Almindelige spørgsmål om appen Microsoft Authenticator

Microsoft Authenticator-versioner

Sp: Hvilken version af Authenticator-appen skal jeg bruge?

Sv: For at sikre, at du er sikker, opdaterer Microsoft løbende Appen Microsoft Authenticator med nye sikkerhedsfunktioner. Ældre versioner af appen kan holde op med at fungere, efterhånden som der frigives vigtige sikkerhedsfunktioner. For at sikre, at din Authenticator-app kan fuldføre godkendelser, skal du køre den nyeste version af appen. Når du bruger en ældre programversion, er din app modtagelig for funktionsfejl og kan medføre problemer med at fuldføre godkendelser. Hvis du er blokeret fra at logge på din konto og bruger en ældre version af Microsoft Authenticator-appen, beder Microsoft dig om først at bekræfte, at du kører den nyeste version, og hvis ikke, at du opdaterer via enhedens applikationslager.

Microsoft vil også med jævne mellemrum lade gamle versioner af Authenticator-appen udgå. Hvis den version af appen, du bruger, er udgået, skal du opdatere dit program, før du kan fortsætte med at bruge den til at logge på din konto. Hvis du bruger en mobilenhed, der ikke understøtter moderne versioner af Microsoft Authenticator-appen, anbefaler vi, at du giver din administrator besked og bruger en tidsbaseret engangsadgangskode (TOTP) i Appen Microsoft Authenticator for at fuldføre tofaktorgodkendelse.

Hent den nyeste version af appen

Tilladelse til at få adgang til din placering

Sp: Jeg blev bedt om at give appen tilladelse til at få adgang til min placering. Hvorfor får jeg vist dette?

Sv: Du får vist en meddelelse fra Authenticator-appen, der beder om adgang til din placering, hvis din it-administrator har oprettet en politik, der kræver, at du deler din GPS-placering, før du har adgang til bestemte ressourcer. Du skal dele din placering én gang i timen for at sikre, at du stadig befinder dig i et land, hvor du har tilladelse til at få adgang til ressourcen.

På iOS anbefaler Microsoft, at du giver appen adgang til placering altid. Følg iOS-prompterne for at give denne tilladelse. Her er, hvad hvert tilladelsesniveau betyder for dig:

• Tillad, mens du bruger appen: Hvis du vælger denne indstilling, bliver du bedt om at vælge to yderligere indstillinger.

• Tillad altid (anbefales): Mens du stadig har adgang til den beskyttede ressource, vil din placering blive delt automatisk én gang i timen fra enheden i de næste 24 timer, så du behøver ikke at gå ud af telefonen og godkende den manuelt hver time.

• Fortsæt kun, mens du bruger: Mens du stadig har adgang til den beskyttede ressource, skal du hver time trække din enhed ud og godkende anmodningen manuelt.

• Tillad én gang: Én gang hver time, hvor du stadig har adgang til ressourcen, eller næste gang du forsøger at få adgang til ressourcen, skal du give tilladelse igen. Du skal gå til Indstillinger og aktivere tilladelsen manuelt.

• Tillad ikke: Hvis du vælger denne indstilling, bliver du blokeret fra at få adgang til ressourcen. Hvis du skifter mening, skal du gå til Indstillinger og aktivere tilladelsen manuelt.

På Android anbefaler Microsoft, at du giver appen adgang til placering hele tiden. Følg instruktionerne i Android for at give denne tilladelse. Her er, hvad hvert tilladelsesniveau betyder for dig:

• Tillad hele tiden (anbefales): Mens du stadig har adgang til den beskyttede ressource, vil din placering blive delt automatisk én gang i timen fra enheden i de næste 24 timer, så du behøver ikke at komme ud af telefonen og godkende den manuelt hver time.

• Tillad kun, mens du bruger appen: Mens du stadig har adgang til den beskyttede ressource, skal du hver time trække din enhed ud og godkende anmodningen manuelt.

• Afvis, og spørg ikke igen: Hvis du vælger denne indstilling, vil du blive blokeret fra at få adgang til ressourcen.

Sp: Hvordan bruges og gemmes mine placeringsoplysninger?

Sv: Authenticator indsamler dine GPS-oplysninger for at bestemme, hvilket land du befinder dig i. Landenavn og placeringskoordinater sendes tilbage til systemet for at afgøre, om du har tilladelse til at få adgang til den beskyttede ressource. Navnet på landet gemmes og rapporteres tilbage til din it-administrator, men dine faktiske koordinater gemmes eller gemmes aldrig på Microsoft-servere.

Sp: Hvorfor viser pushmeddelelser en forkert adresse?

Sv: Authenticator-pushmeddelelser kan omfatte din placering for at give bedre logonsikkerhed. Godkenderen afhænger af API'er fra det underliggende operativsystem og andre backendtjenester for at kunne levere placeringen. I nogle tilfælde kan pushmeddelelser vise en forkert adresse, som Godkender har modtaget, eller de kan vise en omtrentlig adresse på et kort.

Afvis anmodninger med ændret placering

Sp: Hvorfor bliver mit logon nægtet på grund af min placering?

Sv: Brugere kan ændre placeringen, der rapporteres af iOS- og Android-enheder. Derfor opdaterer Microsoft Authenticator sin oprindelige sikkerhed for placeringsbaserede betinget adgang-politikker. Godkender afviser godkendelser, hvor brugeren bruger en anden placering end den faktiske GPS-placering på den mobilenhed, hvor Authenticator er installeret.

I november 2023-versionen af Authenticator får brugere, der ændrer placeringen af deres enhed, en afvisningsmeddelelse i Authenticator, når de forsøger placeringsbaseret godkendelse. Fra januar 2024 vil alle brugere, der kører ældre Authenticator-versioner, blive blokeret fra placeringsbaseret godkendelse:

• Authenticator version 6.2309.6329 eller tidligere på Android

• Authenticator version 6.7.16 eller tidligere på iOS

Brug Microsoft Graph-API'er til at finde ud af, hvilke brugere der kører ældre versioner af Authenticator.

Sikkerhedskopiering og genoprettelse

Sp: Jeg har fået en ny enhed eller gendannet min enhed fra en sikkerhedskopi. Hvordan gør jeg konfigurere mine konti i Authenticator igen?

Sv: Hvis du har slået Sikkerhedskopiering fra skyen til på din gamle enhed, kan du bruge din gamle sikkerhedskopi til at gendanne dine kontolegitimationsoplysninger på din nye iOS- eller Android-enhed. Du kan finde flere oplysninger i artiklen Sikkerhedskopiér og gendan kontolegitimationsoplysninger med Authenticator .

Mistet enhed

Sp: Jeg har mistet min enhed eller er flyttet til en ny enhed. Hvordan gør jeg skal du sørge for, at meddelelserne ikke fortsætter med at gå til min gamle enhed?

Sv: Når du føjer Authenticator til din nye enhed, fjernes appen ikke automatisk fra din gamle enhed. Det er ikke nok at slette appen fra din gamle enhed. Du skal både slette appen fra din gamle enhed og bede Microsoft eller din organisation om at glemme og fjerne registreringen af den gamle enhed.

• Hvis du vil fjerne appen fra en enhed ved hjælp af en personlig Microsoft-konto, skal du gå til området med totrinsbekræftelse på siden Kontosikkerhed og vælge at deaktivere bekræftelse for din gamle enhed.

• Hvis du vil fjerne appen fra en enhed ved hjælp af en Microsoft-arbejds- eller skolekonto, skal du gå til området med totrinsbekræftelse på enten din Mine apps-side eller organisationens firmaportal for at deaktivere bekræftelse for din gamle enhed.

Meddelelse blokerer logon

Sp: Jeg forsøger at logge på, og jeg skal vælge nummeret i min app, der vises på logonskærmen, men meddelelsen fra Authenticator blokerer skærmen. Hvad skal jeg gøre?

Sv: Vælg indstillingen ""Jeg kan ikke se nummer" på meddelelsen, så du kan se logonskærmen og det nummer, du skal vælge. Prompten vises igen efter 3 sekunder, og du kan derefter vælge det korrekte tal.

Meddelelser er udløbet

Hvorfor er mine meddelelser i Authenticator altid udløbet?

Sv: Godkender kræver, at din mobilenheds ur rapporterer din lokale tid nøjagtigt. Hvis enhedens ur er indstillet til manuel, skal du omkonfigurere systemuret til automatisk. Når du har opdateret dit ur, skal du genstarte enheden og sørge for, at det nye klokkeslæt er indstillet korrekt.

Registrering af en enhed

Sp: Accepterer registrering af en enhed at give virksomheden eller tjenesten adgang til min enhed?

Sv: Registrering af en enhed giver din enhed adgang til organisationens tjenester og tillader ikke din organisation adgang til din enhed.

Der opstod en fejl under tilføjelse af konto

Sp: Jeg kan ikke føje min arbejds- eller skolekonto til Microsoft Authenticator, og jeg modtager følgende fejlmeddelelse: "Vi kunne ikke fuldføre logon på nuværende tidspunkt. Sørg for, at pushmeddelelser er aktiveret i Indstillinger, og at din netværksforbindelse er stabil."

Sv: Tryk på OK for at afvise meddelelsen, og gå derefter til Indstillinger, og sørg for, at pushmeddelelser er aktiveret, og at du har netværksforbindelse. Du kan også fjerne din konto og forsøge at logge på igen. Hvis du stadig ikke kan tilføje din konto, skal du kontakte din administrator.

Sp: Jeg kan ikke føje min arbejds- eller skolekonto til Microsoft Authenticator på Android, og jeg modtager en af følgende fejl: "Google Play-tjenester er i øjeblikket ikke tilgængelige på denne enhed", "Vi beklager, men kun en del af konfigurationen blev fuldført" eller "Aktivér pushmeddelelser for at modtage beskeder.".

Sv: Hvis du vil bruge Appen Microsoft Authenticator på Android til din arbejds- eller skolekonto, skal pushmeddelelser til appen være aktiveret, og Google Play-tjenester og Google Play Butik skal downloades og aktiveres.

Hvis du stadig har problemer, skal du kontrollere disse indstillinger:

• Kontrollér, at enheden kræver en pinkode eller biometrisk for at låse op. Prøv at genaktivere faceID eller fingeraftryk i enhedsindstillingerne, og genstart enheden. Brug faceID eller fingeraftryk til at låse enheden op efter genstart, og prøv derefter at genaktivere kontoen uden adgangskode i Microsoft Authenticator.

• Hvis du bruger Android til arbejds- eller arbejdsprofil, skal du kontrollere, at pinkoden eller biometrien er aktiveret for profilen i Microsoft Authenticator.

• Kontrollér, at enheden har aktiveret hardwarekryptering. Du kan få trin til at aktivere hardwarekryptering under Kryptér din Android-enhed .

• Sørg for, at enheden er registreret. Åbn Indstillinger for godkender > > enhedsregistrering. Sørg for, at kontoen er registreret som adgangskodeløs og er knyttet til dit arbejde eller din skole. Log på med denne konto på enhedens registreringsside, og prøv derefter at aktivere uden adgangskode for kontoen.

• Kontrollér, at telefonen f.eks. ikke kører malware som en rootkit.

Hvis du stadig ikke kan tilføje din konto, skal du kontakte din administrator.

Sp: Når jeg forsøger at tilføje min konto, får jeg en fejlmeddelelse om, at "Den konto, du forsøger at tilføje, er ikke gyldig på nuværende tidspunkt. Kontakt din administrator for at løse dette problem (entydighedsvalidering)." Hvad skal jeg gøre?

Sv: Kontakt din administrator, og fortæl vedkommende, at du er forhindret i at føje din konto til Authenticator på grund af et problem med entydighedsvalidering. Du skal angive dit logonbrugernavn, så din administrator kan slå dig op i organisationen.

Sp: Jeg har problemer med at føje min arbejds- eller skolekonto til min Microsoft Authenticator-app. Hvad er trinnene?

Sv: Hvis du vil tilføje en arbejds- eller skolekonto til godkendelse uden adgangskode eller totrinsbekræftelse, skal du vælge knappen + i øverste højre hjørne af Microsoft Authenticator > Arbejds- eller skolekonto > Log på , og fuldfør godkendelsen på din enhed for at tilføje din konto.

Hvis du tilføjer en arbejds- eller skolekonto til totrinsbekræftelse, kan du også besøge mysignins.microsoft.com > Sikkerhedsoplysninger > Tilføj logonmetode > Authenticator-app og fuldføre trinnene ved hjælp af den angivne QR-kode for at tilføje din konto.

Du kan finde flere oplysninger om, hvordan du føjer en arbejds- eller skolekonto til Microsoft Authenticator, under Føj din arbejds- eller skolekonto til appen Microsoft Authenticator .

Sp: Jeg har problemer med at føje min personlige konto til Microsoft Authenticator. Hvad er trinnene?

Sv: Hvis du har brug for hjælp til at føje din personlige Microsoft-konto til Microsoft Authenticator, kan du besøge hjælpsiden til vores Microsoft-konto Sådan bruger du Microsoft Authenticator .

Applås-funktion

Sp: Hvad er App Lock, og hvordan kan jeg bruge den til at holde mig mere sikker?

Sv: App lock hjælper med at holde dine engangsbekræftelseskoder, appoplysninger og appindstillinger mere sikre. Når App Lock er aktiveret, bliver du bedt om at godkende ved hjælp af din enheds pinkode eller biometrisk, hver gang du åbner Authenticator. Applås er også med til at sikre, at du er den eneste, der kan godkende meddelelser ved at bede om din pinkode eller biometrisk, hver gang du godkender en logonmeddelelse. Du kan slå App Lock til eller fra på siden Indstillinger for Godkender. Applås er som standard slået til, når du konfigurerer en pinkode eller biometrisk på din enhed.

Der er desværre ingen garanti for, at App Lock vil forhindre nogen i at få adgang til Authenticator. Det skyldes, at enhedsregistrering kan ske på andre placeringer uden for Authenticator, f.eks. i Android-kontoindstillinger eller i appen Firmaportal.

Sp: Hvorfor kan jeg se pinkodeinput i stedet for biometrisk for oplåsning?

Sv: Hvis du bruger Microsoft Authenticator med en Android- eller iOS-arbejdsprofil, skal du sørge for at tilføje biometri i din arbejdsprofil. Biometri for almindelig sikkerhed overføres ikke altid til arbejdsprofiler.

Windows Mobile er udgået

Sp: Jeg har en Windows Mobile-enhed, og Authenticator på Windows Mobile frarådes. Kan jeg fortsætte med at godkende ved hjælp af appen?

Sv: Alle godkendelser, der bruger Authenticator på Windows Mobile, udgår efter den 15. juli 2020. Vi anbefaler på det kraftigste, at du bruger en alternativ godkendelsesmetode for at undgå at blive låst ude af dine konti.

Alternative indstillinger for virksomhedsbrugere omfatter:

• Konfiguration af Authenticator til Android eller iOS .

• Konfiguration af sms'er til at modtage bekræftelseskoder.

• Konfigurer et telefonnummer til at modtage telefonopkald for at bekræfte deres identitet.

Alternative indstillinger for brugere af personlige Microsoft-konti omfatter:

• Konfiguration af Authenticator til Android eller iOS .

• Konfiguration af en alternativ logonmetode (sms eller mail) ved at opdatere dine sikkerhedsoplysninger fra siden Microsoft-kontosikkerhed .

Android-skærmbilleder

Sp: Kan jeg tage skærmbilleder af mine engangsadgangskode (OTP) på Android Authenticator?

Sv: Fra og med version 6.2003.1704 af Authenticator Android er alle OTP-koder som standard skjult, hver gang der tages et skærmbillede af Authenticator. Hvis du vil se dine OTP-koder i skærmbilleder eller tillade, at andre apps optager Authenticator-skærmen, kan du gøre det. Du skal bare slå indstillingen Skærmklip til i Authenticator og genstarte appen.

Datahåndtering

Sp: Hvilke data indsamler og gemmer godkenderen på mine vegne, og hvordan kan jeg slette disse data?

Sv: Authenticator-appen indsamler tre typer oplysninger:

• Kontooplysninger, du angiver, når du tilføjer din konto. Når du har tilføjet din konto, kan dine kontodata blive synkroniseret ned til appen, afhængigt af de funktioner, du aktiverer for kontoen. Disse data gemmes på din enhed og kan fjernes ved at fjerne din konto.

• Ikke-personligt identificerbare brugsdata, f.eks. samlede oplysninger om succes eller fiasko for vigtige handlinger, der bruges til at registrere reduceret pålidelighed og fejl. Disse minimale data er nødvendige for at holde appen opdateret og sikker. Du skal acceptere meddelelsen om denne dataindsamling, når du bruger appen for første gang.
  
  Du kan også tillade deling af yderligere ikke-personlige brugsdata ved at slå til/fra-knappen "Brugsdata" til på appens indstillingsside, eller når du bruger appen for første gang. Disse data giver vores teknikere mulighed for at forbedre appen på måder, der er vigtige for dig. Denne indstilling kan til enhver tid slås til eller fra.

• Diagnosticeringslogdata, der kun forbliver i appen, indtil du vælger Send feedback i appens øverste menu for at sende logfiler til Microsoft. Disse logfiler kan indeholde personlige data, f.eks. mailadresser, serveradresser eller IP-adresser. De kan også indeholde enhedsdata, f.eks. enhedsnavn og version af operativsystem. Alle personlige data, der indsamles, er begrænset til oplysninger, der er nødvendige for at foretage fejlfinding af problemer med apps. Du kan gennemse disse logfiler i appen når som helst for at se de oplysninger, der indsamles. Hvis du sender dine logfiler, bruger Authenticator-appteknikere dem kun til at foretage fejlfinding af kunderapporterede problemer.

Du kan få mere at vide i Microsofts erklæring om beskyttelse af personlige oplysninger .

Få hændelses-id til kundesupport

Sp: Hvordan får jeg mit hændelses-id, når jeg har sendt logfiler til kundesupport?

Sv: Brugere kan sende logfiler til kundesupport og få hændelses-id'et med disse trin:

1. Åbn Microsoft Authenticator.

2. Tryk på Send feedback i appens øverste menu.

3. Udfyld formularen, og send feedback.

4. Bemærk hændelses-id'et. Din administrator kan bede om dette hændelses-id, hvis vedkommende anmoder om kundesupport.

Koder i appen

Sp: Hvad er koderne i appen til?

Sv: Når du åbner Authenticator, kan du se dine tilføjede konti som felter. Dine arbejds- eller skolekonti og dine personlige Microsoft-konti har seks eller otte cifre, der er synlige i fuldskærmsvisningen af kontoen (findes ved at trykke på feltet konto). For andre konti får du vist et seks- eller ottecifret tal på siden Konti i appen.
Du skal bruge disse koder som engangsadgangskode for at bekræfte, at du er den, du siger, du er. Når du har logget på med dit brugernavn og din adgangskode, skal du indtaste den bekræftelseskode, der er knyttet til den pågældende konto. Hvis du f.eks. er Katy, der logger på din Contoso-konto, skal du trykke på feltet konto og derefter bruge bekræftelseskoden 895823. For Outlook-kontoen skal du følge de samme trin.
Tryk på feltet Contoso-konto.

Når du trykker på feltet Contoso-konto, vises bekræftelseskoden i fuld skærm.

Nedtælling

Sp: Hvorfor bliver tallet ud for koden ved med at tælle ned?

Sv: Den aktive bekræftelseskode ændres hvert 30. sekund, så hvis nogen skulle lære, hvilken kode du brugte til at bekræfte dit logon i går, eller endda for et minut siden, ville de ikke kunne bruge denne kode til at få adgang til din konto. Denne timer er nedtællingen til bekræftelseskoden, der ændres til den næste kode. I modsætning til en adgangskode ønsker vi ikke, at du skal huske dette nummer. Det er kun en person med adgang til din telefon, der skal kunne hente din bekræftelseskode.

Feltet Inaktiv konto

Sp: Hvorfor er feltet for min konto gråt og inaktivt?

Sv: Microsoft Authenticator fungerer som et sikkert lager til dine kontolegitimationsoplysninger for at hjælpe dig med nemt at godkende og få adgang til forskellige programmer. Godkenderen kan angive inaktive konti, der er oprettet af andre programmer, der bruger Authenticator til enkeltlogonsupport. Disse inaktive konti behøver ikke nogen administration og kan ignoreres. De er en funktion af Authenticator, der forbedrer din samlede logonoplevelse.

Enhedsregistrering

Sp: Hvad er enhedsregistrering?

Sv: Din organisation kræver muligvis, at du registrerer enheden for at spore adgang til sikrede ressourcer, f.eks. filer og apps. De kan også slå Betinget adgang til for at reducere risikoen for uønsket adgang til disse ressourcer. Du kan fjerne registreringen af din enhed i Indstillinger , men du kan miste adgangen til mails i Outlook, filer i OneDrive, og du mister muligheden for at bruge telefonlogon.

Bekræftelseskoder, når de er forbundet

Sp: Skal jeg have forbindelse til internettet eller mit netværk for at hente og bruge bekræftelseskoderne?

Sv: Koderne kræver ikke, at du er på internettet eller har forbindelse til data, så du behøver ikke telefontjeneste for at logge på. Da appen stopper med at køre, så snart du lukker den, vil den desuden ikke aflade batteriet.

Ingen meddelelser, når appen lukkes

Sp: Hvorfor får jeg kun meddelelser, når appen er åben? Når appen er lukket, modtager jeg ikke meddelelser.

Sv: Hvis du får meddelelser, men ikke en besked, selv når ringefunktionen er slået til, skal du kontrollere dine appindstillinger. Sørg for, at appen er slået til for at bruge lyd eller til at vibrere for meddelelser. Hvis du slet ikke får meddelelser, skal du kontrollere følgende betingelser:

• Er din telefon i tilstanden Vil ikke forstyrres eller Uden brugerinput? Disse tilstande kan forhindre apps i at sende meddelelser.

• Kan du få meddelelser fra andre apps? Hvis ikke, kan det være et problem med netværksforbindelserne på din telefon eller meddelelseskanalen fra Android eller Apple. Du kan prøve at løse dine netværksforbindelser via telefonindstillingerne. Du skal muligvis tale med din tjenesteudbyder for at få hjælp til Android- eller Apple-meddelelseskanalen.

• Kan du få meddelelser om nogle konti i appen, men ikke andre? Hvis ja, skal du fjerne den problematiske konto fra din app, tilføje den igen og tillade meddelelser og se, om det løser problemet.

Hvis du har prøvet alle disse trin og stadig har problemer, anbefaler vi, at du sender dine logfiler til diagnosticering. Åbn appen, gå til appens menu på øverste niveau, og vælg derefter Send feedback . Derefter skal du gå til microsoft Authenticator-appforummet og fortælle Microsoft om det problem, du får vist, og de trin, du har prøvet.

Skift til pushbeskeder

Sp: Jeg bruger bekræftelseskoderne i appen, men hvordan skifter jeg til pushmeddelelserne?

Sv: Du kan konfigurere meddelelser for din arbejds- eller skolekonto (hvis din administrator tillader det) eller for din personlige Microsoft-konto. Meddelelser fungerer ikke for tredjepartskonti, f.eks. Google eller Facebook.

Hvis du vil skifte din personlige konto til meddelelser, skal du registrere din enhed igen med kontoen. Gå til Tilføj konto , vælg Personlig Microsoft-konto , og log derefter på med dit brugernavn og din adgangskode.

For din arbejds- eller skolekonto bestemmer din organisation, om du vil tillade meddelelser med et enkelt klik.

Meddelelser for andre konti

Sp: Fungerer meddelelser for konti, der ikke er fra Microsoft?

Sv: Nej, meddelelser fungerer kun med Microsoft-konti og Azure Active Directory-konti. Hvis dit arbejde eller din skole bruger Azure AD-konti, kan de deaktivere denne funktion.

Fjern konto fra app

Sp: Hvordan gør jeg fjerne en konto fra appen?

Sv: Tryk på kontofeltet for den konto, du vil fjerne fra appen, for at få vist kontoen i fuld skærm. Tryk på Fjern konto for at fjerne kontoen fra appen.

Hvis du har en enhed, der er registreret i din organisation, skal du muligvis udføre et ekstra trin for at fjerne din konto. På disse enheder registreres Authenticator automatisk som enhedsadministrator. Hvis du helt vil fjerne appen, skal du først fjerne registreringen af appen i appindstillingerne.

For mange tilladelser

Sp: Hvorfor anmoder appen om så mange tilladelser?

Sv: Her er den komplette liste over tilladelser, der kan blive bedt om, og hvordan de bruges af appen. De specifikke tilladelser, du får vist, afhænger af den type telefon, du har.

• Placering . Nogle gange vil din organisation kende din placering, før du får adgang til bestemte ressourcer. Appen anmoder kun om denne tilladelse, hvis din organisation har en politik, der kræver placering.

• Brug biometrisk hardware . Nogle arbejds- og skolekonti kræver en ekstra pinkode, hver gang du bekræfter din identitet. Appen kræver dit samtykke til at bruge biometrisk eller ansigtsgenkendelse i stedet for at indtaste pinkoden.

• Kamera . Bruges til at scanne QR-koder, når du tilføjer en arbejds-, skole- eller ikke-Microsoft-konto.

• Kontakter og telefon . Appen kræver denne tilladelse for at søge efter Microsoft-arbejds- eller skolekonti på din telefon og føje dem til appen for dig.

• SMS . Bruges til at sikre, at dit telefonnummer svarer til det nummer, der registreres, når du logger på med din personlige Microsoft-konto for første gang. Vi sender en sms til den telefon, hvor du har installeret appen, som indeholder en 6-8-cifret bekræftelseskode. Du behøver ikke at finde denne kode og angive den, fordi Authenticator finder den automatisk i sms-beskeden.

• Tegn over andre apps . Den meddelelse, du får om, at bekræfter din identitet, vises også på alle andre kørende apps.

• Modtag data fra internettet . Denne tilladelse er påkrævet for at sende meddelelser.

• Undgå, at telefonen går i slumptilstand . Hvis du registrerer din enhed hos din organisation, kan din organisation ændre denne politik på din telefon.

• Styr vibrationer. Du kan vælge, om du vil have en vibration, når du modtager en meddelelse for at bekræfte din identitet.

• Brug fingeraftrykshardware . Nogle arbejds- og skolekonti kræver en ekstra pinkode, hver gang du bekræfter din identitet. For at gøre processen nemmere giver vi dig mulighed for at bruge dit fingeraftryk i stedet for at indtaste pinkoden.

• Vis netværksforbindelser . Når du tilføjer en Microsoft-konto, kræver appen netværks-/internetforbindelse.

• Læs indholdet af dit lager . Denne tilladelse bruges kun, når du rapporterer et teknisk problem via appindstillingerne. Nogle oplysninger fra dit lager indsamles for at diagnosticere problemet.

• Fuld netværksadgang. Denne tilladelse er påkrævet, for at du kan sende meddelelser for at bekræfte din identitet.

• Kør ved start . Hvis du genstarter din telefon, sikrer denne tilladelse, at du fortsat modtager meddelelser om bekræftelse af din identitet.

• Tilgængelighedstjeneste . Bruges til eventuelt at understøtte Automatisk udfyldning på flere apps og websteder.

Godkend anmodninger uden at låse op

Sp: Hvorfor giver Authenticator dig mulighed for at godkende en anmodning uden at låse enheden op?

Sv: Du behøver ikke at låse enheden op for at godkende bekræftelsesanmodninger, fordi det eneste, du skal bevise, er, at du har din telefon med dig. Totrinsbekræftelse kræver, at du beviser to ting – en ting, du kender, og en ting, du har. Det, du ved, er din adgangskode. Det, du har, er din telefon (konfigureret med Authenticator og registreret som et totrinsbekræftelsesbevis).) Derfor opfylder telefonen og godkendelse af anmodningen kriterierne for andet trin af bekræftelsen.

Aktivitetsmeddelelser

Sp: Hvorfor får jeg meddelelser om min kontoaktivitet?

Sv: Aktivitetsmeddelelser sendes straks til Authenticator, når der foretages en ændring af dine personlige Microsoft-konti, så du er mere sikker. Vi har tidligere kun sendt disse meddelelser via mail og sms. Du kan få mere at vide om disse aktivitetsmeddelelser under Hvad sker der, hvis der er et usædvanligt logon på din konto . Hvis du vil ændre, hvor du modtager dine meddelelser, skal du logge på siden Hvor kan vi kontakte dig med ikke-kritiske kontobeskeder for din konto.

Engangsadgangskoder

Sp: Mine engangsadgangskoder fungerer ikke. Hvad skal jeg gøre?

Sv: Sørg for, at datoen og klokkeslættet på enheden er korrekt og synkroniseres automatisk. Hvis dato og klokkeslæt er forkert eller ikke er synkroniseret, fungerer koden ikke.

Standardmailapp

Sp: Når jeg logger på min arbejds- eller skolekonto ved hjælp af den standardmailapp, der leveres med iOS, bliver jeg bedt af Authenticator om mine sikkerhedsbekræftelsesoplysninger. Når jeg har indtastet disse oplysninger og vender tilbage til mailappen, får jeg en fejl. Hvad kan jeg gøre?

Sv: Dette sker højst sandsynligt, fordi dit logon og din mailapp forekommer på tværs af to forskellige apps, hvilket medfører, at den indledende logonproces i baggrunden holder op med at fungere og mislykkes. For at forsøge at løse dette anbefaler vi, at du vælger Safari-ikonet nederst til højre på skærmen, mens du logger på din mailapp. Når du flytter til Safari, sker hele logonprocessen i en enkelt app, så du kan logge på appen korrekt.

Logge på en iOS-app

Sp: Jeg forsøger at logge på en iOS-app, og jeg skal godkende en meddelelse på Authenticator-appen. Når jeg går tilbage til iOS-appen, sidder jeg fast. Hvad kan jeg gøre?

Sv: Dette er et kendt problem på iOS 13+. Scenariet sker, når du forsøger at logge på et program eller en tjeneste, og du får besked af iOS Authenticator-appen og godkender. Når du derefter går tilbage til det program eller den tjeneste, du loggede på, venter tjenesten stadig på godkendelse fra appen. Dette skyldes, at netværket, der forbinder den tjeneste, du logger på, afsluttes og ikke kan modtage godkendelse af logon fra Authenticator, hvilket opretter en løkke.  Hvis det sker for dig, skal du kontakte din supportadministrator for at få hjælp og angive følgende oplysninger: Brug Azure MFA (Azure Multi-Factor Authentication), ikke MFA-server . .

Sp: Bruger Authenticator App Transport Security (ATS) på iOS-versionen af appen?

Sv: Ja, Authenticator på iOS bruger Apples ATS-løsning til at understøtte beskyttelse af personlige oplysninger og dataintegritet mellem app- og webtjenester til funktioner i appen. Browseren i appen anvender ikke ATS, så vi kan fortsætte med at understøtte scenarier i organisationsnetværket i skyen for kunder uden afbrydelse.

Understøttelse af wearable Enheder til Apple Watch og Android

Sp: Understøttes wearable Apple Watch- eller Android-enheder for Authenticator?

Sv: Wearable Enheder til Apple Watch og Android (f.eks. Samsung Galaxy Watch) er i øjeblikket ikke kompatible med Authenticators sikkerhedsfunktioner. Med udgivelsen af Authenticator 6.7.3 til iOS blev ledsagerappen fjernet fra Apple Watch. Denne ændring påvirker kun wearables, så du kan stadig spejle Authenticator-meddelelser fra din telefon til din wearable enhed. Men hvordan denne oplevelse ser ud, afhænger af hardwarens operativsystem.

Autofyld med godkender

Sp: Hvad er Autofyld med Authenticator?

Sv: Authenticator-appen gemmer og udfylder nu adgangskoder på sikker vis på apps og websteder, du besøger på din telefon. Du kan bruge Autofyld til at synkronisere og automatisk udfylde dine adgangskoder på dine iOS- og Android-enheder. Når du har konfigureret Authenticator-appen som en udbyder af automatisk udfyldning på din telefon, kan du gemme dine adgangskoder, når du angiver dem på et websted eller på en applogonside. Adgangskoderne gemmes som en del af din personlige Microsoft-konto og er også tilgængelige, når du logger på Microsoft Edge med din personlige Microsoft-konto.

Sp: Hvilke oplysninger kan Authenticator automatisk udfylde for mig?

Sv: Godkender kan automatisk udfylde brugernavne og adgangskoder på websteder og apps, du besøger på din telefon.

Sp: Hvordan gør jeg slå autofyld af adgangskode til i Godkender på min telefon?

Sv: Følg disse trin:

1. Åbn Authenticator-appen.

2. På fanen Adgangskoder i Authenticator skal du vælge Log på med Microsoft og logge på med din Microsoft-konto . Denne funktion understøtter i øjeblikket kun Microsoft-konti og understøtter endnu ikke arbejds- eller skolekonti.

Sp: Hvordan gør jeg gøre Authenticator til standardudbyder af automatisk udfyldning på min telefon?

Sv: Følg disse trin:

1. Åbn Authenticator-appen.

2. På fanen Adgangskoder i appen skal du vælge Log på med Microsoft og logge på med din Microsoft-konto.

3. Gør én af følgende ting:

   • På iOS under Indstillinger skal du vælge Sådan slår du Autofyld til i sektionen Indstillinger for autofyld for at få mere at vide om, hvordan du angiver Authenticator som standardudbyder af autofyld.

   • På Android under Indstillinger skal du vælge Angiv som udbyder af autofyld i sektionen Indstillinger for Autofyld.

Sp: Hvad nu, hvis Autofyld ikke er tilgængelig for mig i Indstillinger?

Sv: Hvis Autofyld ikke er tilgængelig for dig i Authenticator, kan det skyldes, at autofyld endnu ikke er tilladt for din organisation eller kontotype. Du kan bruge denne funktion på en enhed, hvor din arbejds- eller skolekonto ikke er tilføjet. Du kan få mere at vide om, hvordan du tillader Autofyld for din organisation, under Autofyld til it-administratorer .

Sp: Hvordan gør jeg stoppe synkroniseringen af adgangskoder?

Sv: Hvis du vil stoppe synkroniseringen af adgangskoder i Authenticator-appen, skal du åbne Indstillinger > Indstillinger for Autofyld > Synkroniser konto . På næste skærmbillede kan du vælge Stop synkronisering og fjerne alle automatisk udfyldningsdata . Dette fjerner adgangskoder og andre automatisk udfyldte data fra enheden. Fjernelse af automatisk udfyldning af data påvirker ikke totrinsbekræftelse.

Sp: Hvordan er mine adgangskoder beskyttet af Authenticator-appen?

Sv: Authenticator-appen giver allerede et højt sikkerhedsniveau til totrinsbekræftelse og kontoadministration, og den samme høje sikkerhedslinje er også udvidet til at administrere dine adgangskoder.

• Der kræves stærk godkendelse af Authenticator-appen : Det kræver et andet trin at logge på Authenticator. Det betyder, at dine adgangskoder i Authenticator-appen er beskyttet, selvom nogen har adgangskoden til din Microsoft-konto.

• Automatisk udfyldning af data er beskyttet med biometri og adgangskode : Før du kan automatisk udfylde adgangskode på en app eller et websted, kræver Authenticator biometrisk adgangskode eller enhedsadgangskode. Dette er med til at tilføje ekstra sikkerhed, så andre ikke kan udfylde eller se din adgangskode, selvom andre har adgang til din enhed, fordi de ikke kan angive den biometriske pinkode eller enhedens pinkode. Desuden kan en bruger ikke åbne siden Adgangskoder, medmindre vedkommende angiver biometrisk eller pinkode, selvom vedkommende slår App Lock fra i appindstillingerne.

• Adgangskoder på enheden krypteres : Adgangskoder på enhed krypteres, og krypterings-/dekrypteringsnøgler gemmes aldrig og genereres altid, når det er nødvendigt. Adgangskoder dekrypteres kun, når brugeren ønsker det, dvs. under automatisk udfyldning, eller når brugeren vil se adgangskoden, som begge kræver biometrisk eller pinkode.

• Sky- og netværkssikkerhed : Dine adgangskoder i skyen krypteres og dekrypteres kun, når de når til din enhed. Adgangskoder synkroniseres via en SSL-beskyttet HTTPS-forbindelse, hvilket er med til at forhindre en hacker i at lytte til følsomme data, når de synkroniseres. Vi sikrer også, at vi kontrollerer, om data synkroniseres via netværk ved hjælp af kryptografiske hashede funktioner (specifikt hash-baseret meddelelsesgodkendelseskode).

Automatisk udfyldning for it-administratorer

Sp: Får mine medarbejdere eller studerende mulighed for at bruge automatisk adgangskodeudfyldning i Authenticator-appen?

Sv: Ja, Autofyld til dine personlige Microsoft-konti fungerer nu for de fleste virksomhedsbrugere, selv når der føjes en arbejds- eller skolekonto til Authenticator-appen. Du kan udfylde en formular for at tillade eller afvise Autofyld for din organisation og sende den til Authenticator-teamet . Automatisk udfyldning er i øjeblikket ikke tilgængelig for arbejds- eller skolekonti.

Sp: Synkroniseres adgangskoden til mine brugeres arbejds- eller skolekonto automatisk?

Sv: Nej. Automatisk udfyldning af adgangskode synkroniserer ikke adgangskoden til arbejds- eller skolekontoen for dine brugere. Når brugere besøger et websted eller en app, tilbyder Authenticator at gemme adgangskoden for det pågældende websted eller den pågældende app, og adgangskoden gemmes kun, når brugeren vælger det.

Sp: Kan jeg kun føje bestemte brugere i min organisation til tilladelseslisten for Autofyld?

Sv: Nej. Virksomheder kan kun aktivere automatisk udfyldning af adgangskoder for alle eller ingen af deres medarbejdere på nuværende tidspunkt.

Sp: Hvad nu, hvis min medarbejder eller elev har flere arbejds- eller skolekonti? Min medarbejder har f.eks. konti fra flere virksomheder eller skoler i deres Authenticator-app.

Sv: Alle virksomheder eller skoler, der er tilføjet i Authenticator-appen, skal tillades for Autofyld i Godkender, for at appejeren kan bruge den. Den eneste undtagelse til denne begrænsning er, når din medarbejder eller studerende føjer sin arbejds- eller skolekonto til Microsoft-skybaseret totrinsbekræftelse som en ekstern konto eller en tredjepartskonto.

Bekræftet id

Bekræftede id'er er sikre legitimationsoplysninger, der er tillid til, og som kan bruges af websteder og organisationer til at gøre kontokonfigurationen enklere og mere sikker.

Normalt skal du bruge enhedens kamera til at optage en QR-kode på webstedet for at få et nyt bekræftet id eller en bekræftelse af et id, der allerede findes på din enhed. Du bruger stadig din adgangskode til at få adgang til legitimationsoplysninger til at dele med en anden organisation.

Sp: Kan jeg oprette min egen bekræftede identitet?
Sv: Bekræftede id'er udstedes direkte fra din organisation eller et websted.

Sp: Hvorfor mislykkes det, når jeg forsøger at bruge mit kamera til at optage en QR-kode, der er bekræftet?
Sv: Prøv at bruge funktionen til registrering af QR-kode direkte i Microsoft Authenticator.

Sp: Hvordan kan jeg se, hvilke websteder der bruger mine identitetsdata?
Sv: Websteder, der anmoder om dit bekræftede id, vises i brugsoversigten i detaljerne for dit bekræftede id-kort.