار، وإذا لم يكن الأمر كما هو، فإنك تقوم بالتحديث عبر متجر تطبيقات جهازك.

ستقوم Microsoft أيضا بإيقاف الإصدارات القديمة من تطبيق Authenticator بشكل دوري. إذا تم إيقاف إصدار التطبيق الذي تستخدمه، فسيطلب منك تحديث تطبيقك قبل أن تتمكن من الاستمرار في استخدامه لتسجيل الدخول إلى حسابك. إذا كنت تستخدم جهازا محمولا لا يدعم الإصدارات الحديثة من تطبيق Microsoft Authenticator، نوصي بإعلام المسؤول واستخدام كلمة مرور لمرة واحدة (TOTP) في تطبيق Microsoft Authenticator لإكمال المصادقة الثنائية.

الحصول على أحدث إصدار من التطبيق

إذن الوصول إلى موقعك

س: تلقيت مطالبة تطلب مني منح الإذن للتطبيق للوصول إلى موقعي. لماذا أرى هذا؟

ج: سترى مطالبة من تطبيق Authenticator تطلب الوصول إلى موقعك إذا قام مسؤول تكنولوجيا المعلومات بإنشاء نهج يتطلب منك مشاركة موقع GPS الخاص بك قبل السماح لك بالوصول إلى موارد معينة. ستحتاج إلى مشاركة موقعك مرة واحدة كل ساعة للتأكد من أنك لا تزال داخل بلد يسمح لك بالوصول إلى المورد.

في iOS، توصي Microsoft بالسماح للتطبيق بالوصول إلى الموقع دائما. اتبع مطالبات iOS لمنح هذا الإذن. إليك ما سيعنيه كل مستوى أذونات بالنسبة لك:

السماح أثناء استخدام التطبيق: إذا اخترت هذا الخيار، فستتم مطالبتك بتحديد خيارين إضافيين.
السماح دائما (مستحسن): أثناء استمرارك في الوصول إلى المورد المحمي، خلال ال 24 ساعة القادمة، ستتم مشاركة موقعك بصمت مرة واحدة في الساعة من الجهاز، لذلك لن تحتاج إلى الخروج من هاتفك والموافقة يدويا كل ساعة.
احتفظ به فقط أثناء الاستخدام: بينما لا تزال تصل إلى المورد المحمي، ستحتاج كل ساعة إلى سحب جهازك والموافقة على الطلب يدويا.
السماح مرة واحدة: مرة واحدة كل ساعة لا تزال تصل إلى المورد، أو في المرة التالية التي تحاول فيها الوصول إلى المورد، ستحتاج إلى منح الإذن مرة أخرى. ستحتاج إلى الانتقال إلى الإعدادات وتمكين الإذن يدويا.
لا تسمح: إذا حددت هذا الخيار، فسيتم حظرك من الوصول إلى المورد. إذا غيرت رأيك، فستحتاج إلى الانتقال إلى الإعدادات وتمكين الإذن يدويا.

على Android، توصي Microsoft بالسماح للتطبيق بالوصول إلى الموقع طوال الوقت. اتبع مطالبات Android لمنح هذا الإذن. إليك ما سيعنيه كل مستوى أذونات بالنسبة لك:

السماح بكل الوقت (مستحسن): بينما لا تزال تصل إلى المورد المحمي، خلال ال 24 ساعة التالية، ستتم مشاركة موقعك بصمت مرة واحدة في الساعة من الجهاز، لذلك لن تحتاج إلى الخروج من هاتفك والموافقة يدويا كل ساعة.
السماح فقط أثناء استخدام التطبيق: بينما لا تزال تصل إلى المورد المحمي، ستحتاج كل ساعة إلى سحب جهازك والموافقة على الطلب يدويا.
رفض ولا تسأل مرة أخرى: إذا حددت هذا الخيار، فسيتم حظرك من الوصول إلى المورد.

س: كيف يتم استخدام معلومات الموقع وتخزينها؟

ج: يجمع Authenticator معلومات GPS الخاصة بك لتحديد البلد الذي تتواجد فيه. يتم إرسال اسم البلد وإحداثيات الموقع مرة أخرى إلى النظام لتحديد ما إذا كان مسموحا لك بالوصول إلى المورد المحمي. يتم تخزين اسم البلد وإعادته إلى مسؤول تكنولوجيا المعلومات، ولكن لا يتم حفظ الإحداثيات الفعلية أو تخزينها على خوادم Microsoft.

س: لماذا تعرض الإعلامات المنبثقة عنوانا غير صحيح؟

ج: يمكن أن تتضمن إشعارات دفع Authenticator موقعك لتوفير أمان تسجيل دخول أفضل. يعتمد Authenticator على واجهات برمجة التطبيقات من نظام التشغيل الأساسي وخدمات الواجهة الخلفية الأخرى لتوفير الموقع. في بعض الحالات، قد تظهر الإعلامات المنبثقة عنوانا غير صحيح تلقاه Authenticator، أو قد تظهر عنوانا تقريبيا على الخريطة.

رفض الطلبات ذات الموقع المعدل

س: لماذا تم رفض تسجيل الدخول بسبب موقعي؟

ج: يمكن للمستخدمين تعديل الموقع الذي تم الإبلاغ عنه بواسطة أجهزة iOS وAndroid. ونتيجة لذلك، يقوم Microsoft Authenticator بتحديث أساس الأمان الخاص به لنهج الوصول المشروط المستندة إلى الموقع. سيرفض Authenticator المصادقات التي قد يستخدم فيها المستخدم موقعا مختلفا عن موقع GPS الفعلي للجهاز المحمول حيث تم تثبيت Authenticator.

في إصدار نوفمبر 2023 من Authenticator، سيتلقى المستخدمون الذين يعدلون موقع أجهزتهم رسالة رفض في Authenticator عند محاولة المصادقة المستندة إلى الموقع. اعتبارا من يناير 2024، سيتم حظر أي مستخدمين يقومون بتشغيل إصدارات Authenticator القديمة من المصادقة المستندة إلى الموقع:

الإصدار 6.2309.6329 من Authenticator أو إصدار سابق على Android
الإصدار 6.7.16 من Authenticator أو إصدار سابق على iOS

للعثور على المستخدمين الذين يقومون بتشغيل الإصدارات القديمة من Authenticator، استخدم واجهات برمجة تطبيقات Microsoft Graph.

النسخ الاحتياطي والاسترداد

س: حصلت على جهاز جديد أو استعدت جهازي من نسخة احتياطية. كيف أعمل إعداد حساباتي في Authenticator مرة أخرى؟

ج: إذا قمت بتشغيل النسخ الاحتياطي السحابي على جهازك القديم، يمكنك استخدام النسخة الاحتياطية القديمة لاسترداد بيانات اعتماد حسابك على نظام التشغيل iOS الجديد أو جهاز Android. لمزيد من المعلومات، راجع مقالة النسخ الاحتياطي واسترداد بيانات اعتماد الحساب باستخدام Authenticator .

الجهاز المفقود

س: فقدت جهازي أو انتقلت إلى جهاز جديد. كيف أعمل تأكد من أن الإعلامات لا تستمر في الانتقال إلى جهازي القديم؟

ج: لا تؤدي إضافة Authenticator إلى جهازك الجديد إلى إزالة التطبيق تلقائيا من جهازك القديم. حتى حذف التطبيق من جهازك القديم لا يكفي. يجب عليك حذف التطبيق من جهازك القديم وإخبار Microsoft أو مؤسستك بنسيان الجهاز القديم وإلغاء تسجيله.

لإزالة التطبيق من جهاز باستخدام حساب Microsoft شخصي، انتقل إلى منطقة التحقق على خطوتين في صفحة أمان الحساب واختر إيقاف تشغيل التحقق لجهازك القديم.
لإزالة التطبيق من جهاز باستخدام حساب Microsoft للعمل أو المؤسسة التعليمية، انتقل إلى منطقة التحقق على خطوتين إما من صفحة تطبيقاتي أو مدخل شركة مؤسستك لإيقاف تشغيل التحقق لجهازك القديم.

حظر الإعلامات تسجيل الدخول

س: أحاول تسجيل الدخول وأحتاج إلى تحديد الرقم في تطبيقي المعروض على شاشة تسجيل الدخول، ولكن مطالبة الإعلام من Authenticator تحظر الشاشة. ماذا عليّ فعله؟

ج: حدد الخيار ""لا يمكنني رؤية الرقم" في الإعلام حتى تتمكن من رؤية شاشة تسجيل الدخول والرقم الذي تحتاج إلى تحديده. تظهر المطالبة مرة أخرى بعد 3 ثوان، ويمكنك تحديد الرقم الصحيح بعد ذلك.

انتهت صلاحية الإعلامات

لماذا تنتهي صلاحية الإعلامات الخاصة بي في Authenticator دائما؟

ج: يتطلب Authenticator ساعة جهازك المحمول للإبلاغ بدقة عن توقيتك المحلي. إذا تم تعيين ساعة جهازك إلى يدوي، فقم بإعادة تكوين ساعة النظام إلى تلقائي. بعد تحديث الساعة، أعد تشغيل جهازك وتأكد من تعيين الوقت الجديد بشكل صحيح.

تسجيل جهاز

س: هل يوافق تسجيل جهاز على منح الشركة أو الخدمة حق الوصول إلى جهازي؟

ج: يؤدي تسجيل جهاز إلى منح جهازك حق الوصول إلى خدمات مؤسستك ولا يسمح لمؤسستك بالوصول إلى جهازك.

خطأ في إضافة حساب

س: لا يمكنني إضافة حساب العمل أو المؤسسة التعليمية إلى Microsoft Authenticator وأتلقى الخطأ التالي: "تعذر علينا إكمال تسجيل الدخول في الوقت الحالي. يرجى التأكد من تمكين الإعلامات المنبثقة في الإعدادات وأن اتصال الشبكة مستقر."

ج: اضغط على موافق لتجاهل الرسالة ثم انتقل إلى الإعدادات وتأكد من تمكين الإعلامات المنبثقة وأن لديك اتصال بالشبكة. يمكنك أيضا إزالة حسابك ومحاولة تسجيل الدخول مرة أخرى. إذا كنت لا تزال غير قادر على إضافة حسابك، فيرجى التواصل مع المسؤول.

س: لا يمكنني إضافة حساب العمل أو المؤسسة التعليمية إلى Microsoft Authenticator على Android وأتلقى أحد الأخطاء التالية: "خدمات Google Play غير متوفرة حاليا على هذا الجهاز"، أو "عذرا، تم إكمال جزء فقط من الإعداد بنجاح"، أو "تمكين الإعلامات المنبثقة لتلقي التنبيهات".

ج: لاستخدام تطبيق Microsoft Authenticator على Android لحساب العمل أو المؤسسة التعليمية، يجب تمكين الإعلامات المنبثقة للتطبيق ويجب تنزيل Google Play Services وGoogle Play Store وتمكينهما.

إذا كنت لا تزال تواجه مشكلة، فتحقق من هذه الإعدادات:

تأكد من أن الجهاز يتطلب رقم التعريف الشخصي (PIN) أو المقاييس الحيوية لإلغاء القفل. حاول إعادة تمكين faceID أو بصمة الإصبع في إعدادات الجهاز وإعادة تشغيل الجهاز. استخدم faceID أو بصمة الإصبع لإلغاء قفل الجهاز بعد إعادة التشغيل، ثم حاول إعادة تمكين بدون كلمة مرور للحساب في Microsoft Authenticator.
إذا كنت تستخدم Android for Work أو Work Profile، فتأكد من تمكين رمز PIN أو المقاييس الحيوية لملف التعريف في Microsoft Authenticator.
تأكد من تمكين تشفير الأجهزة للجهاز. للحصول على خطوات لتمكين تشفير الأجهزة، راجع تشفير جهاز Android.
تأكد من تسجيل الجهاز. افتح Authenticator > Settings > Device Registration. تأكد من تسجيل الحساب بدون كلمة مرور والانضمام إليك في العمل أو المؤسسة التعليمية. سجل الدخول باستخدام هذا الحساب على صفحة تسجيل الجهاز، ثم حاول تمكين بدون كلمة مرور للحساب.
تحقق من أن هاتفك لا يقوم بتشغيل أي برامج ضارة مثل rootkit على سبيل المثال.

إذا كنت لا تزال غير قادر على إضافة حسابك، فيرجى التواصل مع المسؤول.

س: عندما أحاول إضافة حسابي، تظهر لي رسالة خطأ تقول "الحساب الذي تحاول إضافته غير صالح في الوقت الحالي. اتصل بالمسؤول لإصلاح هذه المشكلة (التحقق من التفرد)." ما الذي ينبغي القيام به؟

ج: تواصل مع المسؤول الخاص بك وأخبره أنه منعت من إضافة حسابك إلى Authenticator بسبب مشكلة التحقق من التفرد. ستحتاج إلى توفير اسم مستخدم تسجيل الدخول بحيث يمكن للمسؤول البحث عنك في مؤسستك.

س: أواجه مشكلة في إضافة حساب العمل أو المؤسسة التعليمية إلى تطبيق Microsoft Authenticator الخاص بي. ما هي الخطوات؟

ج: لإضافة حساب عمل أو مدرسة للتحقق بدون كلمة مرور أو على خطوتين، حدد الزر + في الزاوية العلوية اليسرى من حساب Microsoft Authenticator > حساب العمل أو المؤسسة التعليمية > تسجيل الدخول وإكمال المصادقة على جهازك لإضافة حسابك.

إذا كنت تقوم بإضافة حساب عمل أو مدرسة للتحقق على خطوتين، يمكنك أيضا زيارة mysignins.microsoft.com > Security Info > Add sign-in method > Authenticator App وإكمال الخطوات باستخدام رمز الاستجابة السريعة المتوفر لإضافة حسابك.

يمكن العثور على مزيد من المعلومات حول إضافة حساب عمل أو مدرسة إلى Microsoft Authenticator في إضافة حساب العمل أو المؤسسة التعليمية إلى تطبيق Microsoft Authenticator .

س: أواجه مشكلة في إضافة حسابي الشخصي إلى Microsoft Authenticator. ما هي الخطوات؟

ج: إذا كنت بحاجة إلى مساعدة في إضافة حساب Microsoft الشخصي إلى Microsoft Authenticator، فالرجاء زيارة صفحة تعليمات حساب Microsoft الخاص بنا كيفية استخدام Microsoft Authenticator .

ميزة تأمين التطبيق

س: ما هو App Lock، وكيف يمكنني استخدامه للمساعدة في الحفاظ على أماني أكثر؟

ج: يساعد App Lock في الحفاظ على رموز التحقق لمرة واحدة ومعلومات التطبيق وإعدادات التطبيق أكثر أمانا. عند تمكين App Lock، ستتم مطالبتك بالمصادقة باستخدام رقم التعريف الشخصي (PIN) لجهازك أو المقاييس الحيوية في كل مرة تفتح فيها Authenticator. يساعد App Lock أيضا على التأكد من أنك الوحيد الذي يمكنه الموافقة على الإعلامات من خلال المطالبة برقم PIN أو القياس الحيوي في أي وقت توافق فيه على إعلام تسجيل الدخول. يمكنك تشغيل App Lock أو إيقاف تشغيله على صفحة Authenticator Settings. بشكل افتراضي، يتم تشغيل App Lock عند إعداد رقم التعريف الشخصي (PIN) أو المقاييس الحيوية على جهازك.

لسوء الحظ، لا يوجد ضمان بأن App Lock سيمنع شخص ما من الوصول إلى Authenticator. وذلك لأن تسجيل الجهاز يمكن أن يحدث في مواقع أخرى خارج Authenticator، كما هو الحال في إعدادات حساب Android أو في تطبيق Company Portal.

س: لماذا أرى إدخال رقم التعريف الشخصي (PIN) بدلا من المقاييس الحيوية لإلغاء القفل؟

ج: إذا كنت تستخدم Microsoft Authenticator مع ملف تعريف عمل Android أو iOS، فتأكد من إضافة القياسات الحيوية في ملف تعريف العمل الخاص بك. المقاييس الحيوية للأمان العادي لا تنقل دائما إلى ملفات تعريف العمل.

تم إيقاف Windows Mobile

س: لدي جهاز Windows Mobile، وتم إهمال Authenticator على Windows Mobile. هل يمكنني متابعة المصادقة باستخدام التطبيق؟

ج: سيتم إيقاف جميع المصادقات التي تستخدم Authenticator على Windows Mobile بعد 15 يوليو 2020. نوصي بشدة باستخدام طريقة مصادقة بديلة لتجنب تأمين حساباتك.

تتضمن الخيارات البديلة لمستخدمي المؤسسة ما يلي:

إعداد Authenticator لنظام التشغيل Android أو iOS .
إعداد الرسائل النصية القصيرة لتلقي رموز التحقق.
إعداد رقم هاتف لتلقي المكالمات الهاتفية للتحقق من هويتها.

تتضمن الخيارات البديلة لمستخدمي حساب Microsoft الشخصي ما يلي:

إعداد Authenticator لنظام التشغيل Android أو iOS .
إعداد طريقة تسجيل دخول بديلة (SMS أو بريد إلكتروني) عن طريق تحديث معلومات الأمان من صفحة أمان حساب Microsoft .

لقطات شاشة Android

س: هل يمكنني التقاط لقطات شاشة لرمز كلمة المرور لمرة واحدة (OTP) على Android Authenticator؟

ج: بدءا من الإصدار 6.2003.1704 من Authenticator Android، يتم إخفاء جميع رموز OTP افتراضيا في أي وقت يتم فيه التقاط لقطة شاشة ل Authenticator. إذا كنت تريد رؤية رموز OTP في لقطات الشاشة أو السماح لتطبيقات أخرى بالتقاط شاشة Authenticator، يمكنك ذلك. ما عليك سوى تشغيل إعداد التقاط الشاشة في Authenticator وإعادة تشغيل التطبيق.

معالجة البيانات

س: ما هي البيانات التي يجمعها Authenticator ويخزنها نيابة عني وكيف يمكنني حذف هذه البيانات؟

ج: يجمع تطبيق Authenticator ثلاثة أنواع من المعلومات:

معلومات الحساب التي تقدمها عند إضافة حسابك. بعد إضافة حسابك، اعتمادا على الميزات التي تقوم بتمكينها للحساب، قد تتم مزامنة بيانات حسابك مع التطبيق. يتم تخزين هذه البيانات على جهازك ويمكن إزالتها عن طريق إزالة حسابك.
بيانات الاستخدام غير الشخصية، مثل التفاصيل المجمعة حول نجاح أو فشل العمليات الهامة المستخدمة للكشف عن انخفاض الموثوقية والأخطاء. هذه البيانات الدنيا مطلوبة للحفاظ على تحديث التطبيق وأمانه. تحتاج إلى قبول إشعار جمع البيانات هذا عند استخدام التطبيق لأول مرة.

يمكنك أيضا السماح بمشاركة بيانات استخدام إضافية غير شخصية عن طريق تشغيل زر تبديل "بيانات الاستخدام" في صفحة الإعدادات الخاصة بالتطبيق أو عند استخدام التطبيق للمرة الأولى. تسمح هذه البيانات لمهندسينا بتحسين التطبيق بطرق مهمة بالنسبة لك. يمكن تشغيل هذا الإعداد أو إيقاف تشغيله في أي وقت.
بيانات سجل التشخيص التي تبقى في التطبيق فقط حتى تحدد إرسال ملاحظات في القائمة العلوية للتطبيق لإرسال السجلات إلى Microsoft. يمكن أن تحتوي هذه السجلات على بيانات شخصية مثل عناوين البريد الإلكتروني أو عناوين الخادم أو عناوين IP. كما يمكن أن تحتوي على بيانات الجهاز مثل اسم الجهاز وإصدار نظام التشغيل. تقتصر أي بيانات شخصية يتم جمعها على المعلومات اللازمة للمساعدة في استكشاف مشكلات التطبيق وإصلاحها. يمكنك استعراض ملفات السجل هذه في التطبيق في أي وقت للاطلاع على المعلومات التي يتم جمعها. إذا قمت بإرسال ملفات السجل الخاصة بك، فسيستخدمها مهندسو تطبيقات Authenticator فقط لاستكشاف المشكلات التي أبلغ عنها العميل وإصلاحها.

لمزيد من المعلومات، راجع بيان خصوصية Microsoft .

الحصول على معرف الحادث لدعم العملاء

س: كيف يمكنني الحصول على معرف الحادث بعد إرسال السجلات إلى دعم العملاء؟

ج: يمكن للمستخدمين إرسال سجلات إلى دعم العملاء والحصول على معرف الحادث باستخدام الخطوات التالية:

افتح Microsoft Authenticator.
اضغط على إرسال ملاحظات في القائمة العلوية للتطبيق.
املأ النموذج وأرسل الملاحظات.
لاحظ معرف الحادث. قد يطلب المسؤول معرف الحدث هذا إذا طلب دعم العملاء.

الرموز في التطبيق

س: ما هي الرموز في التطبيق؟

ج: عند فتح Authenticator، سترى حساباتك المضافة كلوحات. سيكون لحسابات العمل أو المؤسسة التعليمية وحسابات Microsoft الشخصية ستة أو ثمانية أرقام مرئية في طريقة عرض ملء الشاشة للحساب (يتم الوصول إليها بالضغط على لوحة الحساب). بالنسبة للحسابات الأخرى، سترى رقما مكونا من ستة أو ثمانية أرقام في صفحة الحسابات للتطبيق.
ستستخدم هذه الرموز ككلمة مرور أحادية الاستخدام للتحقق من أنك من تقول أنك. بعد تسجيل الدخول باستخدام اسم المستخدم وكلمة المرور، ستكتب رمز التحقق المقترن بهذا الحساب. على سبيل المثال، إذا كنت تقوم بتسجيل الدخول إلى حساب Contoso الخاص بك، يمكنك الضغط على لوحة الحساب ثم استخدام رمز التحقق 895823. بالنسبة لحساب Outlook، ستتبع الخطوات نفسها.
اضغط على لوحة حساب Contoso.

بعد الضغط على تجانب حساب Contoso، يظهر رمز التحقق في وضع ملء الشاشة.

مؤقت العد التنازلي

س: لماذا يستمر الرقم الموجود بجانب التعليمات البرمجية في العد التنازلي؟

ج: يتغير رمز التحقق النشط كل 30 ثانية بحيث إذا تعلم شخص ما التعليمات البرمجية التي استخدمتها للتحقق من تسجيل الدخول أمس، أو حتى قبل دقيقة، فلن يتمكن من استخدام هذه التعليمة البرمجية للوصول إلى حسابك. هذا المؤقت هو العد التنازلي لرمز التحقق الذي يتغير إلى التعليمات البرمجية التالية. على عكس كلمة المرور، لا نريد منك تذكر هذا الرقم. يجب أن يكون الشخص الذي يمكنه الوصول إلى هاتفك فقط قادرا على الحصول على رمز التحقق الخاص بك.

إنذار: الخدعة الشائعة للمهاجمين هي الاتصال بك عبر نص أو هاتف يدعي أنه البنك أو دعم تكنولوجيا المعلومات أو موفر خدمة آخر ويقولون إنهم بحاجة إلى قراءتهم التعليمات البرمجية من تطبيق المصدق الخاص بك للتحقق من هويتك عند المكالمة. لا تعطيهم التعليمات البرمجية - يحاولون اقتحام حسابك وهم عالقون في مطالبة التحقق. لا ينبغي لأي شركة حقيقية أن تطلب منك قراءة رمز التحقق الخاص بك لهم عبر الهاتف - خاصة إذا اتصلوا بك.

تجانب حساب غير نشط

س: لماذا لوحة حسابي رمادية وغير نشطة؟

ج: يعمل Microsoft Authenticator كمستودع آمن لبيانات اعتماد حسابك لمساعدتك في مصادقة التطبيقات المختلفة والوصول إليها بسهولة. قد يسرد Authenticator الحسابات غير النشطة التي تم إنشاؤها بواسطة تطبيقات أخرى تستخدم Authenticator لدعم تسجيل الدخول الأحادي. لا تحتاج هذه الحسابات غير النشطة إلى أي إدارة ويمكن تجاهلها بأمان. وهي وظيفة من Authenticator تعمل على تحسين تجربة تسجيل الدخول الإجمالية.

تسجيل الجهاز

س: ما هو تسجيل الجهاز؟

ج: قد تطلب منك مؤسستك تسجيل الجهاز لتعقب الوصول إلى الموارد الآمنة، مثل الملفات والتطبيقات. كما قد يقومون بتشغيل الوصول المشروط لتقليل مخاطر الوصول غير المرغوب فيه إلى تلك الموارد. يمكنك إلغاء تسجيل جهازك في الإعدادات ، ولكن قد تفقد إمكانية الوصول إلى رسائل البريد الإلكتروني في Outlook والملفات الموجودة في OneDrive وستفقد القدرة على استخدام تسجيل الدخول عبر الهاتف.

رموز التحقق عند الاتصال

س: هل أحتاج إلى الاتصال بالإنترنت أو بشبكتي للحصول على رموز التحقق واستخدامها؟

ج: لا تتطلب الرموز أن تكون على الإنترنت أو متصلا بالبيانات، لذلك لا تحتاج إلى خدمة الهاتف لتسجيل الدخول. بالإضافة إلى ذلك، نظرا لأن التطبيق يتوقف عن التشغيل بمجرد إغلاقه، فلن يستنزف البطارية.

لا توجد إعلامات عند إغلاق التطبيق

س: لماذا أحصل على الإعلامات فقط عندما يكون التطبيق مفتوحا؟ عند إغلاق التطبيق، لا أحصل على إعلامات.

ج: إذا كنت تتلقى إعلامات، ولكن ليس تنبيها، حتى مع تشغيل الرنين، فيجب عليك التحقق من إعدادات التطبيق. تأكد من تشغيل التطبيق لاستخدام الصوت أو اهتزاز الإعلامات. إذا لم تحصل على إعلامات على الإطلاق، فيجب عليك التحقق من الشروط التالية:

هل هاتفك في وضع ممنوع الإزعاج أو الهدوء؟ يمكن أن تمنع هذه الأوضاع التطبيقات من إرسال الإعلامات.
هل يمكنك الحصول على إعلامات من تطبيقات أخرى؟ إذا لم يكن الأمر كذلك، فقد تكون مشكلة في اتصالات الشبكة على هاتفك، أو قناة الإعلامات من Android أو Apple. يمكنك محاولة حل اتصالات الشبكة من خلال إعدادات هاتفك. قد تحتاج إلى التحدث إلى موفر الخدمة للمساعدة في قناة إعلامات Android أو Apple.
هل يمكنك الحصول على إعلامات لبعض الحسابات على التطبيق، ولكن ليس للحسابات الأخرى؟ إذا كانت الإجابة بنعم، فقم بإزالة الحساب المسبب للمشاكل من تطبيقك، وأضفه مرة أخرى للسماح بالإشعارات، وتحقق مما إذا كان ذلك يحل المشكلة.

إذا جربت كل هذه الخطوات ولا تزال تواجه مشكلات، نوصي بإرسال ملفات السجل الخاصة بك للتشخيص. افتح التطبيق، وانتقل إلى قائمة المستوى الأعلى للتطبيق، ثم حدد إرسال ملاحظات . بعد ذلك، انتقل إلى منتدى تطبيق Microsoft Authenticator وأخبر Microsoft بالمشكلة التي تراها والخطوات التي جربتها.

التبديل إلى الإعلامات المنبثقة

س: أستخدم رموز التحقق في التطبيق، ولكن كيف يمكنني التبديل إلى الإعلامات المنبثقة؟

ج: يمكنك إعداد إعلامات لحساب العمل أو المؤسسة التعليمية (إذا سمح لك المسؤول) أو لحساب Microsoft الشخصي الخاص بك. لن تعمل الإعلامات لحسابات الجهات الخارجية، مثل Google أو Facebook.

لتبديل حسابك الشخصي إلى الإعلامات، سيتعين عليك إعادة تسجيل جهازك باستخدام الحساب. انتقل إلى إضافة حساب ، وحدد حساب Microsoft الشخصي ، ثم سجل الدخول باستخدام اسم المستخدم وكلمة المرور.

بالنسبة لحساب العمل أو المؤسسة التعليمية، تقرر مؤسستك ما إذا كنت تريد السماح بالإخطارات بنقرة واحدة أم لا.

إعلامات الحسابات الأخرى

س: هل تعمل الإعلامات لحسابات غير Microsoft؟

ج: لا، تعمل الإعلامات فقط مع حسابات Microsoft وحسابات Azure Active Directory. إذا كان عملك أو مدرستك تستخدم حسابات Azure AD، فإنها قادرة على إيقاف تشغيل هذه الميزة.

إزالة الحساب من التطبيق

س: كيف أعمل إزالة حساب من التطبيق؟

ج: اضغط على لوحة الحساب للحساب الذي تريد إزالته من التطبيق لعرض الحساب في وضع ملء الشاشة. اضغط على إزالة الحساب لإزالة الحساب من التطبيق.

إذا كان لديك جهاز مسجل في مؤسستك، فقد تحتاج إلى خطوة إضافية لإزالة حسابك. على هذه الأجهزة، يتم تسجيل Authenticator تلقائيا كمسؤول جهاز. إذا كنت تريد إلغاء تثبيت التطبيق بالكامل، فستحتاج أولا إلى إلغاء تسجيل التطبيق في إعدادات التطبيق.

أذونات كثيرة جدا

س: لماذا يطلب التطبيق العديد من الأذونات؟

ج: إليك القائمة الكاملة للأذونات التي قد يطلبها التطبيق، وكيفية استخدامها من قبل التطبيق. ستعتمد الأذونات المحددة التي تراها على نوع الهاتف المتوفر لديك.

الموقع . في بعض الأحيان تريد مؤسستك معرفة موقعك قبل السماح لك بالوصول إلى موارد معينة. سيطلب التطبيق هذا الإذن فقط إذا كان لدى مؤسستك نهج يتطلب موقعا.
استخدم الأجهزة البيومترية . تتطلب بعض حسابات العمل والمدرسة رقم تعريف شخصي إضافي كلما قمت بالتحقق من هويتك. يتطلب التطبيق موافقتك على استخدام المقاييس الحيوية أو التعرف على الوجه بدلا من إدخال رمز PIN.
الكاميرا . يستخدم لفحص رموز الاستجابة السريعة عند إضافة حساب عمل أو مدرسة أو حساب غير تابع ل Microsoft.
جهات الاتصال والهاتف . يتطلب التطبيق هذا الإذن للبحث عن حسابات Microsoft للعمل أو المدرسة على هاتفك وإضافتها إلى التطبيق نيابة عنك.
SMS . يستخدم للتأكد من تطابق رقم هاتفك مع الرقم المسجل عند تسجيل الدخول باستخدام حساب Microsoft الشخصي للمرة الأولى. نرسل رسالة نصية إلى الهاتف الذي قمت بتثبيت التطبيق عليه يتضمن رمز التحقق من 6 إلى 8 أرقام. لا تحتاج إلى العثور على هذه التعليمة البرمجية وإدخالها لأن Authenticator يعثر عليها تلقائيا في الرسالة النصية.
ارسم فوق التطبيقات الأخرى . يتم أيضا عرض الإعلام الذي تحصل عليه الذي يتحقق من هويتك على أي تطبيق آخر قيد التشغيل.
تلقي البيانات من الإنترنت . هذا الإذن مطلوب لإرسال الإعلامات.
منع الهاتف من النوم . إذا قمت بتسجيل جهازك لدى مؤسستك، فيمكن لمؤسستك تغيير هذا النهج على هاتفك.
التحكم في الاهتزاز. يمكنك اختيار ما إذا كنت ترغب في حدوث اهتزاز كلما تلقيت إعلاما للتحقق من هويتك.
استخدم أجهزة بصمة الإصبع . تتطلب بعض حسابات العمل والمدرسة رقم تعريف شخصي إضافي كلما قمت بالتحقق من هويتك. لتسهيل العملية، نسمح لك باستخدام بصمة إصبعك بدلا من إدخال رمز PIN.
عرض اتصالات الشبكة . عند إضافة حساب Microsoft، يتطلب التطبيق اتصالا بالشبكة/الإنترنت.
اقرأ محتويات التخزين الخاص بك . يتم استخدام هذا الإذن فقط عند الإبلاغ عن مشكلة تقنية من خلال إعدادات التطبيق. يتم جمع بعض المعلومات من التخزين لتشخيص المشكلة.
الوصول الكامل إلى الشبكة. هذا الإذن مطلوب لإرسال إعلامات للتحقق من هويتك.
تشغيل عند بدء التشغيل . إذا قمت بإعادة تشغيل هاتفك، يضمن لك هذا الإذن الاستمرار في تلقي إعلامات للتحقق من هويتك.
خدمة إمكانية وصول ذوي الاحتياجات الخاصة . يستخدم لدعم التعبئة التلقائية اختياريا على المزيد من التطبيقات والمواقع.

الموافقة على الطلبات دون إلغاء تأمين

س: لماذا يسمح لك Authenticator بالموافقة على طلب دون إلغاء تأمين الجهاز؟

ج: لست بحاجة إلى إلغاء تأمين جهازك للموافقة على طلبات التحقق لأن كل ما تحتاج إلى إثباته هو أن هاتفك معك. يتطلب التحقق على خطوتين إثبات أمرين - شيء تعرفه، وشيء لديك. الشيء الذي تعرفه هو كلمة المرور الخاصة بك. الشيء الذي لديك هو هاتفك (إعداد مع Authenticator وتسجيله كدليل تحقق على خطوتين.) لذلك، فإن وجود الهاتف والموافقة على الطلب يفي بمعايير الخطوة الثانية من التحقق.

إعلامات النشاط

س: لماذا أتلقى إعلامات حول نشاط حسابي؟

ج: يتم إرسال إعلامات النشاط إلى Authenticator على الفور كلما تم إجراء تغيير على حسابات Microsoft الشخصية، مما يساعد على الحفاظ على أمانك بشكل أكبر. لقد أرسلنا هذه الإعلامات مسبقا فقط من خلال البريد الإلكتروني والرسائل النصية القصيرة. لمزيد من المعلومات حول إعلامات النشاط هذه، راجع ماذا يحدث إذا كان هناك تسجيل دخول غير عادي إلى حسابك . لتغيير المكان الذي تتلقى فيه إعلاماتك، سجل الدخول إلى صفحة أين يمكننا الاتصال بك باستخدام تنبيهات الحساب غير الهامة في حسابك.

رموز المرور لمرة واحدة

س: لا تعمل رموز المرور لمرة واحدة. ما الذي ينبغي القيام به؟

ج: تأكد من صحة التاريخ والوقت على جهازك وتتم مزامنتهما تلقائيا. إذا كان التاريخ والوقت غير صحيحين أو غير متزامنين، فلن تعمل التعليمات البرمجية.

تطبيق البريد الافتراضي

س: أثناء تسجيل الدخول إلى حساب العمل أو المؤسسة التعليمية باستخدام تطبيق البريد الافتراضي الذي يأتي مع iOS، تتم مطالبتي من قبل Authenticator بمعلومات التحقق من الأمان الخاصة بي. بعد إدخال هذه المعلومات والعودة إلى تطبيق البريد، أحصل على خطأ. فما الذي يمكنني فعله؟

ج: يحدث هذا على الأرجح لأن تسجيل الدخول وتطبيق البريد الخاص بك يحدثان عبر تطبيقين مختلفين، مما يتسبب في توقف عملية تسجيل الدخول الأولية في الخلفية عن العمل وفشلها. لمحاولة إصلاح ذلك، نوصي بتحديد أيقونة Safari في الجانب السفلي الأيسر من الشاشة أثناء تسجيل الدخول إلى تطبيق البريد. بالانتقال إلى Safari، تحدث عملية تسجيل الدخول بأكملها في تطبيق واحد، مما يسمح لك بتسجيل الدخول إلى التطبيق بنجاح.

تسجيل الدخول إلى تطبيق iOS

س: أحاول تسجيل الدخول إلى تطبيق iOS، وأحتاج إلى الموافقة على إعلام على تطبيق Authenticator. عندما أعود إلى تطبيق iOS، أتعثر. فما الذي يمكنني فعله؟

ج: هذه مشكلة معروفة على iOS 13+. يحدث السيناريو عندما تحاول تسجيل الدخول إلى تطبيق أو خدمة، ويتم إعلامك بواسطة تطبيق iOS Authenticator والموافقة عليه. بعد ذلك، عندما تعود إلى التطبيق أو الخدمة التي كنت تقوم بتسجيل الدخول إليها، لا تزال الخدمة في انتظار الموافقة من التطبيق. وذلك لأن الشبكة التي تربط الخدمة التي تقوم بتسجيل الدخول إليها تنتهي ولا يمكنها تلقي الموافقة على تسجيل الدخول من Authenticator، مما يؤدي إلى إنشاء تكرار حلقي. إذا حدث ذلك لك، فتواصل مع مسؤول الدعم للحصول على المساعدة، وقدم التفاصيل التالية: استخدم Azure MFA (مصادقة Azure متعددة العوامل)، وليس خادم المصادقة متعددة العوامل . .

س: هل يستخدم Authenticator App Transport Security (ATS) على إصدار iOS من التطبيق؟

ج: نعم، يستخدم Authenticator على iOS حل ATS الخاص ب Apple لدعم الخصوصية وسلامة البيانات بين التطبيق وخدمات الويب للوظائف داخل التطبيق. لا يستخدم المستعرض داخل التطبيق ATS حتى نتمكن من الاستمرار في دعم سيناريوهات السحابة الموحدة للعملاء دون انقطاع.

دعم الأجهزة القابلة للارتداء من Apple Watch وAndroid

س: هل أجهزة Apple Watch أو Android القابلة للارتداء مدعومة ل Authenticator؟

ج: أجهزة Apple Watch وAndroid القابلة للارتداء (مثل Samsung Galaxy Watch) غير متوافقة حاليا مع ميزات أمان Authenticator. مع إصدار Authenticator 6.7.3 لنظام التشغيل iOS، تمت إزالة التطبيق المصاحب من Apple Watch. يؤثر هذا التغيير فقط على الأجهزة القابلة للارتداء، لذلك لا يزال بإمكانك عكس إعلامات Authenticator من هاتفك إلى جهازك القابل للارتداء. ولكن كيف تبدو هذه التجربة تعتمد على نظام تشغيل جهازك.

التعبئة التلقائية باستخدام Authenticator

س: ما هو التعبئة التلقائية مع Authenticator؟

ج: يقوم تطبيق Authenticator الآن بتخزين كلمات المرور وتعبئتها تلقائيا بشكل آمن على التطبيقات ومواقع الويب التي تزورها على هاتفك. يمكنك استخدام التعبئة التلقائية لمزامنة كلمات المرور وملء كلمات المرور تلقائيا على أجهزة iOS وAndroid. بعد إعداد تطبيق Authenticator كموفر تعبئة تلقائية على هاتفك، فإنه يوفر حفظ كلمات المرور عند إدخالها على موقع أو في صفحة تسجيل دخول التطبيق. يتم حفظ كلمات المرور كجزء من حساب Microsoft الشخصي الخاص بك وتتوفر أيضا عند تسجيل الدخول إلى Microsoft Edge باستخدام حساب Microsoft الشخصي الخاص بك.

س: ما هي المعلومات التي يمكن ل Authenticator التعبئة التلقائية نيابة عني؟

ج: يمكن ل Authenticator ملء أسماء المستخدمين وكلمات المرور تلقائيا على المواقع والتطبيقات التي تزورها على هاتفك.

س: كيف أعمل تشغيل التعبئة التلقائية لكلمة المرور في Authenticator على هاتفي؟

ج: اتبع الخطوات التالية:

افتح تطبيق Authenticator.
في علامة التبويب كلمات المرور في Authenticator، حدد تسجيل الدخول باستخدام Microsoft وسجل الدخول باستخدام حساب Microsoft الخاص بك . تدعم هذه الميزة حاليا حسابات Microsoft فقط ولا تدعم حسابات العمل أو المؤسسة التعليمية بعد.

س: كيف أعمل جعل Authenticator موفر التعبئة التلقائية الافتراضي على هاتفي؟

ج: اتبع الخطوات التالية:

افتح تطبيق Authenticator.
في علامة التبويب كلمات المرور داخل التطبيق، حدد تسجيل الدخول باستخدام Microsoft وسجل الدخول باستخدام حساب Microsoft الخاص بك.
قم بتنفيذ أحد الإجراءين التاليين:
- على iOS، ضمن الإعدادات ، حدد كيفية تشغيل التعبئة التلقائية في قسم إعدادات التعبئة التلقائية لمعرفة كيفية تعيين Authenticator كموفر التعبئة التلقائية الافتراضي.
- على Android، ضمن Settings ، حدد Set as Autofill provider في قسم Autofill settings.

س: ماذا لو لم يكن الملء التلقائي متوفرا لي في الإعدادات؟

ج: إذا لم يكن التعبئة التلقائية متوفرا لك في Authenticator، فقد يكون ذلك بسبب عدم السماح بالملء التلقائي لمؤسستك أو نوع حسابك بعد. يمكنك استخدام هذه الميزة على جهاز لا تتم فيه إضافة حساب العمل أو المؤسسة التعليمية. لمعرفة المزيد حول كيفية السماح بالملء التلقائي لمؤسستك، راجع التعبئة التلقائية لمسؤولي تكنولوجيا المعلومات .

س: كيف أعمل إيقاف مزامنة كلمات المرور؟

ج: لإيقاف مزامنة كلمات المرور في تطبيق Authenticator، افتح الإعدادات > إعدادات التعبئة التلقائية > حساب المزامنة . في الشاشة التالية، يمكنك تحديد إيقاف المزامنة وإزالة جميع بيانات التعبئة التلقائية . سيؤدي ذلك إلى إزالة كلمات المرور وبيانات التعبئة التلقائية الأخرى من الجهاز. لا تؤثر إزالة بيانات التعبئة التلقائية على التحقق على خطوتين.

س: كيف تتم حماية كلمات المرور الخاصة بي بواسطة تطبيق Authenticator؟

ج: يوفر تطبيق Authenticator بالفعل مستوى عاليا من الأمان للتحقق على خطوتين وإدارة الحساب، ويتم أيضا توسيع نفس شريط الأمان العالي لإدارة كلمات المرور الخاصة بك.

المصادقة القوية مطلوبة بواسطة تطبيق Authenticator : يتطلب تسجيل الدخول إلى Authenticator خطوة ثانية. وهذا يعني أن كلمات المرور الخاصة بك داخل تطبيق Authenticator محمية حتى إذا كان شخص ما لديه كلمة مرور حساب Microsoft الخاص بك.
تتم حماية بيانات التعبئة التلقائية باستخدام المقاييس الحيوية ورمز المرور : قبل أن تتمكن من التعبئة التلقائية لكلمة المرور على تطبيق أو موقع، يتطلب Authenticator رمز مرور البيومترية أو رمز مرور الجهاز. يساعد هذا في إضافة أمان إضافي بحيث حتى إذا كان لدى شخص آخر حق الوصول إلى جهازك، فلن يتمكن من ملء كلمة المرور أو رؤيتها، لأنه غير قادر على توفير إدخال المقاييس الحيوية أو رقم التعريف الشخصي للجهاز. أيضا، لا يمكن للمستخدم فتح صفحة كلمات المرور ما لم يوفر المقاييس الحيوية أو رمز PIN، حتى إذا أوقف تشغيل App Lock في إعدادات التطبيق.
يتم تشفير كلمات المرور على الجهاز : يتم تشفير كلمات المرور على الجهاز، ولا يتم تخزين مفاتيح التشفير/فك التشفير أبدا ويتم إنشاؤها دائما عند الحاجة. يتم فك تشفير كلمات المرور فقط عندما يريد المستخدم ذلك، أي أثناء التعبئة التلقائية أو عندما يريد المستخدم رؤية كلمة المرور، وكلاهما يتطلب مقاييس حيوية أو رمز PIN.
أمان السحابة والشبكة : يتم تشفير كلمات المرور الخاصة بك على السحابة وفك تشفيرها فقط عند وصولها إلى جهازك. تتم مزامنة كلمات المرور عبر اتصال HTTPS المحمي ب SSL، مما يساعد على منع المهاجم من التنصت على البيانات الحساسة عند مزامنتها. كما نضمن التحقق من سلامة البيانات التي تتم مزامنتها عبر الشبكة باستخدام وظائف تجزئة التشفير (على وجه التحديد، رمز مصادقة الرسالة المستندة إلى التجزئة).

التعبئة التلقائية لمسؤولي تكنولوجيا المعلومات

س: هل سيتمكن موظفوي أو طلابي من استخدام التعبئة التلقائية لكلمة المرور في تطبيق Authenticator؟

ج: نعم، يعمل الملء التلقائي لحسابات Microsoft الشخصية الآن لمعظم مستخدمي المؤسسة حتى عند إضافة حساب عمل أو مدرسة إلى تطبيق Authenticator. يمكنك ملء نموذج للسماح بالملء التلقائي لمؤسستك أو رفضه وإرساله إلى فريق Authenticator . التعبئة التلقائية غير متوفرة حاليا لحسابات العمل أو المؤسسة التعليمية.

س: هل ستتم مزامنة كلمة مرور حساب العمل أو المدرسة للمستخدمين تلقائيا؟

ج: لا. لن يقوم التعبئة التلقائية لكلمة المرور بمزامنة كلمة مرور حساب العمل أو المؤسسة التعليمية للمستخدمين. عندما يزور المستخدمون موقعا أو تطبيقا، سيعرض Authenticator حفظ كلمة المرور لهذا الموقع أو التطبيق، ويتم حفظ كلمة المرور فقط عندما يختار المستخدم ذلك.

س: هل يمكنني إضافة مستخدمين معينين فقط في مؤسستي إلى قائمة السماح للملء التلقائي؟

ج: لا. يمكن للمؤسسات فقط تمكين التعبئة التلقائية لكلمات المرور لجميع موظفيها أو لا شيء منهم في هذا الوقت.

س: ماذا لو كان لدى الموظف أو الطالب حسابات عمل أو مدرسة متعددة؟ على سبيل المثال، لدى موظفي حسابات من مؤسسات أو مدارس متعددة في تطبيق Authenticator الخاص بهم.

ج: يجب السماح لجميع المؤسسات أو المدارس المضافة في تطبيق Authenticator بإدراجها في قائمة التعبئة التلقائية في Authenticator حتى يتمكن مالك التطبيق من استخدامه. الاستثناء الوحيد لهذا التقييد هو عندما يضيف الموظف أو الطالب حساب العمل أو المدرسة الخاص به إلى التحقق على خطوتين من Microsoft على السحابة كحساب خارجي أو حساب تابع لجهة خارجية.

المعرف الذي تم التحقق منه

المعرف الذي تم التحقق منه هو بيانات اعتماد موثوق بها آمنة يمكن استخدامها من قبل مواقع الويب والمؤسسات لجعل إعداد الحساب أبسط وأكثر أمانا.

عادة ما تستخدم كاميرا جهازك لالتقاط رمز الاستجابة السريعة على الموقع للحصول على معرف تم التحقق منه جديد، أو التحقق من معرف موجود بالفعل على جهازك. لا تزال تستخدم كلمة المرور للوصول إلى بيانات الاعتماد لمشاركتها مع مؤسسة أخرى.

س: هل يمكنني إنشاء هويتي التي تم التحقق منها؟
ج: يتم إصدار المعرف الذي تم التحقق منه مباشرة من مؤسستك أو موقع ويب.

س: لماذا عندما أحاول استخدام الكاميرا لالتقاط رمز الاستجابة السريعة لمعرف تم التحقق منه فإنه يفشل؟
ج: حاول استخدام ميزة التقاط التعليمات البرمجية ل QR مباشرة في Microsoft Authenticator.

س: كيف يمكنني معرفة المواقع التي تستخدم بيانات هويتي؟
ج: ستظهر المواقع التي تطلب المعرف الذي تم التحقق منه في محفوظات الاستخدام في تفاصيل بطاقة المعرف الذي تم التحقق منه.

الأسئلة المتداولة