Vanlige spørsmål om Microsoft Authenticator-appen

Microsoft Authenticator-versjoner

Spørsmål: Hvilken versjon av Authenticator-appen bør jeg bruke?

Svar: For å sikre at du holder deg sikker oppdaterer Microsoft Authenticator-appen kontinuerlig med nye sikkerhetsfunksjoner. Eldre versjoner av appen kan slutte å fungere når viktige sikkerhetsfunksjoner utgis. For å garantere at Authenticator-appen kan fullføre godkjenninger, bør du kjøre den nyeste versjonen av appen. Ved å bruke en eldre programversjon er appen utsatt for feil og kan forårsake problemer med å fullføre godkjenninger. Hvis du er blokkert fra å logge deg på kontoen og bruker en eldre versjon av Microsoft Authenticator-appen, ber Microsoft deg først om å bekrefte at du kjører den nyeste versjonen, og hvis ikke, at du oppdaterer via enhetens programlager.

Microsoft vil også med jevne mellomrom avvikle gamle versjoner av Authenticator-appen. Hvis versjonen av appen du bruker, er fjernet, må du oppdatere programmet før du kan fortsette å bruke det til å logge på kontoen din. Hvis du bruker en mobil enhet som ikke støtter moderne versjoner av Microsoft Authenticator-appen, anbefaler vi at du varsler administratoren og bruker et tidsbasert engangspassord (TOTP) i Microsoft Authenticator-appen for å fullføre godkjenning med to faktorer.

Få den nyeste versjonen av appen

Tillatelse til å få tilgang til plasseringen din

Spørsmål: Jeg fikk en melding der jeg ble bedt om å gi appen tillatelse til å få tilgang til plasseringen min. Hvorfor ser jeg dette?

Svar: Du vil se en melding fra Authenticator-appen som ber om tilgang til plasseringen din hvis IT-administratoren har opprettet en policy som krever at du deler GPS-posisjonen din før du får tilgang til bestemte ressurser. Du må dele posisjonen din én gang i timen for å sikre at du fortsatt er innenfor et land der du har tilgang til ressursen.

På iOS anbefaler Microsoft at appen alltid får tilgang til plassering. Følg iOS-instruksjonene for å gi denne tillatelsen. Her er hva hvert tilgangsnivå vil bety for deg:

• Tillat mens du bruker appen: Hvis du velger dette alternativet, blir du bedt om å velge to alternativer til.

• Tillat alltid (anbefales): Selv om du fremdeles har tilgang til den beskyttede ressursen, deles plasseringen i løpet av de neste 24 timene stille én gang i timen fra enheten, slik at du ikke trenger å gå ut av telefonen og godkjenne manuelt hver time.

• Bare fortsett å bruke: Mens du fortsatt har tilgang til den beskyttede ressursen, må du trekke ut enheten og godkjenne forespørselen manuelt hver time.

• Tillat én gang: Én gang i timen du fortsatt har tilgang til ressursen, ellers må du gi tillatelse på nytt neste gang du prøver å få tilgang til ressursen. Du må gå til Innstillinger og aktivere tillatelsen manuelt.

• Ikke tillat: Hvis du velger dette alternativet, blir du blokkert fra å få tilgang til ressursen. Hvis du ombestemmer deg, må du gå til Innstillinger og aktivere tillatelsen manuelt.

På Android anbefaler Microsoft at appen får tilgang til plasseringen hele tiden. Følg Android-instruksjonene for å gi denne tillatelsen. Her er hva hvert tilgangsnivå vil bety for deg:

• Tillat hele tiden (anbefales): Mens du fremdeles har tilgang til den beskyttede ressursen, deles plasseringen i løpet av de neste 24 timene stille én gang i timen fra enheten, slik at du ikke trenger å gå ut av telefonen og godkjenne manuelt hver time.

• Tillat bare mens du bruker appen: Mens du fremdeles har tilgang til den beskyttede ressursen, må du hver time trekke ut enheten og godkjenne forespørselen manuelt.

• Avslå og ikke spør på nytt: Hvis du velger dette alternativet, blir du blokkert fra å få tilgang til ressursen.

Spørsmål: Hvordan brukes og lagres stedsinformasjonen min?

Svar: Godkjenneren samler inn GPS-informasjonen din for å finne ut hvilket land du befinner deg i. Navn og plasseringskoordinater for land sendes tilbake til systemet for å finne ut om du har tilgang til den beskyttede ressursen. Navnet på landet lagres og rapporteres tilbake til IT-administratoren, men de faktiske koordinatene lagres aldri eller lagres på Microsoft-servere.

Spørsmål: Hvorfor viser push-varslinger feil adresse?

Svar: Push-varslinger for godkjenner kan inkludere plasseringen din for å gi bedre påloggingssikkerhet. Godkjenneren avhenger av API-er fra det underliggende operativsystemet og andre serverdeltjenester for å levere plasseringen. I noen tilfeller kan push-varslinger vise feil adresse som godkjenneren mottok, eller de kan vise en omtrentlig adresse på et kart.

Avslå forespørsler med endret plassering

Spørsmål: Hvorfor nektes påloggingen min på grunn av plasseringen min?

Svar: Brukere kan endre plasseringen som rapporteres av iOS- og Android-enheter. Som et resultat av dette oppdaterer Microsoft Authenticator sikkerhetsgrunnlinjen for plasseringsbaserte policyer for betinget tilgang. Godkjenneren vil avslå godkjenninger der brukeren kan bruke en annen plassering enn den faktiske GPS-plasseringen til den mobile enheten der Authenticator installerte.

I november 2023-utgaven av Authenticator får brukere som endrer plasseringen av enheten, en fornektelsesmelding i Authenticator når de prøver stedsbasert godkjenning. Fra og med januar 2024 blokkeres alle brukere som kjører eldre Authenticator-versjoner, fra stedsbasert godkjenning:

• Godkjenner versjon 6.2309.6329 eller tidligere på Android

• Godkjenner versjon 6.7.16 eller tidligere på iOS

Hvis du vil finne ut hvilke brukere som kjører eldre versjoner av Authenticator, kan du bruke Microsoft Graph API-er.

Sikkerhetskopiering og gjenoppretting

Spørsmål: Jeg fikk en ny enhet eller gjenopprettet enheten fra en sikkerhetskopi. Hvordan konfigurere kontoene mine i Authenticator på nytt?

Svar: Hvis du har aktivert sikkerhetskopiering i skyen på den gamle enheten, kan du bruke den gamle sikkerhetskopien til å gjenopprette kontolegitimasjonen på den nye iOS- eller Android-enheten. Hvis du vil ha mer informasjon, kan du se artikkelen Om sikkerhetskopiering og gjenoppretting av kontolegitimasjon med Authenticator .

Mistet enhet

Spørsmål: Jeg mistet enheten eller gikk videre til en ny enhet. Hvordan sørge for at varsler ikke fortsetter å gå til den gamle enheten?

Svar: Hvis du legger til godkjenner på den nye enheten, fjernes ikke appen automatisk fra den gamle enheten. Selv sletting av appen fra den gamle enheten er ikke nok. Du må både slette appen fra den gamle enheten og be Microsoft eller organisasjonen om å glemme og avregistrere den gamle enheten.

• Hvis du vil fjerne appen fra en enhet ved hjelp av en personlig Microsoft-konto, går du til totrinnskontrollområdet på kontosikkerhetssiden og velger å deaktivere bekreftelse for den gamle enheten.

• Hvis du vil fjerne appen fra en enhet ved hjelp av en Microsoft-jobb- eller skolekonto, går du til totrinnskontrollområdet på enten Mine apper-siden eller organisasjonens firmaportal for å deaktivere bekreftelse for den gamle enheten.

Varsling blokkerer pålogging

Spørsmål: Jeg prøver å logge på, og jeg må velge nummeret i appen som vises på påloggingsskjermen, men varslingsmeldingen fra Authenticator blokkerer skjermen. Hva gjør jeg?

Svar: Velg alternativet «Jeg kan ikke se nummer» i varselet, slik at du kan se påloggingsskjermen og nummeret du må velge. Ledeteksten vises på nytt etter 3 sekunder, og du kan velge riktig nummer da.

Varsler er utløpt

Hvorfor har varslene mine i Authenticator alltid utløpt?

Svar: Godkjenneren krever at klokken på den mobile enheten rapporterer nøyaktig lokal tid. Hvis enhetsklokken er satt til manuell, konfigurerer du systemklokken på nytt til automatisk. Når du har oppdatert klokken, starter du enheten på nytt og kontrollerer at den nye tiden er riktig innstilt.

Registrere en enhet

Spørsmål: Godtar registrering av en enhet å gi firmaet eller tjenesten tilgang til enheten min?

Svar: Registrering av en enhet gir enheten tilgang til organisasjonens tjenester og gir ikke organisasjonen tilgang til enheten.

Feil under tillegging av konto

Spørsmål: Jeg kan ikke legge til jobb- eller skolekontoen min i Microsoft Authenticator, og jeg får følgende feilmelding: «Vi kan ikke fullføre påloggingen på dette tidspunktet. Kontroller at push-varslinger er aktivert i Innstillinger, og at nettverkstilkoblingen er stabil.»

Svar: Trykk OK for å lukke meldingen, og gå deretter til Innstillinger og kontroller at push-varslinger er aktivert, og at du har nettverkstilkobling. Du kan også fjerne kontoen og prøve påloggingen på nytt. Hvis du fremdeles ikke kan legge til kontoen din, kan du kontakte administratoren.

Spørsmål: Jeg kan ikke legge til jobb- eller skolekontoen min i Microsoft Authenticator på Android, og jeg får en av følgende feil: «Google Play-tjenester er for øyeblikket utilgjengelige på denne enheten», «Beklager, bare en del av konfigureringen er fullført» eller «Aktiver push-varslinger for å motta varsler».

Svar: Hvis du vil bruke Microsoft Authenticator-appen på Android for jobb- eller skolekontoen, må push-varsler for appen være aktivert, og Google Play Services og Google Play Store må lastes ned og aktiveres.

Hvis du fortsatt har problemer, kontrollerer du disse innstillingene:

• Kontroller at enheten krever en PIN-kode eller biometrisk for å låse opp. Prøv å aktivere faceID eller fingeravtrykk på nytt i enhetsinnstillingene, og start enheten på nytt. Bruk faceID eller fingeravtrykk til å låse opp enheten etter omstart, og prøv deretter å aktivere passordløs på nytt for kontoen i Microsoft Authenticator.

• Hvis du bruker Android for jobb- eller arbeidsprofil, må du kontrollere at PIN-koden eller den biometriske koden er aktivert for profilen i Microsoft Authenticator.

• Kontroller at enheten har maskinvarekryptering aktivert. Hvis du vil ha en fremgangsmåte for å aktivere maskinvarekryptering, kan du se Kryptere Android-enheten .

• Kontroller at enheten er registrert. Åpne Authenticator > Innstillinger > Enhetsregistrering. Kontroller at kontoen er registrert for passordløs og er koblet til jobb eller skole. Logg på med denne kontoen på registreringssiden for enheten, og prøv deretter å aktivere passordløs for kontoen.

• Kontroller at telefonen ikke kjører skadelig programvare som for eksempel en rootkit.

Hvis du fremdeles ikke kan legge til kontoen din, kan du kontakte administratoren.

Spørsmål: Når jeg prøver å legge til kontoen min, får jeg en feilmelding som sier «Kontoen du prøver å legge til, er ikke gyldig for øyeblikket. Kontakt administratoren for å løse dette problemet (unikhetsvalidering).» Hva gjør jeg?

Svar: Ta kontakt med administratoren og fortell dem at du er hindret i å legge til kontoen din i Authenticator på grunn av et unikt valideringsproblem. Du må oppgi påloggingsbrukernavnet slik at administratoren kan slå deg opp i organisasjonen.

Spørsmål: Jeg har problemer med å legge til jobb- eller skolekontoen min i Microsoft Authenticator-appen. Hva er trinnene?

Sv.: Hvis du vil legge til en jobb- eller skolekonto for passordløs eller totrinnskontroll, velger du + -knappen øverst til høyre i Microsoft Authenticator > jobb- eller skolekonto > logger på og fullfører godkjenningen på enheten for å legge til kontoen din.

Hvis du legger til en jobb- eller skolekonto for totrinnskontroll, kan du også gå til mysignins.microsoft.com > Sikkerhetsinformasjon > Legg til påloggingsmetode > Authenticator App og fullføre trinnene ved hjelp av den angitte QR-koden for å legge til kontoen din.

Du finner mer informasjon om hvordan du legger til en jobb- eller skolekonto i Microsoft Authenticator på Legg til jobb- eller skolekontoen i Microsoft Authenticator-appen .

Spørsmål: Jeg har problemer med å legge til min personlige konto i Microsoft Authenticator. Hva er trinnene?

Svar: Hvis du trenger hjelp til å legge til din personlige Microsoft-konto i Microsoft Authenticator, kan du gå til hjelpesiden for Microsoft-kontoen vår Slik bruker du Microsoft Authenticator .

App Lock-funksjon

Spørsmål: Hva er App Lock, og hvordan kan jeg bruke den til å holde meg sikrere?

Svar: App Lock bidrar til å holde engangsbekreftelseskodene, appinformasjonen og appinnstillingene sikrere. Når App Lock er aktivert, blir du bedt om å godkjenne ved hjelp av ENHETENs PIN-kode eller biometrisk hver gang du åpner Authenticator. App Lock bidrar også til å sikre at du er den eneste som kan godkjenne varsler ved å be om PIN-koden eller biometrisk når du godkjenner et påloggingsvarsel. Du kan aktivere eller deaktivere App Lock på siden Innstillinger for authenticator. App Lock er aktivert som standard når du konfigurerer en PIN-kode eller biometrisk kode på enheten.

Det er dessverre ingen garanti for at App Lock hindrer noen i å få tilgang til Authenticator. Dette er fordi enhetsregistrering kan skje andre steder utenfor Authenticator, for eksempel i Android-kontoinnstillinger eller i firmaportal-appen.

Spørsmål: Hvorfor ser jeg PIN-inndata i stedet for biometrisk for opplåsing?

Svar: Hvis du bruker Microsoft Authenticator med en Android- eller iOS-jobbprofil, må du sørge for at du legger til biometri i jobbprofilen din. Biometri for vanlig sikkerhet overføres ikke alltid til jobbprofiler.

Windows Mobile er trukket tilbake

Spørsmål: Jeg har en Windows Mobile-enhet, og godkjenneren på Windows Mobile er avskrevet. Kan jeg fortsette å godkjenne ved hjelp av appen?

Svar: Alle godkjenninger som bruker Authenticator på Windows Mobile, vil bli fjernet etter 15. juli 2020. Vi anbefaler på det sterkeste at du bruker en alternativ godkjenningsmetode for å unngå å bli låst ute av kontoene dine.

Alternative alternativer for bedriftsbrukere omfatter:

• Konfigurere godkjenneren for Android eller iOS .

• Konfigurere SMS for å motta bekreftelseskoder.

• Konfigurere et telefonnummer til å motta telefonsamtaler for å bekrefte identiteten deres.

Alternative alternativer for personlige Microsoft-kontobrukere inkluderer:

• Konfigurere godkjenneren for Android eller iOS .

• Konfigurere en alternativ påloggingsmetode (SMS eller e-post) ved å oppdatere sikkerhetsinformasjonen fra siden Microsoft Kontosikkerhet .

Android-skjermbilder

Spørsmål: Kan jeg ta skjermbilder av engangspassordkodene mine (OTP) på Android Authenticator?

Svar: Fra og med utgivelsen 6.2003.1704 av Authenticator Android, skjules som standard alle OTP-koder når et skjermbilde av Authenticator tas. Hvis du vil se OTP-kodene dine i skjermbilder eller tillate at andre apper fanger opp Authenticator-skjermen, kan du gjøre det. Bare slå på skjerminnspillingsinnstillingen i Authenticator, og start appen på nytt.

Databehandling

Spørsmål: Hvilke data samler godkjenneren inn og lagrer på mine vegne, og hvordan kan jeg slette disse dataene?

Svar: Authenticator-appen samler inn tre typer informasjon:

• Kontoinformasjon du oppgir når du legger til kontoen. Når du har lagt til kontoen, kan kontodataene synkroniseres ned til appen, avhengig av funksjonene du aktiverer for kontoen. Disse dataene lagres på enheten og kan fjernes ved å fjerne kontoen.

• Ikke-personlig identifiserbare bruksdata, for eksempel aggregeringsdetaljer om vellykket eller mislykket viktige operasjoner som brukes til å oppdage redusert pålitelighet og feil. Denne minimale dataen er nødvendig for å holde appen oppdatert og sikker. Du må godta varselet om denne datainnsamlingen når du bruker appen for første gang.
  
  Du kan også tillate deling av flere ikke-personlige bruksdata ved å slå på veksleknappen «Bruksdata» på appens Innstillinger-side, eller når du bruker appen for første gang. Med disse dataene kan våre teknikere forbedre appen på måter som er viktige for deg. Denne innstillingen kan aktiveres eller deaktiveres når som helst.

• Diagnoseloggdata som bare forblir i appen til du velger Send tilbakemelding i appens øverste meny for å sende logger til Microsoft. Disse loggene kan inneholde personopplysninger som e-postadresser, serveradresser eller IP-adresser. De kan også inneholde enhetsdata, for eksempel enhetsnavn og operativsystemversjon. Alle personlige data som samles inn, er begrenset til informasjon som kreves for å feilsøke appproblemer. Du kan bla gjennom disse loggfilene i appen når som helst for å se informasjonen som samles inn. Hvis du sender loggfilene, bruker authenticator-appteknikere dem bare til å feilsøke kunderapporterte problemer.

Hvis du vil ha mer informasjon, kan du se Microsofts personvernerklæring .

Få hendelses-ID for kundestøtte

Spørsmål: Hvordan kan jeg få hendelses-ID-en min etter å ha sendt logger til kundestøtte?

Svar: Brukere kan sende logger til kundestøtte og få hendelses-ID-en med disse trinnene:

1. Åpne Microsoft Authenticator.

2. Trykk send tilbakemelding i appens øverste meny.

3. Fyll ut skjemaet, og send tilbakemeldingen.

4. Legg merke til hendelses-ID-en. Administratoren kan be om denne hendelses-ID-en hvis de ber om kundestøtte.

Koder i appen

Spørsmål: Hva er kodene i appen for?

Svar: Når du åpner Authenticator, ser du kontoene du har lagt til som fliser. Jobb- eller skolekontoene og de personlige Microsoft-kontoene dine har seks eller åtte sifre synlige i fullskjermvisningen av kontoen (tilgjengelig ved å trykke kontoflisen). For andre kontoer ser du et seks- eller åttesifret tall på Konto-siden i appen.
Du bruker disse kodene som engangspassord for å bekrefte at du er den du sier du er. Når du har logget på med brukernavnet og passordet, skriver du inn bekreftelseskoden som er knyttet til kontoen. Hvis du for eksempel logger deg på Contoso-kontoen din, trykker du kontoflisen og bruker bekreftelseskoden 895823. For Outlook-kontoen følger du de samme trinnene.
Trykk Contoso-kontoflisen.

Når du trykker Contoso-kontoflisen, vises bekreftelseskoden i full skjerm.

Nedtellingstidtaker

Spørsmål: Hvorfor teller tallet ved siden av koden ned?

Svar: Den aktive bekreftelseskoden endres hvert 30. sekund, slik at hvis noen skulle finne ut hvilken kode du brukte til å bekrefte påloggingen din i går, eller til og med et minutt siden, ville de ikke kunne bruke denne koden til å komme inn på kontoen din. Denne tidtakeren er nedtellingen til bekreftelseskoden som endres til neste kode. I motsetning til et passord vil vi ikke at du skal huske dette nummeret. Bare noen med tilgang til telefonen skal kunne få bekreftelseskoden din.

Inaktiv kontoflis

Spørsmål: Hvorfor er kontoflisen grå og inaktiv?

Svar: Microsoft Authenticator fungerer som et sikkert repositorium for kontolegitimasjonen din for å hjelpe deg med å godkjenne og få tilgang til ulike programmer på en enkel måte. Godkjenneren kan føre opp inaktive kontoer som er opprettet av andre programmer som bruker Authenticator for enkel påloggingsstøtte. Disse inaktive kontoene trenger ingen administrasjon og kan trygt ignoreres. De er en funksjon av Authenticator som forbedrer den generelle påloggingsopplevelsen.

Enhetsregistrering

Spørsmål: Hva er enhetsregistrering?

Svar: Organisasjonen din kan kreve at du registrerer enheten for å spore tilgang til sikrede ressurser, for eksempel filer og apper. De kan også aktivere betinget tilgang for å redusere risikoen for uønsket tilgang til disse ressursene. Du kan avregistrere enheten i Innstillinger , men du kan miste tilgang til e-postmeldinger i Outlook, filer i OneDrive, og du mister muligheten til å bruke telefonpålogging.

Bekreftelseskoder når du er tilkoblet

Spørsmål: Må jeg være koblet til Internett eller nettverket mitt for å få og bruke bekreftelseskodene?

Svar: Kodene krever ikke at du er på Internett eller er koblet til data, så du trenger ikke telefontjeneste for å logge på. I tillegg, fordi appen slutter å kjøre så snart du lukker den, vil den ikke tømme batteriet.

Ingen varsler når appen lukkes

Spørsmål: Hvorfor får jeg bare varsler når appen er åpen? Når appen er lukket, får jeg ikke varsler.

Svar: Hvis du får varsler, men ikke et varsel, selv med ringeren på, bør du kontrollere appinnstillingene. Kontroller at appen er slått på for å bruke lyd eller vibrer for varsler. Hvis du ikke får varsler i det hele tatt, bør du kontrollere følgende betingelser:

• Er telefonen i modusen Ikke forstyrr eller Stille? Disse modusene kan hindre at apper sender varsler.

• Kan du få varsler fra andre apper? Hvis ikke, kan det være et problem med nettverkstilkoblingene på telefonen, eller varslingskanalen fra Android eller Apple. Du kan prøve å løse nettverkstilkoblingene gjennom telefoninnstillingene. Du må kanskje snakke med tjenesteleverandøren for å hjelpe deg med Android- eller Apple-varslingskanalen.

• Kan du få varsler for enkelte kontoer i appen, men ikke andre? Hvis ja, fjern den problematiske kontoen fra appen, legg den til på nytt for å tillate varsler, og se om det løser problemet.

Hvis du har prøvd alle disse trinnene og fortsatt har problemer, anbefaler vi at du sender loggfilene for diagnose. Åpne appen, gå til appens meny på øverste nivå, og velg deretter Send tilbakemelding . Deretter går du til Microsoft Authenticator-appforumet og forteller Microsoft problemet du ser, og trinnene du prøvde.

Bytt til push-varslinger

Spørsmål: Jeg bruker bekreftelseskodene i appen, men hvordan bytter jeg til push-varslingene?

Svar: Du kan konfigurere varsler for jobb- eller skolekontoen (hvis administratoren tillater det) eller for din personlige Microsoft-konto. Varsler fungerer ikke for tredjepartskontoer, for eksempel Google eller Facebook.

Hvis du vil bytte den personlige kontoen til varsler, må du registrere enheten på nytt med kontoen. Gå til Legg til konto , velg Personlig Microsoft-konto , og logg deretter på med brukernavn og passord.

Organisasjonen bestemmer om du vil tillate varsler med ett klikk for jobb- eller skolekontoen.

Varsler for andre kontoer

Spørsmål: Fungerer varsler for kontoer som ikke er fra Microsoft?

Svar: Nei, varsler fungerer bare med Microsoft-kontoer og Azure Active Directory-kontoer. Hvis jobben eller skolen bruker Azure AD kontoer, kan de deaktivere denne funksjonen.

Fjern konto fra appen

Spørsmål: Hvordan fjerne en konto fra appen?

Svar: Trykk kontoflisen for kontoen du vil fjerne fra appen for å vise kontoen i fullskjermmodus. Trykk Fjern konto for å fjerne kontoen fra appen.

Hvis du har en enhet som er registrert i organisasjonen, trenger du kanskje et ekstra trinn for å fjerne kontoen. På disse enhetene registreres Authenticator automatisk som enhetsadministrator. Hvis du vil avinstallere appen fullstendig, må du først avregistrere appen i appinnstillingene.

For mange tillatelser

Spørsmål: Hvorfor ber appen om så mange tillatelser?

Svar: Her er den fullstendige listen over tillatelser som kan bli bedt om, og hvordan de brukes av appen. De spesifikke tillatelsene du ser, avhenger av hvilken type telefon du har.

• Plassering . Noen ganger vil organisasjonen vite hvor du befinner deg, før du får tilgang til bestemte ressurser. Appen ber bare om denne tillatelsen hvis organisasjonen har en policy som krever plassering.

• Bruk biometrisk maskinvare . Enkelte jobb- og skolekontoer krever en ekstra PIN-kode når du bekrefter identiteten din. Appen krever ditt samtykke til å bruke biometrisk eller ansiktsgjenkjenning i stedet for å skrive inn PIN-koden.

• Kamera . Brukes til å skanne QR-koder når du legger til en jobb-, skole- eller ikke-Microsoft-konto.

• Kontakter og telefon . Appen krever denne tillatelsen for å søke etter jobb- eller skolekontoer for Microsoft på telefonen og legge dem til i appen for deg.

• SMS . Brukes til å sikre at telefonnummeret samsvarer med det registrerte nummeret når du logger på med den personlige Microsoft-kontoen for første gang. Vi sender en tekstmelding til telefonen der du installerte appen som inneholder en 6-8-sifret bekreftelseskode. Du trenger ikke å finne denne koden og skrive den inn fordi Authenticator finner den automatisk i tekstmeldingen.

• Tegn over andre apper . Varselet du får som bekrefter identiteten din, vises også på alle andre apper som kjører.

• Motta data fra Internett . Denne tillatelsen er nødvendig for å sende varsler.

• Hindre at telefonen sover . Hvis du registrerer enheten hos organisasjonen, kan organisasjonen endre denne policyen på telefonen.

• Kontroller vibrasjon. Du kan velge om du vil ha en vibrasjon når du mottar et varsel for å bekrefte identiteten din.

• Bruk fingeravtrykksmaskinvare . Enkelte jobb- og skolekontoer krever en ekstra PIN-kode når du bekrefter identiteten din. For å gjøre prosessen enklere, lar vi deg bruke fingeravtrykket ditt i stedet for å skrive inn PIN-koden.

• Vis nettverkstilkoblinger . Når du legger til en Microsoft-konto, krever appen nettverks-/Internett-tilkobling.

• Les innholdet i lagringsplassen . Denne tillatelsen brukes bare når du rapporterer et teknisk problem gjennom appinnstillingene. Noe informasjon fra lagringsplassen samles inn for å diagnostisere problemet.

• Full nettverkstilgang. Denne tillatelsen er nødvendig for å sende varsler for å bekrefte identiteten din.

• Kjør ved oppstart . Hvis du starter telefonen på nytt, sikrer denne tillatelsen at du fortsatt mottar varsler for å bekrefte identiteten din.

• Tilgjengelighetstjeneste . Brukes til å støtte Autofyll på flere apper og nettsteder.

Godkjenne forespørsler uten å låse opp

Spørsmål: Hvorfor tillater authenticator deg å godkjenne en forespørsel uten å låse opp enheten?

Svar: Du trenger ikke å låse opp enheten for å godkjenne bekreftelsesforespørsler, fordi alt du trenger å bevise er at du har telefonen med deg. Totrinnskontroll krever at du beviser to ting– noe du vet, og noe du har. Det du vet er passordet ditt. Det du har er telefonen (konfigurer med Authenticator og registrert som et totrinns bekreftelsesbevis.) Derfor oppfyller det å ha telefonen og godkjenne forespørselen kriteriene for det andre trinnet i bekreftelsen.

Aktivitetsvarsler

Spørsmål: Hvorfor får jeg varsler om kontoaktiviteten min?

Svar: Aktivitetsvarsler sendes til Authenticator umiddelbart når en endring gjøres i dine personlige Microsoft-kontoer, noe som bidrar til å holde deg sikrere. Vi har tidligere sendt disse varslene bare via e-post og SMS. Hvis du vil ha mer informasjon om disse aktivitetsvarslene, kan du se Hva skjer hvis det finnes en uvanlig pålogging til kontoen din ? Hvis du vil endre hvor du mottar varslene dine, logger du deg på Hvor kan vi kontakte deg med ikke-kritiske kontovarsler-siden for kontoen din.

Engangspassord

Spørsmål: Engangspasskodene mine fungerer ikke. Hva gjør jeg?

Svar: Kontroller at datoen og klokkeslettet på enheten er riktig, og at den synkroniseres automatisk. Hvis dato og klokkeslett er feil eller ikke synkronisert, vil ikke koden fungere.

Standard e-postapp

Spørsmål: Når jeg logger på jobb- eller skolekontoen ved hjelp av standard e-postappen som følger med iOS, blir jeg bedt av Authenticator om informasjonen om sikkerhetsbekreftelse. Når jeg skriver inn denne informasjonen og går tilbake til e-postappen, får jeg en feilmelding. Hva gjør jeg?

Svar: Dette skjer mest sannsynlig fordi påloggingen og e-postappen forekommer på tvers av to forskjellige apper, noe som fører til at den første bakgrunnspåloggingsprosessen slutter å fungere og mislykkes. Hvis du vil prøve å løse dette problemet, anbefaler vi at du velger Safari-ikonet nederst til høyre på skjermen mens du logger på e-postappen. Ved å flytte til Safari skjer hele påloggingsprosessen i én enkelt app, slik at du kan logge deg på appen.

Logge på en iOS-app

Spørsmål: Jeg prøver å logge på en iOS-app, og jeg må godkjenne et varsel i Authenticator-appen. Når jeg går tilbake til iOS-appen, blir jeg sittende fast. Hva gjør jeg?

Svar: Dette er et kjent problem på iOS 13+. Scenarioet skjer når du prøver å logge på et program eller en tjeneste, og du blir varslet av iOS Authenticator-appen og godkjenner. Så, når du går tilbake til programmet eller tjenesten du logget på, venter tjenesten fortsatt på godkjenning fra appen. Dette er fordi nettverket som kobler til tjenesten du logger på, avsluttes og ikke kan motta påloggingsgodkjenning fra Authenticator, noe som oppretter en løkke.  Hvis dette skjer, kan du kontakte kundestøtteadministratoren for å få hjelp, og oppgi følgende detaljer: Bruk Azure MFA (Azure Multi-Factor Authentication), ikke MFA-server . .

Spørsmål: Bruker Authenticator App Transport Security (ATS) på iOS-versjonen av appen?

Svar: Ja, Authenticator på iOS bruker Apples ATS-løsning til å støtte personvern og dataintegritet mellom appen og nettjenester for appinterne funksjoner. Nettleseren i appen bruker ikke ATS, så vi kan fortsette å støtte forbundsskyscenarioer for kunder uten avbrudd.

Støtte for bærbare Enheter for Apple Watch og Android

Spørsmål: Støttes Bærbare Enheter for Apple Watch eller Android for Authenticator?

Svar: Apple Watch og Android bærbare enheter (for eksempel Samsung Galaxy Watch) er for øyeblikket inkompatible med Authenticators sikkerhetsfunksjoner. Med utgivelsen av Authenticator 6.7.3 for iOS ble følgeappen fjernet fra Apple Watch. Denne endringen påvirker bare bærbare enheter, slik at du fortsatt kan speile Authenticator-varsler fra telefonen til den bærbare enheten. Men hvordan denne opplevelsen ser ut, avhenger av maskinvarens operativsystem.

Autofyll med godkjenner

Spørsmål: Hva er Autofyll med godkjenner?

Svar: Authenticator-appen lagrer og fyller nå passord automatisk på apper og nettsteder du besøker på telefonen. Du kan bruke Autofyll til å synkronisere og autofylle passordene dine på iOS- og Android-enheter. Når du har konfigurert Authenticator-appen som en autofyllleverandør på telefonen, kan du lagre passordene når du skriver dem inn på et nettsted eller på en apppåloggingsside. Passordene lagres som en del av din personlige Microsoft-konto og er også tilgjengelige når du logger på Microsoft Edge med din personlige Microsoft-konto.

Spørsmål: Hvilken informasjon kan Authenticator autofyll for meg?

Svar: Godkjenneren kan autofylle brukernavn og passord på nettsteder og apper du besøker på telefonen.

Spørsmål: Hvordan aktivere autofyll for passord i Godkjenner på telefonen?

Svar: Følg disse trinnene:

1. Åpne Authenticator-appen.

2. Velg Logg på med Microsoft på Passord-fanen i Authenticator, og logg på med Microsoft-kontoen din. Denne funksjonen støtter for øyeblikket bare Microsoft-kontoer og støtter ennå ikke jobb- eller skolekontoer.

Spørsmål: Hvordan gjøre Authenticator til standard leverandør av autofyll på telefonen min?

Svar: Følg disse trinnene:

1. Åpne Authenticator-appen.

2. Velg Logg på med Microsoft på Passord-fanen i appen, og logg på med Microsoft-kontoen din.

3. Gjør ett av følgende:

   • På iOS, under Innstillinger , velger du Hvordan du aktiverer Autofyll i delen Innstillinger for Autofyll for å lære hvordan du angir Authenticator som standard autofyllleverandør.

   • På Android velger du Angi som Autofyll-leverandør under Innstillinger i delen Innstillinger for Autofyll.

Spørsmål: Hva om Autofyll ikke er tilgjengelig for meg i Innstillinger?

Svar: Hvis Autofyll ikke er tilgjengelig for deg i Authenticator, kan det skyldes at autofyll ennå ikke er tillatt for organisasjonen eller kontotypen. Du kan bruke denne funksjonen på en enhet der jobb- eller skolekontoen ikke er lagt til. Hvis du vil ha mer informasjon om hvordan du tillater Autofyll for organisasjonen, kan du se Autofyll for IT-administratorer .

Spørsmål: Hvordan slutte å synkronisere passord?

Sv.: Hvis du vil slutte å synkronisere passord i Authenticator-appen, åpner du Innstillinger > Autofyll-innstillinger > Synkroniseringskonto . I neste skjermbilde kan du velge Stopp synkronisering og fjerne alle autofylldata . Dette fjerner passord og andre autofylldata fra enheten. Fjerning av autofylldata påvirker ikke totrinnskontroll.

Spørsmål: Hvordan beskyttes passordene mine av Authenticator-appen?

Svar: Authenticator-appen gir allerede et høyt sikkerhetsnivå for totrinnskontroll og kontoadministrasjon, og den samme høye sikkerhetslinjen utvides også til å administrere passordene dine.

• God godkjenning kreves av Authenticator-appen : Pålogging til authenticator krever et nytt trinn. Dette betyr at passordene dine i Authenticator-appen er beskyttet selv om noen har passordet for Microsoft-kontoen din.

• Autofylldata er beskyttet med biometri og passord : Før du kan autofylle passord på en app eller et nettsted, krever Authenticator biometrisk passord eller enhetspassord. Dette bidrar til å legge til ekstra sikkerhet, slik at selv om noen andre har tilgang til enheten din, kan de ikke fylle ut eller se passordet ditt, fordi de ikke kan oppgi de biometriske PIN-inndataene eller PIN-inndataene for enheten. En bruker kan heller ikke åpne passordsiden med mindre de oppgir biometrisk kode eller PIN-kode, selv om de deaktiverer App Lock i appinnstillingene.

• Passord på enheten krypteres : Passord på enheten krypteres, og krypterings-/dekrypteringsnøkler lagres aldri og genereres alltid når det er nødvendig. Passord dekrypteres bare når brukeren vil, det vil si under autofyll eller når brukeren ønsker å se passordet, som begge krever biometrisk eller PIN-kode.

• Sky- og nettverkssikkerhet : Passordene i skyen krypteres og dekrypteres bare når de kommer til enheten. Passord synkroniseres via en SSL-beskyttet HTTPS-tilkobling, noe som bidrar til å hindre at en angriper avlytter sensitive data når den synkroniseres. Vi sikrer også at vi kontrollerer sunnheten til data som synkroniseres over nettverket ved hjelp av kryptografiske hash-funksjoner (spesielt hash-basert meldingsgodkjenningskode).

Autofyll for IT-administratorer

Spørsmål: Får mine ansatte eller elever bruke autofyll for passord i Authenticator-appen?

Svar: Ja, Autofyll for dine personlige Microsoft-kontoer fungerer nå for de fleste bedriftsbrukere, selv når en jobb- eller skolekonto legges til i Authenticator-appen. Du kan fylle ut et skjema for å tillate eller nekte Autofyll for organisasjonen og sende det til Authenticator-teamet . Autofyll er for øyeblikket ikke tilgjengelig for jobb- eller skolekontoer.

Spørsmål: Blir brukernes jobb- eller skolekontopassord automatisk synkronisert?

Svar: Nei. Autofyll for passord synkroniserer ikke passordet for jobb- eller skolekontoen for brukerne. Når brukere besøker et nettsted eller en app, tilbyr Authenticator å lagre passordet for nettstedet eller appen, og passordet lagres bare når brukeren velger det.

Spørsmål: Kan jeg bare legge til bestemte brukere i organisasjonen i tillatelseslisten for Autofyll?

Svar: Nei. Virksomheter kan bare aktivere autofyll for passord for alle eller ingen av de ansatte på dette tidspunktet.

Spørsmål: Hva om den ansatte eller eleven har flere jobb- eller skolekontoer? Den ansatte har for eksempel kontoer fra flere virksomheter eller skoler i Authenticator-appen.

Svar: Alle virksomheter eller skoler som er lagt til i Authenticator-appen, må være tillatt oppført for Autofyll i Authenticator for at eieren av appen skal kunne bruke den. Det eneste unntaket fra denne begrensningen er når ansatte eller elever legger til jobb- eller skolekontoen sin i Microsoft-skybasert totrinnskontroll som en ekstern konto eller tredjepartskonto.

Bekreftet ID

Bekreftede ID-er er sikre klarerte legitimasjoner som kan brukes av nettsteder og organisasjoner for å gjøre kontooppsettet enklere og tryggere.

Vanligvis bruker du enhetens kamera til å registrere en QR-kode på nettstedet for å få en ny bekreftet ID, eller en bekreftelse av en ID som allerede finnes på enheten. Du bruker fortsatt passordet til å få tilgang til legitimasjon for å dele med en annen organisasjon.

Spørsmål: Kan jeg opprette min egen bekreftede identitet?
Svar: Bekreftede ID-er utstedes direkte fra organisasjonen eller et nettsted.

Spørsmål: Hvorfor mislykkes det når jeg prøver å bruke kameraet til å registrere en QR-kode for bekreftet ID?
Svar: Prøv å bruke funksjonen for QR-kodeinnhenting direkte i Microsoft Authenticator.

Spørsmål: Hvordan kan jeg se hvilke nettsteder som bruker identitetsdataene mine?
Svar: Nettsteder som ber om bekreftet ID, vises i bruksloggen i detaljene for det bekreftede ID-kortet.