Perguntas comuns sobre o aplicativo Microsoft Authenticator

Versões do Microsoft Authenticator

P: Qual versão do aplicativo Authenticator devo usar?

R: Para garantir que você permaneça seguro, a Microsoft atualiza continuamente o Aplicativo Microsoft Authenticator com novos recursos de segurança. Versões mais antigas do aplicativo podem parar de funcionar à medida que recursos de segurança importantes são lançados. Para garantir que seu Aplicativo Autenticador possa concluir autenticações, você deve estar executando a versão mais recente do aplicativo. Usando uma versão de aplicativo mais antiga, seu aplicativo é suscetível a mau funcionamento e pode causar problemas ao concluir autenticações. Se você estiver impedido de entrar em sua conta e estiver usando uma versão mais antiga do Aplicativo Microsoft Authenticator, a Microsoft solicitará que você primeiro verifique se está executando a versão mais recente e, se não, que você atualize por meio do repositório de aplicativos do dispositivo.

A Microsoft também aposentará periodicamente versões antigas do Aplicativo Autenticador. Se a versão do aplicativo que você está usando for removida, você será obrigado a atualizar seu aplicativo antes de poder continuar usando-o para entrar em sua conta. Se você estiver usando um dispositivo móvel que não dá suporte a versões modernas do Aplicativo Microsoft Authenticator, recomendamos notificar seu administrador e usar um TOTP (senha única) baseada no tempo no Aplicativo Microsoft Authenticator para concluir a autenticação de dois fatores.

Obter a versão mais recente do aplicativo

Permissão para acessar sua localização

P: recebi um prompt solicitando permissão para o aplicativo acessar minha localização. Por que estou vendo isto?

R: Você verá um prompt do aplicativo Authenticator pedindo acesso à sua localização se o administrador de TI tiver criado uma política que exige que você compartilhe sua localização de GPS antes de ter permissão para acessar recursos específicos. Você precisará compartilhar a localização de hora em hora para garantir que ainda esteja dentro de um país onde tem permissão para acessar o recurso.

No iOS, a Microsoft recomenda permitir que o aplicativo sempre acesse a localização. Siga os prompts do iOS para conceder essa permissão. Veja o que cada nível de permissão significa para você:

• Permitir enquanto usa o aplicativo: se escolher essa opção, você receberá prompts para selecionar mais duas opções.

• Sempre permitir (recomendado) : enquanto você ainda estiver acessando o recurso protegido, nas próximas 24 horas, sua localização será compartilhada silenciosamente de hora em hora pelo dispositivo, de modo que você não precisará pegar o telefone e aprovar manualmente a cada hora.

• Manter somente ao usar: enquanto estiver acessando o recurso protegido, de hora em hora, você precisará pegar o dispositivo e aprovar manualmente a solicitação.

• Permitir uma vez: uma vez por hora enquanto estiver acessando o recurso ou na próxima vez em que tentar acessar o recurso, você precisará conceder a permissão novamente. Você precisará ir até Configurações e habilitar a permissão manualmente.

• Não permitir: se você selecionar essa opção, será impedido de acessar o recurso. Se mudar de ideia, você precisará ir até Configurações e habilitar a permissão manualmente.

No Android, a Microsoft recomenda permitir que o aplicativo acesse a localização o tempo todo. Siga os prompts do Android para conceder essa permissão. Veja o que cada nível de permissão significa para você:

• Permitir o tempo todo (recomendado) : enquanto você ainda estiver acessando o recurso protegido, nas próximas 24 horas, sua localização será compartilhada silenciosamente de hora em hora pelo dispositivo, de modo que você não precisará pegar o telefone e aprovar manualmente a cada hora.

• Permitir somente enquanto usa o aplicativo: enquanto estiver acessando o recurso protegido, de hora em hora, você precisará pegar o dispositivo e aprovar manualmente a solicitação.

• Recusar e não perguntar novamente: se você selecionar essa opção, será impedido de acessar o recurso.

P: como minhas informações de localização são usadas e armazenadas?

R: O Autenticador coleta suas informações de GPS para determinar em que país você está localizado. O nome do país e as coordenadas de localização são enviados ao sistema para determinar se você tem permissão para acessar o recurso protegido. O nome do país é armazenado e informado para seu administrador de TI, mas suas coordenadas reais nunca são salvas nem armazenadas em servidores da Microsoft.

P: Por que as notificações por push mostram um endereço incorreto?

R: As notificações por push do autenticador podem incluir sua localização para fornecer uma melhor segurança de entrada. O autenticador depende de APIs do sistema operacional subjacente e de outros serviços de back-end para fornecer o local. Em alguns casos, as notificações por push podem mostrar um endereço incorreto que o Authenticator recebeu ou podem mostrar um endereço aproximado em um mapa.

Negar solicitações com local modificado

P: Por que minha entrada é negada por causa da minha localização?

R: Os usuários podem modificar o local relatado por dispositivos iOS e Android. Como resultado, o Microsoft Authenticator está atualizando sua linha de base de segurança para políticas de acesso condicional baseadas em localização. O autenticador negará autenticações em que o usuário pode estar usando um local diferente do local de GPS real do dispositivo móvel em que o Authenticator foi instalado.

Na versão de novembro de 2023 do Authenticator, os usuários que modificarem o local de seu dispositivo receberão uma mensagem de negação no Authenticator quando tentarem autenticação baseada em localização. A partir de janeiro de 2024, todos os usuários que executam versões mais antigas do Autenticador serão bloqueados da autenticação baseada em local:

• Autenticador versão 6.2309.6329 ou anterior no Android

• Autenticador versão 6.7.16 ou anterior no iOS

Para localizar quais usuários executam versões mais antigas do Authenticator, use APIs do Microsoft Graph.

Backup e recuperação

P: comprei um dispositivo ou restaurei meu dispositivo de um backup. Como devo configurar minhas contas novamente no Authenticator?

R: caso tenha ativado o Backup de Nuvem no dispositivo anterior, será possível usar o backup anterior para recuperar as credenciais de sua conta em um novo dispositivo iOS ou Android. Para obter mais informações, confira o artigo Fazer backup e recuperar credenciais de conta com o Authenticator.

Dispositivo perdido

P: perdi meu dispositivo ou comprei um dispositivo. Como garantir que as notificações não continuem indo para o dispositivo antigo?

R: adicionar o Authenticator ao novo dispositivo não removerá de modo automático o aplicativo do dispositivo anterior. Até mesmo excluir o aplicativo do dispositivo antigo não é suficiente. Será preciso excluir o aplicativo do dispositivo anterior E informar a Microsoft ou sua organização sobre cancelar o registro do dispositivo anterior, bem como esquecê-lo.

• Para remover o aplicativo de um dispositivo usando uma conta pessoal da Microsoft, acesse a área de verificação em duas etapas da página Segurança da Conta e escolha desativar a verificação do dispositivo antigo.

• Para remover o aplicativo de um dispositivo usando uma conta microsoft corporativa ou escolar, acesse a área de verificação em duas etapas da página Meus Aplicativos ou do portal da empresa da sua organização para desativar a verificação do dispositivo antigo.

A notificação bloqueia a entrada

P: Estou tentando entrar e preciso selecionar o número no meu aplicativo exibido na tela de entrada, mas o prompt de notificação do Authenticator está bloqueando a tela. O que devo fazer?

R: selecione a opção ""Não consigo ver número" na notificação para que você possa ver a tela de entrada e o número necessário para selecionar. O prompt reaparece após 3 segundos e você pode selecionar o número correto em seguida.

As notificações expiraram

Por que minhas notificações no Authenticator sempre expiraram?

R: O autenticador requer que o relógio do dispositivo móvel informe com precisão a hora local. Se o relógio do dispositivo estiver definido como manual, reconfigure o relógio do sistema para automático. Depois de atualizar o relógio, reinicie o dispositivo e verifique se a nova hora está definida corretamente.

Registrando um dispositivo

P: ao registrar um dispositivo estou concordando que a empresa ou o serviço tenha acesso ao meu dispositivo?

R: registrar um dispositivo permite que ele acesse serviços de sua organização, porém não permite que sua organização acesse seu dispositivo.

Erro ao adicionar uma conta

P: Não posso adicionar minha conta de trabalho ou escola ao Microsoft Authenticator e estou recebendo o seguinte erro: "Não foi possível concluir a entrada no momento. Verifique se as notificações por push estão habilitadas em Configurações e sua conexão de rede está estável."

R: Pressione OK para descartar a mensagem e vá para Configurações e verifique se as notificações por push estão habilitadas e você tem conectividade de rede. Você também pode remover sua conta e tentar entrar novamente. Se você ainda não conseguir adicionar sua conta, entre em contato com o administrador.

P: Não posso adicionar minha conta de trabalho ou escola ao Microsoft Authenticator no Android e estou recebendo um dos seguintes erros: "Os serviços do Google Play estão atualmente indisponíveis neste dispositivo", "Desculpe, apenas parte da configuração concluída com êxito" ou "Habilitar notificações por push para receber alertas".

R: Para usar o Aplicativo Microsoft Authenticator no Android para sua conta corporativa ou escolar, as notificações por push para o aplicativo devem estar habilitadas e o Google Play Services e a Google Play Store devem ser baixados e habilitados.

Se você ainda tiver problemas, marcar estas configurações:

• Verifique se o dispositivo requer um PIN ou biométrico para desbloquear. Tente habilitar novamente o faceID ou a impressão digital nas configurações do dispositivo e reinicie o dispositivo. Use o faceID ou a impressão digital para desbloquear o dispositivo após a reinicialização e tente habilitar novamente sem senha para a conta no Microsoft Authenticator.

• Se você estiver usando o Android for Work ou o Perfil de Trabalho, verifique se o PIN ou a biometria estão habilitados para o perfil no Microsoft Authenticator.

• Verifique se o dispositivo tem a criptografia de hardware habilitada. Para obter etapas para habilitar a criptografia de hardware, consulte Criptografar seu dispositivo Android .

• Verifique se o dispositivo está registrado. Abra o Autenticador > Configurações > Registro de Dispositivo. Verifique se a conta está registrada para não senha e está ingressada no trabalho ou na escola. Entre com essa conta na página de registro do dispositivo e tente habilitar sem senha para a conta.

• Verifique se o telefone não está executando nenhum malware como um rootkit, por exemplo.

Se você ainda não conseguir adicionar sua conta, entre em contato com o administrador.

P: quando tento adicionar minha conta, recebo a mensagem de erro "A conta que você está tentando adicionar não é válida no momento. Entre em contato com o administrador para corrigir esse problema (validação de exclusividade)". O que devo fazer?

R: entre em contato com o administrador e informe que não é possível adicionar sua conta ao Authenticator devido a um problema de validação de exclusividade. Você precisará fornecer o nome de usuário de conexão para que o administrador possa localizar seus dados na organização.

P: Estou tendo problemas para adicionar minha conta de trabalho ou escola ao meu aplicativo Microsoft Authenticator. Quais são as etapas?

R: Para adicionar uma conta corporativa ou escolar para verificação sem senha ou em duas etapas, selecione o botão + no canto superior direito do Microsoft Authenticator > Conta corporativa ou escolar > Entrar e conclua a autenticação em seu dispositivo para adicionar sua conta.

Se você estiver adicionando uma conta corporativa ou escolar para verificação em duas etapas, também poderá visitar mysignins.microsoft.com > Informações de Segurança > Adicionar método de entrada > Aplicativo Autenticador e concluir as etapas usando o código QR fornecido para adicionar sua conta.

Mais informações sobre como adicionar uma conta corporativa ou escolar ao Microsoft Authenticator podem ser encontradas em Adicionar sua conta corporativa ou escolar ao aplicativo Microsoft Authenticator .

P: Estou tendo problemas para adicionar minha conta pessoal ao Microsoft Authenticator. Quais são as etapas?

R: Se você precisar de ajuda para adicionar sua conta Microsoft pessoal ao Microsoft Authenticator, visite nossa página de ajuda da conta Microsoft Como usar o Microsoft Authenticator .

Recurso do Bloqueio de Aplicativo

P: o que é o Bloqueio de Aplicativo e como posso usá-lo para aumentar minha segurança?

R: o Bloqueio de Aplicativo ajuda a manter códigos de verificação de uso único, bem como informações e configurações do aplicativo mais seguros. Quando o Bloqueio de Aplicativo estiver habilitado, você deverá executar uma autenticação usando o PIN ou dados biométricos do dispositivo sempre que abrir o Authenticator. O Bloqueio de Aplicativo também ajuda a garantir que somente você possa aprovar as notificações. Ele solicitará o PIN ou dados biométricos sempre que você aprovar uma notificação de conexão. É possível ligar ou desligar o Bloqueio de Aplicativo na página de Configurações do Authenticator. Por padrão, o Bloqueio de Aplicativo será ativado quando você configurar um PIN ou dados biométricos no dispositivo.

Infelizmente, não há garantia de que o App Lock impedirá alguém de acessar o Authenticator. Isso ocorre porque o registro do dispositivo pode ser executado em outros locais fora do Authenticator, como nas configurações de conta do Android ou no aplicativo do Portal da Empresa.

P: Por que vejo a entrada PIN em vez de biométrica para desbloqueio?

R: se você estiver usando o Microsoft Authenticator com um perfil de trabalho android ou iOS, adicione biometria ao seu perfil de trabalho. A biometria para segurança regular nem sempre é transferida para perfis de trabalho.

O Windows Mobile foi desativado

P: tenho um dispositivo Windows Mobile e o Autenticador no Windows Mobile foi preterido. Posso continuar executando uma autenticação com o aplicativo?

R: Todas as autenticações que usam o Autenticador no Windows Mobile serão removidas após 15 de julho de 2020. Recomendamos usar um método de autenticação alternativo para evitar o bloqueio de suas contas.

As opções alternativas para os usuários corporativos incluem:

• Configurando o Autenticador para Android ou iOS .

• Configurar mensagens SMS para receber códigos de verificação.

• Configurando um número de telefone para receber chamadas telefônicas para verificar sua identidade.

As opções alternativas para usuários pessoais da conta Microsoft incluem:

• Configurando o Autenticador para Android ou iOS .

• Configurando um método de entrada alternativo (SMS ou email) atualizando suas informações de segurança da página Segurança da Conta da Microsoft .

Capturas de tela do Android

P: posso capturar telas de meus códigos OTP (senha de uso único) no Android Authenticator?

R: do Authenticator Android versão 6.2003.1704 em diante, por padrão, todos os códigos OTP ficarão ocultos sempre que uma pessoa capturar uma tela do Authenticator. É possível conferir seus códigos OTP em capturas de tela ou permitir que outros aplicativos capturem a tela do Authenticator. Basta ativar a configuração captura de tela no Authenticator e reiniciar o aplicativo.

Tratamento de dados

P: Quais dados o Autenticador coleta e armazena em meu nome e como posso excluir esses dados?

R: o aplicativo Authenticator coleta três tipos de informações:

• Informações da conta que você fornece ao adicionar a conta. Depois de adicionar sua conta, dependendo dos recursos habilitados para a conta, os dados da conta poderão ser sincronizados com o aplicativo. Esses dados são armazenados em seu dispositivo e podem ser removidos removendo sua conta.

• Dados de uso não identificáveis pessoalmente, como detalhes agregados sobre êxito ou falha de operações importantes que são usadas para detectar a diminuição da confiabilidade e bugs. Esses dados mínimos são necessários para manter o aplicativo atualizado e seguro. Você precisa aceitar o aviso dessa coleta de dados ao usar o aplicativo pela primeira vez.
  
  Você também pode permitir o compartilhamento de dados adicionais de uso não pessoal ativando o botão de alternância "Dados de Uso" na página Configurações do aplicativo ou ao usar o aplicativo pela primeira vez. Esses dados permitem que nossos engenheiros melhorem o aplicativo de maneiras importantes para você. Essa configuração pode ser ativada ou desativada a qualquer momento.

• Dados de log de diagnóstico que permanecem apenas no aplicativo até que você selecione Enviar comentários no menu superior do aplicativo para enviar logs para a Microsoft. Esses logs podem conter dados pessoais, como endereços de email, servidor ou IP. Eles também podem conter dados do dispositivo, como o nome do dispositivo e a versão do sistema operacional. Todos os dados pessoais coletados são limitados às informações necessárias para ajudar a solucionar problemas do aplicativo. Você pode navegar por esses arquivos de log no aplicativo a qualquer momento para ver as informações que estão sendo coletadas. Se você enviar seus arquivos de log, os engenheiros de aplicativo do Authenticator os usarão apenas para solucionar problemas relatados pelo cliente.

Para obter mais informações, examine a Instrução de Privacidade da Microsoft .

Obter iD de incidente para suporte ao cliente

P: Como posso obter minha ID de incidente depois de enviar logs para o suporte ao cliente?

R: Os usuários podem enviar logs para o suporte ao cliente e obter a ID de incidente com estas etapas:

1. Abra o Microsoft Authenticator.

2. Toque em Enviar comentários no menu superior do aplicativo.

3. Preencha o formulário e envie os comentários.

4. Observe a ID do incidente. O administrador poderá solicitar essa ID de Incidente se solicitar suporte ao cliente.

Códigos do aplicativo

P: para que servem os códigos do aplicativo?

R: ao abrir o Authenticator, você verá as contas adicionadas lado a lado. As contas corporativas ou de estudante e as contas Microsoft pessoais terão de seis a oito dígitos. Além disso, elas estão disponíveis no modo de exibição de tela inteira da conta (é possível acessar uma conta tocando no bloco de conta). Para outras contas, você verá um número de seis ou oito dígitos na página Contas do aplicativo.
Você usará esses códigos como senha de uso único para verificar se você é quem você diz ser. Depois de entrar com seu nome de usuário e senha, digite o código de verificação associado a essa conta. Por exemplo, caso entre em sua conta da Contoso com o nome Katy, você deverá tocar no bloco de conta e usar o código de verificação 895823. Será preciso seguir as mesmas etapas para acessar a conta do Outlook.
Toque no bloco da conta contoso.

Depois de tocar no bloco da conta contoso, o código de verificação fica visível na tela inteira.

Temporizador em contagem regressiva

P: por que o número ao lado do código continua em contagem regressiva?

R: O código de verificação ativa muda a cada 30 segundos para que, se alguém soubesse qual código você usou para verificar sua entrada ontem, ou mesmo um minuto atrás, não seria capaz de usar esse código para entrar em sua conta. Esse temporizador é a contagem regressiva para o código de verificação que muda para o próximo código. Ao contrário de uma senha, não queremos que você se lembre desse número. Somente alguém com acesso ao seu telefone deve ser capaz de obter seu código de verificação.

Bloco de conta inativa

P: Por que meu bloco de conta é cinza e inativo?

R: O Microsoft Authenticator atua como um repositório seguro para suas credenciais de conta para ajudá-lo a autenticar e acessar vários aplicativos convenientemente. O autenticador pode listar contas inativas criadas por outros aplicativos que usam o Authenticator para suporte ao logon único. Essas contas inativas não precisam de gerenciamento e podem ser ignoradas com segurança. Eles são uma função do Authenticator que melhora sua experiência geral de entrada.

Registro de dispositivos

P: o que é o registro de dispositivos?

R: sua organização poderá exigir um registro do dispositivo para controlar o acesso a recursos protegidos, como arquivos e aplicativos. Ela também pode ativar o acesso condicional para reduzir o risco de acesso indesejado a esses recursos. Você pode cancelar o registro do dispositivo em Configurações , mas pode perder o acesso a emails no Outlook, arquivos no OneDrive e perderá a capacidade de usar a entrada do telefone.

Códigos de verificação durante a conexão

P: preciso estar conectado à Internet ou à minha rede para obter e usar códigos de verificação?

R: os códigos não exigem que você esteja conectado à Internet nem aos dados, portanto, não é necessário usar o serviço de telefonia para se conectar. Além disso, como o aplicativo para de funcionar assim que você fechá-lo, ele não irá drenar sua bateria.

Não receber notificações quando o aplicativo está fechado

P: por que recebo notificações somente quando o aplicativo está aberto? Não recebo notificações quando o aplicativo está fechado.

R: caso esteja recebendo notificações sem alertas, mesmo com a campainha ativada, verifique as configurações do aplicativo. Certifique-se de que o aplicativo esteja ativado para usar som ou vibrar para notificações. Caso não receba notificações, verifique as seguintes condições:

• Seu telefone está no modo Silencioso ou Não Incomodar? Esses modos podem impedir que aplicativos enviem notificações.

• Você pode obter notificações de outros aplicativos? Caso contrário, pode ser um problema com as conexões de rede no seu telefone ou com o canal de notificações do Android ou da Apple. É possível tentar solucionar problemas de conexão de rede por meio das configurações do telefone. Talvez seja preciso entrar em contato com seu provedor de serviços para obter ajuda com o canal de notificações do Android ou da Apple.

• Você consegue receber notificações de algumas contas no aplicativo, mas não em outras? Se sim, remova a conta problemática do seu aplicativo, adicione-a novamente permitindo notificações e veja se isso resolve o problema.

Se você tentou todas essas etapas e ainda está tendo problemas, recomendamos enviar seus arquivos de log para diagnósticos. Abra o aplicativo, acesse o menu de nível superior do aplicativo e selecione Enviar comentários . Depois disso, acesse o fórum de aplicativos Microsoft Authenticator e informe à Microsoft o problema que você está vendo e as etapas que você tentou.

Mudar para notificações por push

P: estou usando códigos de verificação no aplicativo. No entanto, como posso mudar para receber notificações por push?

R: é possível configurar notificações em sua conta corporativa ou de estudante (caso seja permitido pelo administrador) ou conta Microsoft pessoal. As notificações não funcionarão em contas de terceiros, como o Google ou o Facebook.

Para mudar sua conta pessoal e receber notificações, será preciso registrar novamente seu dispositivo na conta. Vá para Adicionar Conta , selecione Conta Pessoal da Microsoft e entre usando seu nome de usuário e senha.

Para sua conta corporativa ou de estudante, a organização decidirá se permite ou não o envio de notificações com um clique.

Receber notificações em outras contas

P: as notificações funcionam em contas não Microsoft?

R: não, as notificações funcionam somente em contas Microsoft e contas do Azure Active Directory. Caso sua empresa ou escola use contas do Azure AD, ela poderá desligar esse recurso.

Remover uma conta do aplicativo

P: Como fazer remover uma conta do aplicativo?

R: toque no bloco de conta para acessar a conta que você deseja remover do aplicativo a fim de executar o modo de exibição de tela inteira da conta. Toque na opção Remover conta para remover a conta do aplicativo.

Caso tenha um dispositivo registrado em sua organização, será preciso executar uma etapa adicional para remover a conta. Nesses dispositivos, o Authenticator será registrado de modo automático como um administrador do dispositivo. Se você quiser desinstalar completamente o aplicativo, você precisa primeiro cancelar o registro do aplicativo nas configurações do aplicativo.

Várias permissões

P: por que o aplicativo solicita várias permissões?

R: veja abaixo uma lista completa de permissões que poderão ser solicitadas e de que modo elas são usadas pelo aplicativo. As permissões específicas que você verá dependem do tipo de telefone que você tem.

• Local . Às vezes, a organização deseja saber sua localização antes de permitir que você acesse determinados recursos. Caso a organização tenha uma política que exija a localização do usuário, o aplicativo solicitará essa permissão.

• Use hardware biométrico . Algumas contas do trabalho e da escola exigem um PIN adicional sempre que você confirmar sua identidade. O aplicativo exige seu consentimento para usar o reconhecimento biométrico ou facial em vez de um PIN.

• Câmera . Usado para digitalizar códigos QR quando você adiciona uma conta de trabalho, escola ou não-Microsoft.

• Contatos e telefone . O aplicativo exige obter essa permissão para pesquisar contas Microsoft corporativas ou de escola em seu telefone e adicioná-las ao aplicativo.

• SMS . Usado para garantir que seu número de telefone seja correspondente ao número registrado quando você entrar na conta Microsoft pessoal pela primeira vez. Enviamos uma mensagem de texto ao telefone em que você instalou o aplicativo. Essa mensagem inclui um código de verificação de seis a oito dígitos. Não é preciso procurar esse código nem inseri-lo porque o Authenticator localiza o código de modo automático na mensagem de texto.

• Desenhe sobre outros aplicativos . A mesma notificação que você recebe e verifica sua identidade também é exibida em outros aplicativos em execução.

• Receber dados da Internet . Essa permissão é necessária para o envio de notificações.

• Impedir que o telefone durma . Se você registrar seu dispositivo em sua organização, sua organização poderá alterar essa política em seu telefone.

• Controlar vibração. Você pode escolher se deseja uma vibração sempre que receber uma notificação para confirmar sua identidade.

• Use hardware de impressão digital . Algumas contas do trabalho e da escola exigem um PIN adicional sempre que você confirmar sua identidade. Para facilitar o processo, permitimos que você use sua impressão digital em vez de digitar o PIN.

• Exibir conexões de rede . Quando você adiciona uma conta da Microsoft, o aplicativo requer conexão de rede / internet.

• Leia o conteúdo do armazenamento . Essa permissão é usada apenas quando você relata um problema técnico por meio das configurações do aplicativo. Algumas informações de seu armazenamento são coletadas para diagnosticar o problema.

• Acesso completo à rede. Essa permissão é necessária para enviar notificações para verificar sua identidade.

• Execute na inicialização . Se você reiniciar o smartphone, essa permissão garante que você continue recebendo notificações para confirmar sua identidade.

• Serviço de acessibilidade . Usado para dar suporte opcionalmente ao Preenchimento Automático em mais aplicativos e sites.

Aprovar solicitações sem desbloquear o dispositivo

P: por que o Authenticator permite aprovar uma solicitação sem desbloquear o dispositivo?

R: não é necessário desbloquear o dispositivo para aprovar solicitações de verificação porque é preciso provar somente que o telefone está com você. A verificação em duas etapas exige provar duas coisas: algo que você sabe e algo que você tem. Algo que você sabe é a sua senha. O que você tem é o telefone (configurado com o Authenticator e registrado como uma prova de verificação em duas etapas.) Portanto, ter o telefone e aprovar a solicitação atende aos critérios da segunda etapa de verificação.

Notificações sobre atividades

P: por que estou recebendo notificações sobre atividades em minha conta?

R: as notificações sobre atividades são enviadas ao Authenticator de modo imediato sempre que uma alteração é feita em suas contas Microsoft pessoais, ajudando a manter você mais seguro. Anteriormente, essas notificações eram enviadas somente por email e mensagens SMS. Para obter mais informações sobre essas notificações de atividade, confira O que acontece se houver uma entrada incomum em sua conta . Para alterar onde você recebe suas notificações, entre na página Onde podemos entrar em contato com você com alertas de conta não críticos da sua conta.

Senhas de uso único

P: minhas senhas de uso único não estão funcionando. O que devo fazer?

R: verifique se a data e hora estão adequadas no dispositivo e sendo sincronizadas de modo automático. Se a data e a hora estiverem erradas ou fora de sincronia, o código não funcionará.

Aplicativo de email padrão

P: ao entrar em minha conta corporativa ou de estudante usando o aplicativo de email padrão fornecido pelo iOS, recebo uma solicitação do Authenticator para inserir informações de verificação de segurança. Depois de inserir essas informações e retornar ao aplicativo de email, recebo um erro. O que posso fazer?

R: isso provavelmente ocorre porque suas credenciais e seu aplicativo de email estão sendo executados em dois aplicativos diferentes, causando a interrupção e a falha do processo inicial de conexão em segundo plano. Para tentar corrigir esse problema, recomendamos selecionar o ícone Safari no canto inferior direito da tela ao entrar no seu aplicativo de email. Ao mudar para o Safari, todo o processo de entrada ocorre em um único aplicativo, permitindo entrar no aplicativo com êxito.

Entrando em um aplicativo iOS

P: Estou tentando entrar em um aplicativo iOS e preciso aprovar uma notificação no aplicativo Authenticator. Quando retorno ao aplicativo iOS, ele trava. O que posso fazer?

R: Esse é um problema conhecido no iOS 13+. O cenário acontece quando você está tentando entrar em um aplicativo ou serviço e é notificado pelo aplicativo autenticador do iOS e aprova. Em seguida, quando você volta para o aplicativo ou serviço em que estava entrando, o serviço ainda aguarda a aprovação do aplicativo. Isso ocorre porque a rede que conecta o serviço em que você está assinando termina e não é capaz de receber a aprovação de entrada do Authenticator, criando um loop.  Se isso ocorrer com você, entre em contato com o administrador de suporte para obter ajuda e forneça os seguintes detalhes: Use o Azure MFA (Autenticação Multifator do Azure), não o servidor MFA . .

P: O Autenticador usa a ATS (Segurança de Transporte de Aplicativo) na versão iOS do aplicativo?

R: Sim, o Authenticator no iOS usa a solução ATS da Apple para dar suporte à privacidade e integridade de dados entre o aplicativo e os serviços Web para funções no aplicativo. O navegador no aplicativo não utiliza o ATS para que possamos continuar a dar suporte a cenários de nuvem federados para clientes sem interrupção.

Suporte a dispositivos vestíveis Do Apple Watch e Android

P: Há suporte para dispositivos vestíveis do Apple Watch ou Android para Authenticator?

R: Dispositivos vestíveis do Apple Watch e Android (como o Samsung Galaxy Watch) são atualmente incompatíveis com os recursos de segurança do Authenticator. Com a versão do Authenticator 6.7.3 para iOS, o aplicativo complementar foi removido do Apple Watch. Essa alteração afeta apenas os wearables, para que você ainda possa espelho notificações do Autenticador do seu telefone para o dispositivo vestível. Mas a aparência dessa experiência depende do sistema operacional do hardware.

Preenchimento Automático com o Authenticator

P: o que é o Preenchimento Automático com o Authenticator?

R: O aplicativo Authenticator agora armazena com segurança e preenche automaticamente senhas em aplicativos e sites que você visita em seu telefone. É possível usar o Preenchimento Automático para sincronizar e preencher automaticamente suas senhas em dispositivos iOS e Android. Após configurar o aplicativo Authenticator como um provedor de preenchimento automático em seu telefone, ele oferecerá a opção de salvar suas senhas ao digitá-las em um site ou uma página de entrada do aplicativo. As senhas são salvas como parte de sua conta pessoal da Microsoft e também estão disponíveis quando você entra no Microsoft Edge com sua conta microsoft pessoal.

P: quais informações o Authenticator pode preencher automaticamente para mim?

R: o Authenticator pode preencher automaticamente nomes de usuário e senhas em sites e aplicativos que você acessa no telefone.

P: como posso ligar o preenchimento automático de senha do Authenticator em meu telefone?

R: Siga estas etapas:

1. Abra o aplicativo Authenticator.

2. Na guia Senhas no Autenticador, selecione Entrar com a Microsoft e entre usando sua conta Microsoft . No momento, esse recurso é compatível somente com as contas Microsoft e ainda não é compatível com as contas corporativas ou de estudante.

P: como posso tornar o Authenticator o provedor de preenchimento automático padrão em meu telefone?

R: Siga estas etapas:

1. Abra o aplicativo Authenticator.

2. Na guia Senhas dentro do aplicativo, selecione Entrar com a Microsoft e entre usando sua conta Microsoft.

3. Siga um destes procedimentos:

   • No iOS, em Configurações , selecione Como ativar o preenchimento automático na seção Configurações de preenchimento automático para saber como definir o Authenticator como o provedor de preenchimento automático padrão.

   • No Android, em Configurações , selecione Definir como provedor de preenchimento automático na seção Configurações de preenchimento automático.

P: e se o Preenchimento Automático não estiver disponível nas Configurações?

R: caso o Preenchimento Automático não esteja disponível no Authenticator, isso poderá ocorrer porque sua organização ou seu tipo de conta ainda não recebeu as permissões necessárias para executar o preenchimento automático. É possível usar esse recurso em um dispositivo em que sua conta corporativa ou de estudante não foi adicionada. Para saber mais sobre como permitir o preenchimento automático para sua organização, confira Preenchimento automático para administradores de TI .

P: como posso interromper a sincronização de senhas?

R: Para parar de sincronizar senhas no aplicativo Authenticator, abra Configurações > Configurações de preenchimento automático > Conta de sincronização . Na próxima tela, você pode selecionar em Parar sincronização e remover todos os dados de preenchimento automático . Isso removerá as senhas e outros dados de preenchimento automático do dispositivo. A remoção de dados de preenchimento automático não afeta a verificação em duas etapas.

P: como as senhas são protegidas pelo aplicativo Authenticator?

R: O aplicativo autenticador já fornece um alto nível de segurança para verificação em duas etapas e gerenciamento de conta, e a mesma barra de alta segurança também é estendida para gerenciar suas senhas.

• A autenticação forte é necessária pelo aplicativo Authenticator : entrar no Authenticator requer uma segunda etapa. Isso significa que as senhas dentro do aplicativo Authenticator são protegidas, não importa se outra pessoa tem sua senha da conta Microsoft.

• Os dados de preenchimento automático são protegidos com biometria e senha : antes de fazer o preenchimento automático de senha em um aplicativo ou site, o Authenticator requer senha biométrica ou de dispositivo. Isso ajuda a incluir uma segurança adicional, desse modo, caso outra pessoa tenha acesso ao seu dispositivo, ela não poderá preencher nem ver sua senha porque não será possível fornecer dados biométricos nem o PIN do dispositivo. Além disso, um usuário não poderá abrir a página de Senhas a não ser que forneça dados biométricos ou o PIN, mesmo se ele desligar o Bloqueio de Aplicativo nas configurações do aplicativo.

• As senhas no dispositivo são criptografadas : as senhas no dispositivo são criptografadas e as chaves de criptografia/descriptografia nunca são armazenadas e sempre geradas quando necessário. As senhas são descriptografadas somente quando o usuário desejar, ou seja, durante o preenchimento automático ou quando ele quiser ver a senha. Os dois cenários exigem fornecer dados biométricos ou o PIN.

• Segurança de nuvem e rede : suas senhas na nuvem são criptografadas e descriptografadas somente quando chegam ao dispositivo. As senhas são sincronizadas em uma conexão HTTPS protegida por SSL. Isso ajuda a impedir que um invasor intercepte dados confidenciais durante a sincronização. Também garantimos a verificação da integridade dos dados que estão sendo sincronizados na rede usando funções criptografadas com hash (principalmente o Hash-based Message Authentication Code).

Preenchimento automático para administradores de TI

P: meus funcionários ou alunos usarão o preenchimento automático de senha no aplicativo Authenticator?

R: Sim, o preenchimento automático de suas contas pessoais da Microsoft agora funciona para a maioria dos usuários corporativos , mesmo quando uma conta corporativa ou escolar é adicionada ao aplicativo Authenticator. Você pode preencher um formulário para permitir ou negar o Preenchimento Automático para sua organização e enviá-lo para a equipe do Authenticator . No momento, o preenchimento automático não está disponível em contas corporativas ou de estudante.

P: a senha da conta corporativa ou de estudante do usuário será sincronizada de modo automático?

R: Não. O preenchimento automático de senha não sincronizará a senha da conta corporativa nem de estudante para os usuários. Quando os usuários acessam um aplicativo ou site, o Authenticator oferece a opção de salvar a senha de acesso. Além disso, a senha será salva somente se o usuário desejar.

P: Posso adicionar apenas determinados usuários na minha organização à lista de permissões para preenchimento automático?

R: Não. No momento, as empresas somente podem habilitar o preenchimento automático de senhas para todos os funcionários ou nenhum deles.

P: o que ocorrerá caso meu funcionário ou aluno tenha várias contas corporativas ou de estudante? Por exemplo, meu funcionário tem contas de várias empresas ou escolas em seu aplicativo Authenticator.

R: Todas as empresas ou escolas adicionadas no aplicativo Authenticator precisam ser permitidas para o Preenchimento Automático no Autenticador para que o proprietário do aplicativo possa usá-lo. A única exceção a essa restrição é quando seu funcionário ou aluno adiciona sua conta de trabalho ou escola à verificação de duas etapas baseada em nuvem da Microsoft como uma conta externa ou de terceiros.

ID verificada

As IDs verificadas são credenciais confiáveis seguras que podem ser usadas por sites e organizações para tornar a configuração da conta mais simples e segura.

Normalmente, você usará a câmera do dispositivo para capturar um código QR no site para obter uma nova ID verificada ou uma verificação de uma ID já em seu dispositivo. Você ainda usa sua senha para acessar credenciais para compartilhar com outra organização.

P: Posso criar minha própria Identidade Verificada?
R: As IDs verificadas são emitidas diretamente de sua organização ou de um site.

P: Por que quando tento usar minha câmera para capturar um código QR de ID verificado, ele falha?
R: Tente usar o recurso de captura de código QR diretamente no Microsoft Authenticator.

P: Como posso ver quais sites estão usando meus dados de identidade?
R: Sites que solicitam sua ID Verificada aparecerão no histórico de uso nos detalhes de sua ID verificada cartão.