Pertanyaan umum tentang aplikasi Microsoft Authenticator

Versi Microsoft Authenticator

T: Versi aplikasi Authenticator mana yang harus saya gunakan?

A: Untuk memastikan Anda tetap aman, Microsoft terus memperbarui Aplikasi Microsoft Authenticator dengan fitur keamanan baru. Versi aplikasi yang lebih lama mungkin berhenti berfungsi karena fitur keamanan penting dirilis. Untuk menjamin bahwa Aplikasi Authenticator Anda dapat menyelesaikan autentikasi, Anda harus menjalankan versi terbaru aplikasi. Dengan menggunakan versi aplikasi yang lebih lama, aplikasi Anda rentan terhadap malfungsi dan dapat menyebabkan masalah dalam menyelesaikan autentikasi. Jika Anda diblokir masuk ke akun Anda dan menggunakan versi Aplikasi Microsoft Authenticator yang lebih lama, Microsoft meminta agar Anda terlebih dahulu memverifikasi bahwa Anda menjalankan versi terbaru dan, jika tidak, bahwa Anda memperbarui melalui bursa aplikasi perangkat Anda.

Microsoft juga akan secara berkala menghentikan aplikasi Authenticator versi lama. Jika versi aplikasi yang digunakan dihentikan, Anda akan diminta untuk memperbarui aplikasi sebelum dapat terus menggunakannya untuk masuk ke akun. Jika Anda menggunakan perangkat seluler yang tidak mendukung versi modern Aplikasi Microsoft Authenticator, kami menyarankan Anda untuk memberi tahu admin dan menggunakan kata sandi satu kali berbasis waktu (TOTP) di Aplikasi Microsoft Authenticator untuk menyelesaikan autentikasi dua faktor.

Dapatkan versi terbaru aplikasi

Izin untuk mengakses lokasi Anda

T: Saya mendapatkan perintah yang meminta saya untuk memberikan izin kepada aplikasi untuk mengakses lokasi saya. Mengapa saya melihat ini?

A: Anda akan melihat perintah dari aplikasi Authenticator yang meminta akses ke lokasi Anda jika admin TI telah membuat kebijakan yang mengharuskan Anda berbagi lokasi GPS sebelum diizinkan mengakses sumber daya tertentu. Anda harus berbagi lokasi sekali setiap jam untuk memastikan Anda masih berada dalam negara tempat Anda diizinkan untuk mengakses sumber daya.

Di iOS, Microsoft menyarankan agar aplikasi selalu mengakses lokasi. Ikuti perintah iOS untuk memberikan izin tersebut. Berikut arti setiap tingkat izin untuk Anda:

• Izinkan saat menggunakan aplikasi: Jika memilih opsi ini, Anda akan diminta untuk memilih dua opsi lainnya.

• Selalu izinkan (disarankan): Saat Anda masih mengakses sumber daya yang dilindungi, selama 24 jam ke depan, lokasi Anda akan dibagikan secara diam-diam sekali per jam dari perangkat, jadi Anda tidak perlu mengeluarkan telepon Dan menyetujui secara manual setiap jam.

• Simpan hanya saat menggunakan: Saat Anda masih mengakses sumber daya yang dilindungi, setiap jam, Anda harus mengeluarkan perangkat Anda dan menyetujui permintaan secara manual.

• Izinkan sekali: Sekali setiap jam Anda masih mengakses sumber daya, atau kali berikutnya Anda mencoba mengakses sumber daya, Anda harus memberikan izin lagi. Anda harus masuk ke Pengaturan dan mengaktifkan izin secara manual.

• Jangan izinkan: Jika memilih opsi ini, Anda akan diblokir untuk mengakses sumber daya. Jika berubah pikiran, Anda harus masuk ke Pengaturan dan mengaktifkan izin secara manual.

Di Android, Microsoft merekomendasikan untuk mengizinkan aplikasi mengakses lokasi sepanjang waktu. Ikuti perintah Android untuk memberikan izin tersebut. Berikut arti setiap tingkat izin untuk Anda:

• Izinkan semua waktu (disarankan): Saat Anda masih mengakses sumber daya yang dilindungi, selama 24 jam ke depan, lokasi Anda akan dibagikan secara diam-diam sekali per jam dari perangkat, sehingga Anda tidak perlu mengeluarkan telepon Anda dan menyetujui secara manual setiap jam.

• Izinkan hanya saat menggunakan aplikasi: Saat Anda masih mengakses sumber daya yang dilindungi, setiap jam, Anda harus mengeluarkan perangkat dan menyetujui permintaan secara manual.

• Tolak dan jangan tanyakan lagi: Jika Anda memilih opsi ini, Anda akan diblokir untuk mengakses sumber daya.

T: Bagaimana informasi lokasi saya digunakan dan disimpan?

A: Authenticator mengumpulkan informasi GPS Anda untuk menentukan negara tempat Anda berada. Nama negara dan koordinat lokasi dikirim kembali ke sistem untuk menentukan apakah Anda diizinkan mengakses sumber daya yang dilindungi. Nama negara disimpan dan dilaporkan kembali ke admin TI Anda, tetapi koordinat aktual Anda tidak pernah disimpan atau disimpan di server Microsoft.

T: Mengapa pemberitahuan push memperlihatkan alamat yang salah?

A: Pemberitahuan push Authenticator dapat menyertakan lokasi Anda untuk menyediakan keamanan masuk yang lebih baik. Authenticator bergantung pada API dari sistem operasi yang mendasar dan layanan backend lainnya untuk menyediakan lokasi. Dalam beberapa kasus, pemberitahuan push mungkin memperlihatkan alamat yang salah yang diterima Authenticator, atau mungkin memperlihatkan alamat perkiraan di peta.

Menolak permintaan dengan lokasi yang dimodifikasi

T: Mengapa masuk saya ditolak karena lokasi saya?

A: Pengguna dapat mengubah lokasi yang dilaporkan oleh perangkat iOS dan Android. Hasilnya, Microsoft Authenticator memperbarui baseline keamanannya untuk kebijakan Akses Bersyarah berbasis lokasi. Authenticator akan menolak autentikasi di mana pengguna mungkin menggunakan lokasi yang berbeda dari lokasi GPS aktual perangkat seluler tempat Authenticator diinstal.

Dalam rilis Authenticator november 2023, pengguna yang mengubah lokasi perangkat mereka akan mendapatkan pesan penolakan di Authenticator ketika mereka mencoba autentikasi berbasis lokasi. Mulai Januari 2024, setiap pengguna yang menjalankan versi Authenticator lama akan diblokir dari autentikasi berbasis lokasi:

• Authenticator versi 6.2309.6329 atau yang lebih lama di Android

• Authenticator versi 6.7.16 atau yang lebih lama di iOS

Untuk menemukan pengguna mana yang menjalankan versi Authenticator yang lebih lama, gunakan API Microsoft Graph.

Pencadangan dan pemulihan

T: Saya mendapatkan perangkat baru atau memulihkan perangkat saya dari cadangan. Bagaimana cara menyiapkan akun saya di Authenticator lagi?

A: Jika mengaktifkan Cadangan Awan di perangkat lama, Anda dapat menggunakan cadangan lama untuk memulihkan kredensial akun di perangkat Android atau iOS baru. Untuk informasi selengkapnya, lihat artikel Mencadangkan dan memulihkan kredensial akun dengan Authenticator .

Perangkat yang hilang

T: Saya kehilangan perangkat atau berpindah ke perangkat baru. Bagaimana cara memastikan pemberitahuan tidak terus masuk ke perangkat lama saya?

A: Menambahkan Authenticator ke perangkat baru tidak secara otomatis menghapus aplikasi dari perangkat lama Anda. Bahkan menghapus aplikasi dari perangkat lama Anda tidaklah cukup. Anda harus menghapus aplikasi dari perangkat lama DAN memberi tahu Microsoft atau organisasi Anda untuk melupakan dan membatalkan pendaftaran perangkat lama.

• Untuk menghapus aplikasi dari perangkat menggunakan akun Microsoft pribadi, masuk ke area verifikasi dua langkah halaman Keamanan Akun Anda dan pilih untuk menonaktifkan verifikasi untuk perangkat lama Anda.

• Untuk menghapus aplikasi dari perangkat menggunakan akun Microsoft kerja atau sekolah, masuk ke area verifikasi dua langkah dari halaman Aplikasi Saya atau portal perusahaan organisasi Anda untuk menonaktifkan verifikasi untuk perangkat lama Anda.

Pemberitahuan memblokir masuk

T: Saya mencoba masuk dan harus memilih nomor di aplikasi yang ditampilkan di layar masuk, tetapi perintah pemberitahuan dari Authenticator memblokir layar. Apa yang harus saya lakukan?

A: Pilih opsi ""Saya tidak dapat melihat angka" pada pemberitahuan sehingga Anda dapat melihat layar masuk dan nomor yang perlu dipilih. Perintah akan muncul kembali setelah 3 detik, lalu Anda dapat memilih angka yang benar.

Pemberitahuan telah kedaluwarsa

Mengapa pemberitahuan saya di Authenticator selalu kedaluwarsa?

A: Authenticator mengharuskan jam perangkat seluler Anda untuk melaporkan waktu lokal Anda secara akurat. Jika jam perangkat Anda diatur ke manual, konfigurasi ulang jam sistem Anda ke otomatis. Setelah memperbarui jam, hidupkan ulang perangkat Anda dan pastikan waktu baru diatur dengan benar.

Mendaftarkan perangkat

T: Apakah mendaftarkan perangkat yang setuju untuk memberi perusahaan atau akses layanan ke perangkat saya?

A: Mendaftarkan perangkat memberi perangkat Anda akses ke layanan organisasi Anda dan tidak mengizinkan organisasi Anda mengakses perangkat Anda.

Kesalahan dalam menambahkan akun

T: Saya tidak dapat menambahkan akun kerja atau sekolah saya ke Microsoft Authenticator dan saya menerima kesalahan berikut: "Kami tidak dapat menyelesaikan masuk saat ini. Pastikan pemberitahuan push diaktifkan di Pengaturan dan koneksi jaringan Anda stabil."

A: Tekan OK untuk menutup pesan lalu masuk ke Pengaturan dan pastikan pemberitahuan push diaktifkan dan Anda memiliki konektivitas jaringan. Anda juga bisa menghapus akun Anda dan mencoba masuk lagi. Jika masih tidak dapat menambahkan akun, silakan hubungi admin.

T: Saya tidak dapat menambahkan akun kerja atau sekolah ke Microsoft Authenticator di Android dan saya menerima salah satu kesalahan berikut: "Layanan Google Play saat ini tidak tersedia di perangkat ini," "Maaf, hanya sebagian dari penyiapan yang berhasil diselesaikan," atau "Aktifkan pemberitahuan push untuk menerima peringatan."

A: Untuk menggunakan Aplikasi Microsoft Authenticator di Android untuk akun kerja atau sekolah Anda, pemberitahuan push untuk aplikasi tersebut harus diaktifkan dan Layanan Google Play dan Google Play Store harus diunduh dan diaktifkan.

Jika Anda masih mengalami masalah, periksa pengaturan ini:

• Pastikan perangkat memerlukan PIN atau biometrik untuk membuka kunci. Coba aktifkan kembali faceID atau sidik jari di pengaturan perangkat dan hidupkan ulang perangkat. Gunakan faceID atau sidik jari untuk membuka kunci perangkat setelah memulai ulang, lalu coba aktifkan kembali tanpa kata sandi untuk akun di Microsoft Authenticator.

• Jika Anda menggunakan Android untuk Profil Kerja atau Kerja, pastikan PIN atau biometrik diaktifkan untuk profil di Microsoft Authenticator.

• Pastikan perangkat telah mengaktifkan enkripsi perangkat keras. Untuk langkah-langkah mengaktifkan enkripsi perangkat keras, lihat Mengenkripsi perangkat Android Anda .

• Pastikan perangkat telah terdaftar. Buka Pengaturan > Authenticator > Registrasi Perangkat. Pastikan akun terdaftar tanpa kata sandi dan tergabung dalam kantor atau sekolah Anda. Masuk dengan akun ini di halaman registrasi perangkat, lalu coba aktifkan tanpa kata sandi untuk akun tersebut.

• Pastikan telepon Anda tidak menjalankan malware apa pun seperti rootkit misalnya.

Jika masih tidak dapat menambahkan akun, silakan hubungi admin.

T: Saat mencoba menambahkan akun, saya mendapatkan pesan kesalahan yang mengatakan "Akun yang anda coba tambahkan tidak valid saat ini. Hubungi admin Anda untuk memperbaiki masalah ini (validasi keunikan)." Apa yang harus saya lakukan?

A: Hubungi admin dan beri tahu mereka bahwa Anda tidak dapat menambahkan akun ke Authenticator karena masalah validasi keunikan. Anda harus memberikan nama pengguna masuk agar admin dapat mencari anda di organisasi.

T: Saya mengalami masalah saat menambahkan akun kerja atau sekolah ke aplikasi Microsoft Authenticator saya. Apa saja langkah-langkahnya?

A: Untuk menambahkan akun kerja atau sekolah untuk verifikasi tanpa kata sandi atau dua langkah, pilih tombol + di sudut kanan atas akun Microsoft Authenticator > Kantor atau sekolah > Masuk dan selesaikan autentikasi di perangkat Anda untuk menambahkan akun Anda.

Jika menambahkan akun kerja atau sekolah untuk verifikasi dua langkah, Anda juga dapat mengunjungi mysignins.microsoft.com > Info Keamanan > Menambahkan metode masuk > Aplikasi Authenticator dan menyelesaikan langkah-langkah menggunakan kode QR yang disediakan untuk menambahkan akun Anda.

Informasi selengkapnya tentang menambahkan akun kerja atau sekolah ke Microsoft Authenticator dapat ditemukan di Menambahkan akun kerja atau sekolah Anda ke aplikasi Microsoft Authenticator .

T: Saya mengalami masalah saat menambahkan akun pribadi saya ke Microsoft Authenticator. Apa saja langkah-langkahnya?

A: Jika Anda memerlukan bantuan menambahkan akun Microsoft pribadi Anda ke Microsoft Authenticator, silakan kunjungi halaman bantuan akun Microsoft kami Cara menggunakan Microsoft Authenticator .

Fitur Kunci Aplikasi

T: Apa itu App Lock, dan bagaimana cara menggunakannya untuk membantu menjaga saya lebih aman?

A: Kunci Aplikasi membantu menjaga kode verifikasi satu kali, informasi aplikasi, dan pengaturan aplikasi Anda lebih aman. Saat App Lock diaktifkan, Anda akan diminta untuk mengautentikasi menggunakan PIN perangkat atau biometrik setiap kali membuka Authenticator. App Lock juga membantu memastikan bahwa Anda satu-satunya orang yang dapat menyetujui pemberitahuan dengan meminta PIN atau biometrik kapan saja Anda menyetujui pemberitahuan masuk. Anda dapat mengaktifkan atau menonaktifkan App Lock di halaman Pengaturan Authenticator. Secara default, App Lock diaktifkan saat Anda menyiapkan PIN atau biometrik di perangkat Anda.

Sayangnya, tidak ada jaminan bahwa App Lock akan menghentikan seseorang mengakses Authenticator. Itu karena pendaftaran perangkat dapat terjadi di lokasi lain di luar Authenticator, seperti di pengaturan akun Android atau di aplikasi Company Portal.

T: Mengapa saya melihat input PIN daripada biometrik untuk membuka kunci?

J: Jika menggunakan Microsoft Authenticator dengan profil kerja Android atau iOS, pastikan Anda menambahkan biometrik di profil kerja. Biometrik untuk keamanan reguler tidak selalu dibawa ke profil kerja.

Windows Mobile dihentikan

T: Saya memiliki perangkat Windows Mobile, dan Authenticator di Windows Mobile telah ditolak. Dapatkah saya melanjutkan autentikasi menggunakan aplikasi?

J: Semua autentikasi menggunakan Authenticator di Windows Mobile akan dihentikan setelah 15 Juli 2020. Kami sangat menyarankan agar Anda menggunakan metode autentikasi alternatif untuk menghindari terkuncinya akun Anda.

Opsi alternatif untuk pengguna perusahaan meliputi:

• Menyiapkan Authenticator untuk Android atau iOS .

• Menyiapkan SMS untuk menerima kode verifikasi.

• Menyiapkan nomor telepon untuk menerima panggilan telepon guna memverifikasi identitas mereka.

Opsi alternatif untuk pengguna akun Microsoft pribadi meliputi:

• Menyiapkan Authenticator untuk Android atau iOS .

• Menyiapkan metode masuk alternatif (SMS atau email) dengan memperbarui informasi keamanan Anda dari halaman Keamanan Akun Microsoft .

Cuplikan layar Android

T: Bisakah saya mengambil cuplikan layar kode kata sandi satu kali (OTP) saya di Android Authenticator?

A: Dimulai dengan rilis 6.2003.1704 Authenticator Android, secara default semua kode OTP disembunyikan kapan saja cuplikan layar Authenticator diambil. Jika ingin melihat kode OTP dalam cuplikan layar atau mengizinkan aplikasi lain untuk merekam layar Authenticator, Anda dapat. Cukup aktifkan pengaturan Tangkapan Layar di Authenticator dan mulai ulang aplikasi.

Penanganan data

T: Data apa yang dikumpulkan dan disimpan Oleh Authenticator atas nama saya dan bagaimana cara menghapus data ini?

A: Aplikasi Authenticator mengumpulkan tiga tipe informasi:

• Info akun yang Anda berikan saat menambahkan akun. Setelah menambahkan akun, bergantung pada fitur yang Anda aktifkan untuk akun tersebut, data akun Anda mungkin disinkronkan ke aplikasi. Data ini disimpan di perangkat Anda dan dapat dihapus dengan menghapus akun Anda.

• Data penggunaan yang tidak dapat diidentifikasi secara pribadi, seperti detail agregat tentang keberhasilan atau kegagalan operasi penting yang digunakan untuk mendeteksi penurunan keandalan dan bug. Data minimal ini diperlukan untuk menjaga aplikasi tetap diperbarui dan aman. Anda harus menerima pemberitahuan pengumpulan data ini saat anda menggunakan aplikasi untuk pertama kalinya.
  
  Anda juga dapat mengizinkan berbagi data penggunaan non-pribadi tambahan dengan mengaktifkan tombol alih "Data Penggunaan" di halaman Pengaturan aplikasi atau saat Anda menggunakan aplikasi untuk pertama kalinya. Data ini memungkinkan teknisi kami untuk menyempurnakan aplikasi dengan cara yang penting bagi Anda. Pengaturan ini dapat diaktifkan atau dinonaktifkan kapan saja.

• Data log diagnostik yang hanya berada di aplikasi hingga Anda memilih Kirim umpan balik di menu teratas aplikasi untuk mengirim log ke Microsoft. Log ini dapat berisi data pribadi seperti alamat email, alamat server, atau alamat IP. Mereka juga dapat berisi data perangkat seperti nama perangkat dan versi sistem operasi. Setiap data pribadi yang dikumpulkan terbatas pada informasi yang diperlukan untuk membantu memecahkan masalah aplikasi. Anda dapat menelusuri file log ini di aplikasi kapan saja untuk melihat informasi yang dikumpulkan. Jika Anda mengirim file log, teknisi aplikasi Authenticator hanya akan menggunakannya untuk memecahkan masalah yang dilaporkan pelanggan.

Untuk informasi selengkapnya, tinjau Pernyataan Privasi Microsoft .

Dapatkan ID Insiden untuk dukungan pelanggan

T: Bagaimana cara mendapatkan ID Insiden setelah mengirim log ke dukungan pelanggan?

J: Pengguna dapat mengirim log ke dukungan pelanggan dan mendapatkan ID Insiden dengan langkah-langkah berikut:

1. Buka Microsoft Authenticator.

2. Ketuk Kirim umpan balik di menu teratas aplikasi.

3. Isi formulir dan kirim umpan balik.

4. Perhatikan ID Insiden. Administrator Anda mungkin meminta ID Insiden ini jika mereka meminta dukungan pelanggan.

Kode dalam aplikasi

T: Untuk apa kode dalam aplikasi?

A: Saat membuka Authenticator, Anda akan melihat akun yang ditambahkan sebagai ubin. Akun kerja atau sekolah dan akun Microsoft pribadi Anda akan memiliki enam atau delapan digit angka yang terlihat dalam tampilan layar penuh akun (diakses dengan mengetuk ubin akun). Untuk akun lain, Anda akan melihat angka enam atau delapan digit di halaman Akun aplikasi.
Anda akan menggunakan kode ini sebagai kata sandi sekali pakai untuk memverifikasi bahwa Anda adalah siapa yang Anda katakan. Setelah masuk dengan nama pengguna dan kata sandi, Anda akan mengetikkan kode verifikasi yang terkait dengan akun tersebut. Misalnya, jika Anda Katy masuk ke akun Contoso, Ketuk ubin akun lalu gunakan kode verifikasi 895823. Untuk akun Outlook, Anda akan mengikuti langkah-langkah yang sama.
Ketuk ubin akun Contoso.

Setelah Anda mengetuk ubin akun Contoso, kode verifikasi akan terlihat dalam layar penuh.

Penghitung waktu mundur

T: Mengapa angka di samping kode terus menghitung mundur?

A: Kode verifikasi aktif berubah setiap 30 detik sehingga jika seseorang mempelajari kode apa yang Anda gunakan untuk memverifikasi masuk kemarin, atau bahkan semenit yang lalu, mereka tidak akan dapat menggunakan kode tersebut untuk masuk ke akun Anda. Timer ini adalah hitung mundur kode verifikasi yang berubah ke kode berikutnya. Tidak seperti kata sandi, kami tidak ingin Anda mengingat nomor ini. Hanya seseorang dengan akses ke telepon Anda yang dapat mendapatkan kode verifikasi Anda.

Ubin akun tidak aktif

T: Mengapa ubin akun saya berwarna abu-abu dan tidak aktif?

A: Microsoft Authenticator bertindak sebagai penyimpanan aman untuk kredensial akun Anda untuk membantu Anda mengautentikasi dan mengakses berbagai aplikasi dengan mudah. Authenticator mungkin mencantumkan akun tidak aktif yang dibuat oleh aplikasi lain yang menggunakan Authenticator untuk dukungan masuk tunggal. Akun tidak aktif ini tidak memerlukan manajemen apa pun dan dapat diabaikan dengan aman. Fungsi tersebut adalah fungsi Authenticator yang meningkatkan pengalaman masuk Anda secara keseluruhan.

Registrasi perangkat

T: Apa itu registrasi perangkat?

A: Organisasi Anda mungkin mengharuskan Anda mendaftarkan perangkat untuk melacak akses ke sumber daya yang aman, seperti file dan aplikasi. Mereka juga dapat mengaktifkan Akses Bersyarah untuk mengurangi risiko akses yang tidak diinginkan ke sumber daya tersebut. Anda dapat membatalkan pendaftaran perangkat di Pengaturan , tetapi anda mungkin kehilangan akses ke email di Outlook, file di OneDrive, dan Anda akan kehilangan kemampuan untuk menggunakan masuk telepon.

Kode verifikasi saat tersambung

T: Apakah saya harus tersambung ke internet atau jaringan saya untuk mendapatkan dan menggunakan kode verifikasi?

A: Kode tidak mengharuskan Anda berada di internet atau tersambung ke data, sehingga Anda tidak memerlukan layanan telepon untuk masuk. Selain itu, karena aplikasi berhenti berjalan segera setelah Anda menutupnya, aplikasi tidak akan menguras baterai Anda.

Tidak ada pemberitahuan saat aplikasi ditutup

T: Mengapa saya hanya mendapatkan pemberitahuan saat aplikasi dibuka? Saat aplikasi ditutup, saya tidak mendapatkan pemberitahuan.

A: Jika Anda mendapatkan pemberitahuan, tetapi bukan pemberitahuan, bahkan dengan dering aktif, Anda harus memeriksa pengaturan aplikasi Anda. Pastikan aplikasi diaktifkan untuk menggunakan suara atau untuk bergetar untuk pemberitahuan. Jika Anda tidak mendapatkan pemberitahuan sama sekali, Anda harus memeriksa kondisi berikut ini:

• Apakah telepon Anda dalam mode Jangan Diganggu atau Diam? Mode ini dapat mencegah aplikasi mengirim pemberitahuan.

• Bisakah Anda mendapatkan pemberitahuan dari aplikasi lain? Jika tidak, mungkin ada masalah dengan koneksi jaringan di telepon Anda, atau saluran pemberitahuan dari Android atau Apple. Anda dapat mencoba mengatasi koneksi jaringan melalui pengaturan telepon. Anda mungkin perlu berbicara dengan penyedia layanan untuk membantu saluran pemberitahuan Android atau Apple.

• Dapatkah Anda mendapatkan pemberitahuan untuk beberapa akun di aplikasi, tetapi tidak untuk akun lainnya? Jika ya, hapus akun yang bermasalah dari aplikasi Anda, tambahkan lagi yang mengizinkan pemberitahuan, dan lihat apakah hal tersebut memperbaiki masalah tersebut.

Jika Anda mencoba semua langkah ini dan masih mengalami masalah, sebaiknya kirim file log Anda untuk diagnostik. Buka aplikasi, masuk ke menu tingkat teratas aplikasi, lalu pilih Kirim umpan balik . Setelah itu, masuk ke forum aplikasi Microsoft Authenticator dan beri tahu Microsoft masalah yang Anda lihat dan langkah-langkah yang Anda coba.

Beralih ke pemberitahuan push

T: Saya menggunakan kode verifikasi di aplikasi, tetapi bagaimana cara beralih ke pemberitahuan push?

J: Anda bisa menyiapkan pemberitahuan untuk akun kerja atau sekolah Anda (jika diizinkan oleh administrator Anda) atau untuk akun Microsoft pribadi Anda. Pemberitahuan tidak akan berfungsi untuk akun pihak ketiga, seperti Google atau Facebook.

Untuk mengalihkan akun pribadi Anda ke pemberitahuan, Anda harus mendaftarkan ulang perangkat Anda dengan akun tersebut. Masuk ke Tambahkan Akun , pilih Akun Microsoft Pribadi , lalu masuk menggunakan nama pengguna dan kata sandi Anda.

Untuk akun kerja atau sekolah Anda, organisasi Anda memutuskan untuk mengizinkan atau tidak mengizinkan pemberitahuan sekali klik.

Pemberitahuan untuk akun lain

T: Apakah pemberitahuan berfungsi untuk akun non-Microsoft?

A: Tidak, pemberitahuan hanya berfungsi dengan akun Microsoft dan akun Azure Active Directory. Jika kantor atau sekolah Anda menggunakan akun Azure AD, mereka dapat menonaktifkan fitur ini.

Hapus akun dari aplikasi

T: Bagaimana cara menghapus akun dari aplikasi?

A: Ketuk ubin akun untuk akun yang ingin Anda hapus dari aplikasi untuk menampilkan akun dalam layar penuh. Ketuk Hapus akun untuk menghapus akun dari aplikasi.

Jika memiliki perangkat yang terdaftar di organisasi, Anda mungkin memerlukan langkah tambahan untuk menghapus akun. Di perangkat ini, Authenticator otomatis didaftarkan sebagai administrator perangkat. Jika Anda ingin menghapus instalan aplikasi sepenuhnya, Anda harus terlebih dahulu membatalkan pendaftaran aplikasi di pengaturan aplikasi.

Terlalu banyak izin

T: Mengapa aplikasi meminta begitu banyak izin?

A: Berikut adalah daftar lengkap izin yang mungkin diminta, dan bagaimana izin tersebut digunakan oleh aplikasi. Izin tertentu yang Anda lihat akan bergantung pada tipe telepon yang Anda miliki.

• Lokasi . Terkadang organisasi Anda ingin mengetahui lokasi Anda sebelum memungkinkan Anda mengakses sumber daya tertentu. Aplikasi akan meminta izin ini hanya jika organisasi Anda memiliki kebijakan yang memerlukan lokasi.

• Gunakan perangkat keras biometrik . Beberapa akun kerja dan sekolah memerlukan PIN tambahan setiap kali Anda memverifikasi identitas Anda. Aplikasi ini mengharuskan persetujuan Anda untuk menggunakan pengenalan biometrik atau wajah, bukan memasukkan PIN.

• Kamera . Digunakan untuk memindai kode QR saat Anda menambahkan akun kerja, sekolah, atau non-Microsoft.

• Kontak dan telepon . Aplikasi ini memerlukan izin ini untuk mencari akun Microsoft kantor atau sekolah di telepon Anda dan menambahkannya ke aplikasi untuk Anda.

• SMS . Digunakan untuk memastikan nomor telepon Anda sesuai dengan nomor pada catatan saat Anda masuk dengan akun Microsoft pribadi Anda untuk pertama kalinya. Kami mengirimkan pesan teks ke telepon tempat Anda menginstal aplikasi yang menyertakan kode verifikasi digit 6-8. Anda tidak perlu menemukan kode ini dan memasukkannya karena Authenticator menemukannya secara otomatis dalam pesan teks.

• Menggambar di atas aplikasi lain . Pemberitahuan yang Anda dapatkan bahwa memverifikasi identitas Anda juga ditampilkan di aplikasi lain yang sedang berjalan.

• Menerima data dari internet . Izin ini diperlukan untuk mengirim pemberitahuan.

• Mencegah telepon tertidur . Jika Anda mendaftarkan perangkat Anda dengan organisasi Anda, organisasi Anda dapat mengubah kebijakan ini di telepon Anda.

• Mengontrol getaran. Anda bisa memilih apakah Anda ingin getaran setiap kali Anda menerima pemberitahuan untuk memverifikasi identitas Anda.

• Gunakan perangkat keras sidik jari . Beberapa akun kerja dan sekolah memerlukan PIN tambahan setiap kali Anda memverifikasi identitas Anda. Untuk mempermudah proses, kami memungkinkan Anda untuk menggunakan sidik jari Anda, bukan memasukkan PIN.

• Menampilkan koneksi jaringan . Saat Anda menambahkan akun Microsoft, aplikasi memerlukan koneksi jaringan/internet.

• Baca konten penyimpanan Anda . Izin ini hanya digunakan saat Anda melaporkan masalah teknis melalui pengaturan aplikasi. Beberapa informasi dari penyimpanan Anda dikumpulkan untuk mendiagnosis masalah tersebut.

• Akses jaringan penuh. Izin ini diperlukan untuk mengirim pemberitahuan untuk memverifikasi identitas Anda.

• Jalankan saat startup . Jika Anda memulai ulang telepon, izin ini memastikan bahwa Anda terus menerima pemberitahuan untuk memverifikasi identitas Anda.

• Layanan Aksesibilitas . Digunakan untuk mendukung Isi Otomatis secara opsional di lebih banyak aplikasi dan situs.

Menyetujui permintaan tanpa membuka kunci

T: Mengapa Authenticator memperbolehkan Anda menyetujui permintaan tanpa membuka kunci perangkat?

A: Anda tidak perlu membuka kunci perangkat Anda untuk menyetujui permintaan verifikasi karena yang perlu Anda buktikan adalah bahwa Anda memiliki telepon bersama Anda. Verifikasi dua langkah memerlukan pembuktian dua hal- hal yang Anda ketahui, dan hal yang Anda miliki. Hal yang Anda ketahui adalah kata sandi Anda. Hal yang Anda miliki adalah telepon Anda (disiapkan dengan Authenticator dan terdaftar sebagai bukti verifikasi dua langkah.) Oleh karena itu, memiliki telepon dan menyetujui permintaan memenuhi kriteria untuk langkah kedua verifikasi.

Pemberitahuan aktivitas

T: Mengapa saya mendapatkan pemberitahuan tentang aktivitas akun saya?

A: Pemberitahuan aktivitas dikirim ke Authenticator segera setiap kali perubahan dilakukan pada akun Microsoft pribadi Anda, membantu Anda lebih aman. Kami sebelumnya mengirimkan pemberitahuan ini hanya melalui email dan SMS. Untuk informasi selengkapnya tentang pemberitahuan aktivitas ini, lihat Apa yang terjadi jika ada masuk yang tidak biasa ke akun Anda . Untuk mengubah tempat Anda menerima pemberitahuan, masuk ke halaman Di mana kami dapat menghubungi Anda dengan halaman peringatan akun non-kritis dari akun Anda.

Kode akses satu kali

T: Kode akses satu kali saya tidak berfungsi. Apa yang harus saya lakukan?

A: Pastikan tanggal dan waktu di perangkat Anda sudah benar dan disinkronkan secara otomatis. Jika tanggal dan waktu salah, atau tidak sinkron, kode tidak akan berfungsi.

Aplikasi email default

T: Saat masuk ke akun kerja atau sekolah saya menggunakan aplikasi email default yang disertakan dengan iOS, saya akan diminta oleh Authenticator untuk informasi verifikasi keamanan saya. Setelah memasukkan informasi tersebut dan kembali ke aplikasi email, saya mendapatkan kesalahan. Apa yang bisa saya lakukan?

A: Hal ini kemungkinan besar terjadi karena proses masuk dan aplikasi email Anda terjadi di dua aplikasi berbeda, yang menyebabkan proses masuk latar belakang awal berhenti berfungsi dan gagal. Untuk mencoba memperbaiki ini, kami menyarankan Anda memilih ikon Safari di sisi kanan bawah layar saat masuk ke aplikasi email Anda. Dengan berpindah ke Safari, seluruh proses masuk terjadi dalam satu aplikasi, memungkinkan Anda untuk berhasil masuk ke aplikasi.

Masuk ke aplikasi iOS

T: Saya mencoba masuk ke aplikasi iOS, dan saya perlu menyetujui pemberitahuan di aplikasi Authenticator. Ketika kembali ke aplikasi iOS, saya terjebak. Apa yang bisa saya lakukan?

A: Masalah ini diketahui di iOS 13+. Skenario terjadi saat Anda mencoba masuk ke aplikasi atau layanan, dan Anda diberi tahu oleh aplikasi dan persetujuan otentikator iOS. Lalu, saat Anda kembali ke aplikasi atau layanan yang Anda masuki, layanan masih menunggu persetujuan dari aplikasi. Ini karena jaringan yang menghubungkan layanan yang Anda masuki berakhir dan tidak dapat menerima persetujuan masuk dari Authenticator, membuat pengulangan.  Jika hal ini terjadi pada Anda, hubungi admin dukungan Untuk mendapatkan bantuan, dan berikan detail berikut: Gunakan Azure MFA (Azure Multi-Factor Authentication), bukan server MFA . .

T: Apakah Authenticator menggunakan App Transport Security (ATS) di versi iOS aplikasi?

A: Ya, Authenticator di iOS menggunakan solusi ATS Apple untuk mendukung integritas data dan privasi antara aplikasi dan layanan web untuk fungsi dalam aplikasi. Browser dalam aplikasi tidak menggunakan ATS sehingga kami dapat terus mendukung skenario cloud gabungan untuk pelanggan tanpa gangguan.

Dukungan perangkat Apple Watch dan Android yang dapat dikenakan

T: Apakah perangkat Wearable Apple Watch atau Android didukung untuk Authenticator?

J: Apple Watch dan perangkat android yang dapat dikenakan (seperti Samsung Galaxy Watch) saat ini tidak kompatibel dengan fitur keamanan Authenticator. Dengan dirilisnya Authenticator 6.7.3 untuk iOS, aplikasi pendamping dihapus dari Apple Watch. Perubahan ini hanya memengaruhi wearable, sehingga Anda masih dapat mencerminkan pemberitahuan Authenticator dari telepon ke perangkat yang dapat dikenakan. Namun, bagaimana pengalaman tersebut terlihat tergantung pada sistem operasi perangkat keras Anda.

Isi Otomatis dengan Authenticator

T: Apa itu Isi Otomatis dengan Authenticator?

A: Aplikasi Authenticator kini menyimpan dan mengisi otomatis kata sandi pada aplikasi dan situs web yang Anda kunjungi di ponsel dengan aman. Anda dapat menggunakan Isi Otomatis untuk menyinkronkan dan mengisi otomatis kata sandi di perangkat iOS dan Android. Setelah menyiapkan aplikasi Authenticator sebagai penyedia isi otomatis di telepon Anda, aplikasi ini menawarkan untuk menyimpan kata sandi saat Anda memasukkannya di situs atau di halaman masuk aplikasi. Kata sandi disimpan sebagai bagian dari akun Microsoft pribadi Anda dan juga tersedia saat Anda masuk ke Microsoft Edge dengan akun Microsoft pribadi Anda.

T: Informasi apa yang dapat diisi otomatis Authenticator untuk saya?

A: Authenticator dapat mengisi otomatis nama pengguna dan kata sandi di situs dan aplikasi yang Anda kunjungi di telepon Anda.

T: Bagaimana cara mengaktifkan isi otomatis kata sandi di Authenticator di telepon saya?

A: Ikuti langkah-langkah ini:

1. Buka aplikasi Authenticator.

2. Pada tab Kata Sandi di Authenticator, pilih Masuk dengan Microsoft dan masuk menggunakan akun Microsoft Anda. Fitur ini saat ini hanya mendukung akun Microsoft dan belum mendukung akun kerja atau sekolah.

T: Bagaimana cara menjadikan Authenticator sebagai penyedia isi otomatis default di telepon saya?

A: Ikuti langkah-langkah ini:

1. Buka aplikasi Authenticator.

2. Pada tab Kata Sandi di dalam aplikasi, pilih Masuk dengan Microsoft dan masuk menggunakan akun Microsoft Anda.

3. Lakukan salah satu hal berikut:

   • Di iOS, di bawah Pengaturan , pilih Cara mengaktifkan Isi Otomatis di bagian Pengaturan isi Otomatis untuk mempelajari cara mengatur Authenticator sebagai penyedia isi otomatis default.

   • Di Android, di bawah Pengaturan , pilih Atur sebagai Penyedia isi Otomatis di bagian Pengaturan isi otomatis.

T: Bagaimana jika Isi Otomatis tidak tersedia untuk saya di Pengaturan?

A: Jika Isi Otomatis tidak tersedia untuk Anda di Authenticator, mungkin karena isi otomatis belum diperbolehkan untuk organisasi atau tipe akun Anda. Anda bisa menggunakan fitur ini di perangkat tempat akun kerja atau sekolah Anda tidak ditambahkan. Untuk mempelajari selengkapnya tentang cara memperbolehkan Isi Otomatis untuk organisasi Anda, lihat Isi Otomatis untuk admin TI .

T: Bagaimana cara menghentikan sinkronisasi kata sandi?

A: Untuk menghentikan sinkronisasi kata sandi di aplikasi Authenticator, buka Pengaturan > Pengaturan Isi Otomatis > Sinkronkan akun . Pada layar berikutnya, Anda dapat memilih berhenti menyinkronkan dan menghapus semua data isi otomatis . Tindakan ini akan menghapus kata sandi dan data isi otomatis lainnya dari perangkat. Menghapus data isi otomatis tidak memengaruhi verifikasi dua langkah.

T: Bagaimana kata sandi saya dilindungi oleh aplikasi Authenticator?

A: Aplikasi Authenticator telah menyediakan keamanan tingkat tinggi untuk verifikasi dua langkah dan manajemen akun, dan bilah keamanan tinggi yang sama juga diperluas untuk mengelola kata sandi Anda.

• Autentikasi yang kuat diperlukan oleh aplikasi Authenticator : Masuk ke Authenticator memerlukan langkah kedua. Ini berarti kata sandi Anda di dalam aplikasi Authenticator dilindungi meskipun seseorang memiliki kata sandi akun Microsoft Anda.

• Pengisian otomatis data dilindungi dengan biometrik dan kode akses : Sebelum Anda dapat mengisi otomatis kata sandi di aplikasi atau situs, Authenticator memerlukan kode akses biometrik atau perangkat. Ini membantu menambahkan keamanan ekstra sehingga meskipun orang lain memiliki akses ke perangkat Anda, mereka tidak dapat mengisi atau melihat kata sandi Anda, karena mereka tidak dapat memberikan input PIN biometrik atau perangkat. Selain itu, pengguna tidak dapat membuka halaman Kata Sandi kecuali mereka menyediakan biometrik atau PIN, bahkan jika mereka menonaktifkan Kunci Aplikasi di pengaturan aplikasi.

• Kata sandi di perangkat dienkripsi : Kata sandi pada perangkat dienkripsi, dan kunci enkripsi/dekripsi tidak pernah disimpan dan selalu dibuat saat diperlukan. Kata sandi hanya didekripsi ketika pengguna ingin, yaitu, selama pengisian otomatis atau ketika pengguna ingin melihat kata sandi, keduanya memerlukan biometrik atau PIN.

• Keamanan cloud dan jaringan : Kata sandi Anda di cloud dienkripsi dan didekripsi hanya ketika mereka menjangkau perangkat Anda. Kata sandi disinkronkan melalui koneksi HTTPS yang dilindungi SSL, yang membantu mencegah penyerang menguping data sensitif saat disinkronkan. Kami juga memastikan kami memeriksa kewarasan data yang disinkronkan melalui jaringan menggunakan fungsi hash kriptografis (khususnya, kode autentikasi pesan berbasis hash).

Isi otomatis untuk admin TI

T: Apakah karyawan atau siswa saya akan dapat menggunakan isi otomatis kata sandi di aplikasi Authenticator?

A: Ya, Isi Otomatis untuk akun Microsoft pribadi Anda kini berfungsi untuk sebagian besar pengguna perusahaan bahkan ketika akun kerja atau sekolah ditambahkan ke aplikasi Authenticator. Anda bisa mengisi formulir untuk memperbolehkan atau menolak Isi Otomatis untuk organisasi Anda dan mengirimkannya ke tim Authenticator . Isi otomatis saat ini tidak tersedia untuk akun kerja atau sekolah.

T: Apakah kata sandi akun kerja atau sekolah pengguna saya akan disinkronkan secara otomatis?

A: Tidak. Isi otomatis kata sandi tidak akan menyinkronkan kata sandi akun kerja atau sekolah untuk pengguna Anda. Ketika pengguna mengunjungi situs atau aplikasi, Authenticator akan menawarkan untuk menyimpan kata sandi untuk situs atau aplikasi tersebut, dan kata sandi disimpan hanya saat pengguna memilih.

T: Bisakah saya menambahkan hanya pengguna tertentu di organisasi saya ke daftar izin untuk IsiOtomatis?

A: Tidak. Perusahaan hanya bisa mengaktifkan isi otomatis kata sandi untuk semua atau tidak ada karyawan mereka saat ini.

T: Bagaimana jika karyawan atau siswa saya memiliki beberapa akun kerja atau sekolah? Misalnya, karyawan saya memiliki akun dari beberapa perusahaan atau sekolah di aplikasi Authenticator mereka.

A: Semua perusahaan atau sekolah yang ditambahkan di aplikasi Authenticator harus diizinkan untuk Isi Otomatis di Authenticator agar pemilik aplikasi dapat menggunakannya. Satu pengecualian untuk pembatasan ini adalah ketika karyawan atau siswa Anda menambahkan akun kerja atau sekolah mereka ke verifikasi dua langkah berbasis cloud Microsoft sebagai akun eksternal atau pihak ketiga.

ID Terverifikasi

ID terverifikasi adalah kredensial tepercaya yang aman yang bisa digunakan oleh situs web dan organisasi untuk membuat penyetelan akun lebih sederhana dan lebih aman.

Biasanya, Anda akan menggunakan kamera perangkat untuk mengambil kode QR di situs untuk mendapatkan ID Terverifikasi baru, atau verifikasi ID yang sudah ada di perangkat Anda. Anda masih menggunakan kata sandi untuk mengakses kredensial untuk dibagikan dengan organisasi lain.

T: Bisakah saya membuat Identitas Terverifikasi saya sendiri?
A: ID terverifikasi dikeluarkan langsung dari organisasi atau situs web Anda.

T: Mengapa ketika saya mencoba menggunakan kamera saya untuk mengambil kode QR ID Terverifikasi, kode QR gagal?
J: Coba gunakan fitur penangkapan kode QR secara langsung di Microsoft Authenticator.

T: Bagaimana cara melihat situs mana yang menggunakan data identitas saya?
A: Situs yang meminta ID Terverifikasi Anda akan muncul dalam riwayat penggunaan dalam detail kartu ID Terverifikasi Anda.