Perguntas comuns sobre a aplicação Microsoft Authenticator

Versões do Microsoft Authenticator

P: Que versão da aplicação Authenticator devo utilizar?

R: Para garantir que se mantém seguro, a Microsoft atualiza continuamente a Aplicação Microsoft Authenticator com novas funcionalidades de segurança. As versões mais antigas da aplicação podem deixar de funcionar à medida que são lançadas funcionalidades de segurança importantes. Para garantir que a Aplicação Authenticator pode concluir as autenticações, deve executar a versão mais recente da aplicação. Ao utilizar uma versão mais antiga da aplicação, a sua aplicação está suscetível a um mau funcionamento e pode causar problemas ao concluir as autenticações. Se estiver impedido de iniciar sessão na sua conta e estiver a utilizar uma versão mais antiga da Aplicação Microsoft Authenticator, a Microsoft pede-lhe que verifique primeiro se está a executar a versão mais recente e, caso contrário, que atualize através da loja de aplicações do seu dispositivo.

A Microsoft também irá extinguir periodicamente versões antigas da Aplicação Authenticator. Se a versão da aplicação que está a utilizar for descontinuada, terá de atualizar a sua aplicação antes de poder continuar a utilizá-la para iniciar sessão na sua conta. Se estiver a utilizar um dispositivo móvel que não suporta versões modernas da Aplicação Microsoft Authenticator, recomendamos que notifique o seu administrador e utilize uma palavra-passe única (TOTP) baseada no tempo na Aplicação Microsoft Authenticator para concluir a autenticação de dois fatores.

Obter a versão mais recente da aplicação

Permissão para aceder à sua localização

P: Recebi um pedido a pedir-me para conceder permissão para a aplicação aceder à minha localização. Por que estou a ver isto?

R: Verá um pedido da aplicação Authenticator a pedir acesso à sua localização se o administrador de TI tiver criado uma política que o obrigue a partilhar a sua localização gps antes de poder aceder a recursos específicos. Terá de partilhar a sua localização uma vez por hora para garantir que ainda está dentro de um país onde tem permissão para aceder ao recurso.

No iOS, a Microsoft recomenda permitir que a aplicação aceda sempre à localização. Siga os pedidos do iOS para conceder essa permissão. Eis o que cada nível de permissão significará para si:

• Permitir ao utilizar a aplicação: se escolher esta opção, ser-lhe-á pedido para selecionar mais duas opções.

• Permitir sempre (recomendado): enquanto ainda estiver a aceder ao recurso protegido, durante as próximas 24 horas, a sua localização será partilhada silenciosamente uma vez por hora a partir do dispositivo, pelo que não terá de sair do telemóvel e aprovar manualmente a cada hora.

• Continue a utilizar: enquanto ainda está a aceder ao recurso protegido, a cada hora, terá de retirar o seu dispositivo e aprovar manualmente o pedido.

• Permitir uma vez: uma vez a cada hora que ainda está a aceder ao recurso ou da próxima vez que tentar aceder ao recurso, terá de conceder novamente permissão. Terá de aceder a Definições e ativar manualmente a permissão.

• Não permitir: se selecionar esta opção, será impedido de aceder ao recurso. Se mudar de ideias, terá de aceder a Definições e ativar manualmente a permissão.

No Android, a Microsoft recomenda permitir que a aplicação aceda sempre à localização. Siga as instruções do Android para conceder essa permissão. Eis o que cada nível de permissão significará para si:

• Permitir todo o tempo (recomendado): enquanto ainda estiver a aceder ao recurso protegido, durante as próximas 24 horas, a sua localização será partilhada silenciosamente uma vez por hora a partir do dispositivo, pelo que não terá de sair do telemóvel e aprovar manualmente a cada hora.

• Permitir apenas durante a utilização da aplicação: enquanto ainda está a aceder ao recurso protegido, a cada hora, terá de retirar o seu dispositivo e aprovar manualmente o pedido.

• Negar e não perguntar novamente: se selecionar esta opção, será impedido de aceder ao recurso.

P: Como são utilizadas e armazenadas as minhas informações de localização?

R: O Authenticator recolhe as suas informações de GPS para determinar em que país está localizado. O nome do país e as coordenadas de localização são enviados de volta para o sistema para determinar se tem permissão para aceder ao recurso protegido. O nome do país/região é armazenado e comunicado ao seu administrador de TI, mas as coordenadas reais nunca são guardadas ou armazenadas em servidores da Microsoft.

P: Porque é que as notificações push mostram um endereço incorreto?

R: As notificações push do Authenticator podem incluir a sua localização para proporcionar uma melhor segurança de início de sessão. O autenticador depende das APIs do sistema operativo subjacente e de outros serviços de back-end para fornecer a localização. Em alguns casos, as notificações push podem mostrar um endereço incorreto que o Authenticator recebeu ou podem mostrar um endereço aproximado num mapa.

Negar pedidos com a localização modificada

P: Por que motivo o meu início de sessão foi negado devido à minha localização?

R: Os utilizadores podem modificar a localização comunicada por dispositivos iOS e Android. Como resultado, o Microsoft Authenticator está a atualizar a linha de base de segurança para políticas de Acesso Condicional baseadas na localização. O Authenticator negará autenticações em que o utilizador possa estar a utilizar uma localização diferente da localização GPS real do dispositivo móvel onde o Authenticator foi instalado.

Na versão de novembro de 2023 do Authenticator, os utilizadores que modificarem a localização do respetivo dispositivo receberão uma mensagem denial no Authenticator quando tentarem a autenticação baseada na localização. A partir de janeiro de 2024, todos os utilizadores que executem versões mais antigas do Authenticator serão bloqueados da autenticação baseada na localização:

• Authenticator versão 6.2309.6329 ou anterior no Android

• Authenticator versão 6.7.16 ou anterior no iOS

Para descobrir que utilizadores executam versões mais antigas do Authenticator, utilize as APIs do Microsoft Graph.

Cópia de segurança e recuperação

P: Obtive um novo dispositivo ou restaurei o meu dispositivo a partir de uma cópia de segurança. Como devo proceder para configurar novamente as minhas contas no Authenticator?

R: Se tiver ativado a Cópia de Segurança da Cloud no seu dispositivo antigo, pode utilizar a cópia de segurança antiga para recuperar as credenciais da conta no seu novo iOS ou num dispositivo Android. Para obter mais informações, consulte o artigo Criar cópia de segurança e recuperar credenciais de conta com o Authenticator .

Dispositivo perdido

P: Perdi o meu dispositivo ou segui para um novo dispositivo. Como devo proceder para certificar-se de que as notificações não continuam a ir para o meu dispositivo antigo?

R: Adicionar o Authenticator ao seu novo dispositivo não remove automaticamente a aplicação do seu dispositivo antigo. Mesmo eliminar a aplicação do seu dispositivo antigo não é suficiente. Tem de eliminar a aplicação do seu dispositivo antigo E indicar à Microsoft ou à sua organização para esquecer e anular o registo do dispositivo antigo.

• Para remover a aplicação de um dispositivo com uma conta Microsoft pessoal, aceda à área de verificação de dois passos da página Segurança da Conta e opte por desativar a verificação para o seu dispositivo antigo.

• Para remover a aplicação de um dispositivo com uma conta Microsoft escolar ou profissional, aceda à área de verificação de dois passos da sua página de As Minhas Aplicações ou do portal da empresa da sua organização para desativar a verificação do seu dispositivo antigo.

Início de sessão de blocos de notificação

P: Estou a tentar iniciar sessão e preciso de selecionar o número na minha aplicação que é apresentado no ecrã de início de sessão, mas o pedido de notificação do Authenticator está a bloquear o ecrã. O que devo fazer?

R: Selecione a opção "Não consigo ver o número" na notificação para que possa ver o ecrã de início de sessão e o número que precisa de selecionar. O pedido reaparece após 3 segundos e, em seguida, pode selecionar o número correto.

As notificações expiraram

Porque é que as minhas notificações no Authenticator expiram sempre?

R: O Authenticator requer que o relógio do seu dispositivo móvel comunique com precisão a hora local. Se o relógio do dispositivo estiver definido como manual, reconfigure o relógio do sistema para automático. Depois de atualizar o relógio, reinicie o dispositivo e certifique-se de que a nova hora está definida corretamente.

Registar um dispositivo

P: O registo de um dispositivo está a concordar em conceder à empresa ou serviço acesso ao meu dispositivo?

R: Registar um dispositivo dá ao seu dispositivo acesso aos serviços da sua organização e não permite que a sua organização aceda ao seu dispositivo.

Erro ao adicionar conta

P: Não consigo adicionar a minha conta escolar ou profissional ao Microsoft Authenticator e estou a receber o seguinte erro: "De momento, não foi possível concluir o início de sessão. Certifique-se de que as notificações push estão ativadas nas Definições e que a ligação de rede está estável."

R: Prima OK para dispensar a mensagem e, em seguida, aceda a Definições e certifique-se de que as notificações push estão ativadas e que tem conectividade de rede. Também pode remover a sua conta e tentar iniciar sessão novamente. Se ainda não conseguir adicionar a sua conta, contacte o seu administrador.

P: Não consigo adicionar a minha conta escolar ou profissional ao Microsoft Authenticator no Android e estou a receber um dos seguintes erros: "Os serviços do Google Play estão atualmente indisponíveis neste dispositivo", "Lamentamos, apenas uma parte da configuração foi concluída com êxito" ou "Ativar notificações push para receber alertas".

R: Para utilizar a Aplicação Microsoft Authenticator no Android para a sua conta escolar ou profissional, as notificações push para a aplicação têm de estar ativadas e o Google Play Services e a Google Play Store têm de ser transferidos e ativados.

Se ainda tiver problemas, verifique estas definições:

• Certifique-se de que o dispositivo necessita de um PIN ou biométrico para desbloquear. Tente reativar o faceID ou a impressão digital nas definições do dispositivo e reinicie o dispositivo. Utilize o faceID ou a impressão digital para desbloquear o dispositivo após o reinício e, em seguida, tente reativar sem palavra-passe para a conta no Microsoft Authenticator.

• Se estiver a utilizar o Android for Work ou o Perfil de Trabalho, certifique-se de que o PIN ou biométrico está ativado para o perfil no Microsoft Authenticator.

• Certifique-se de que o dispositivo tem a encriptação de hardware ativada. Para obter os passos para ativar a encriptação de hardware, consulte Encriptar o seu dispositivo Android .

• Certifique-se de que o dispositivo está registado. Abra As Definições > do Authenticator > Registo de Dispositivos. Certifique-se de que a conta está registada sem palavra-passe e que está associada ao seu trabalho ou escola. Inicie sessão com esta conta na página de registo do dispositivo e, em seguida, tente ativar sem palavra-passe para a conta.

• Verifique se o telemóvel não está a executar software maligno como um rootkit, por exemplo.

Se ainda não conseguir adicionar a sua conta, contacte o seu administrador.

P: Quando tento adicionar a minha conta, recebo uma mensagem de erro a dizer "A conta que está a tentar adicionar não é válida neste momento. Contacte o seu administrador para corrigir este problema (validação de exclusividade)." O que devo fazer?

R: Contacte o seu administrador e informe-o de que está impedido de adicionar a sua conta ao Authenticator devido a um problema de validação de exclusividade. Terá de fornecer o seu nome de utilizador de início de sessão para que o seu administrador possa procurá-lo na sua organização.

P: Estou a ter problemas em adicionar a minha conta escolar ou profissional à minha aplicação Microsoft Authenticator. Quais são os passos?

R: Para adicionar uma conta escolar ou profissional para verificação sem palavra-passe ou dois passos, selecione o botão + no canto superior direito do Microsoft Authenticator > conta escolar ou profissional > Iniciar sessão e concluir a autenticação no seu dispositivo para adicionar a sua conta.

Se estiver a adicionar uma conta escolar ou profissional para verificação de dois passos, também pode visitar mysignins.microsoft.com > Informações de Segurança > Adicionar método de início de sessão > Aplicação Authenticator e concluir os passos com o código QR fornecido para adicionar a sua conta.

Pode encontrar mais informações sobre como adicionar uma conta escolar ou profissional ao Microsoft Authenticator em Adicionar a sua conta escolar ou profissional à aplicação Microsoft Authenticator .

P: Estou a ter problemas em adicionar a minha conta pessoal ao Microsoft Authenticator. Quais são os passos?

R: Se precisar de ajuda para adicionar a sua conta Microsoft pessoal ao Microsoft Authenticator, visite a nossa página de ajuda da conta Microsoft Como utilizar o Microsoft Authenticator .

Funcionalidade bloqueio de aplicação

P: O que é o Bloqueio de Aplicação e como posso utilizá-lo para ajudar a manter-me mais seguro?

R: O Bloqueio de Aplicações ajuda a manter os seus códigos de verificação únicos, informações da aplicação e definições da aplicação mais seguros. Quando o Bloqueio de Aplicação estiver ativado, ser-lhe-á pedido para se autenticar com o PIN do dispositivo ou biométrico sempre que abrir o Authenticator. O Bloqueio de Aplicações também ajuda a garantir que é o único que pode aprovar notificações ao pedir o SEU PIN ou biometria sempre que aprovar uma notificação de início de sessão. Pode ativar ou desativar o Bloqueio de Aplicação na página Definições do Authenticator. Por predefinição, o Bloqueio de Aplicações está ativado quando configura um PIN ou biometria no seu dispositivo.

Infelizmente, não há garantias de que o Bloqueio de Aplicações impeça alguém de aceder ao Authenticator. Tal deve-se ao facto de o registo de dispositivos poder ocorrer noutras localizações fora do Authenticator, como nas definições da conta Android ou na aplicação Portal da Empresa.

P: Por que vejo a entrada de PIN em vez de biométrica para desbloquear?

R: Se estiver a utilizar o Microsoft Authenticator com um perfil de trabalho android ou iOS, certifique-se de que adiciona biometria no seu perfil de trabalho. A biometria para segurança regular nem sempre transita para perfis de trabalho.

Windows Mobile descontinuado

P: Tenho um dispositivo Windows Mobile e o Authenticator no Windows Mobile foi preterido. Posso continuar a autenticar com a aplicação?

R: Todas as autenticações que utilizem o Authenticator no Windows Mobile serão descontinuadas após 15 de julho de 2020. Recomendamos vivamente que utilize um método de autenticação alternativo para evitar ser bloqueado fora das suas contas.

As opções alternativas para utilizadores empresariais incluem:

• Configurar o Authenticator para Android ou iOS .

• Configurar o SMS para receber códigos de verificação.

• Configurar um número de telefone para receber chamadas telefónicas para verificar a respetiva identidade.

As opções alternativas para utilizadores pessoais da conta Microsoft incluem:

• Configurar o Authenticator para Android ou iOS .

• Configurar um método de início de sessão alternativo (SMS ou e-mail) ao atualizar as suas informações de segurança a partir da página Segurança da Conta Microsoft .

Capturas de ecrã do Android

P: Posso fazer capturas de ecrã dos meus códigos de palavra-passe única (OTP) no Autenticador Android?

R: A partir da versão 6.2003.1704 do Authenticator Android, por predefinição, todos os códigos OTP são ocultados sempre que é tirada uma captura de ecrã do Authenticator. Se quiser ver os seus códigos OTP em capturas de ecrã ou permitir que outras aplicações capturem o ecrã Do Authenticator, pode fazê-lo. Basta ativar a definição Captura de Ecrã no Authenticator e reiniciar a aplicação.

Processamento de dados

P: Que dados é que o Authenticator recolhe e armazena em meu nome e como posso eliminar estes dados?

R: A aplicação Authenticator recolhe três tipos de informações:

• Informações de conta que fornece quando adiciona a sua conta. Depois de adicionar a sua conta, dependendo das funcionalidades que ativar para a conta, os dados da sua conta poderão ser sincronizados com a aplicação. Estes dados são armazenados no seu dispositivo e podem ser removidos removendo a sua conta.

• Dados de utilização não identificativos, tais como detalhes agregados sobre o sucesso ou falha de operações importantes que são utilizadas para detetar erros e fiabilidade reduzidos. Estes dados mínimos são necessários para manter a aplicação atualizada e segura. Tem de aceitar o aviso desta recolha de dados quando utilizar a aplicação pela primeira vez.
  
  Também pode permitir a partilha de dados de utilização não pessoais adicionais ao ativar o botão de alternar "Dados de Utilização" na página Definições da aplicação ou quando utilizar a aplicação pela primeira vez. Estes dados permitem que os nossos engenheiros melhorem a aplicação de formas que são importantes para si. Esta definição pode ser ativada ou desativada em qualquer altura.

• Dados de registo de diagnósticos que permanecem apenas na aplicação até selecionar Enviar feedback no menu superior da aplicação para enviar registos à Microsoft. Estes registos podem conter dados pessoais, como endereços de e-mail, endereços de servidor ou endereços IP. Também podem conter dados do dispositivo, como o nome do dispositivo e a versão do sistema operativo. Todos os dados pessoais recolhidos estão limitados às informações necessárias para ajudar a resolver problemas da aplicação. Pode procurar estes ficheiros de registo na aplicação em qualquer altura para ver as informações que estão a ser recolhidas. Se enviar os seus ficheiros de registo, os engenheiros da aplicação Authenticator irão utilizá-los apenas para resolver problemas comunicados pelo cliente.

Para obter mais informações, consulte a Declaração de Privacidade da Microsoft .

Obter o ID do Incidente para suporte ao cliente

P: Como posso obter o meu ID de Incidente depois de enviar registos para o suporte ao cliente?

R: Os utilizadores podem enviar registos para o suporte ao cliente e obter o ID do Incidente com estes passos:

1. Abra o Microsoft Authenticator.

2. Toque em Enviar feedback no menu superior da aplicação.

3. Preencha o formulário e envie o feedback.

4. Anote o ID do Incidente. O administrador poderá pedir este ID de Incidente se pedir suporte ao cliente.

Códigos na aplicação

P: Para que servem os códigos na aplicação?

R: Quando abrir o Authenticator, verá as suas contas adicionadas como mosaicos. As suas contas escolares ou profissionais e as suas contas Microsoft pessoais terão números de seis ou oito dígitos visíveis na vista de ecrã inteiro da conta (acedido ao tocar no mosaico da conta). Para outras contas, verá um número de seis ou oito dígitos na página Contas da aplicação.
Irá utilizar estes códigos como palavra-passe de utilização única para verificar se é quem diz ser. Depois de iniciar sessão com o seu nome de utilizador e palavra-passe, irá escrever o código de verificação associado a essa conta. Por exemplo, se for a Katy a iniciar sessão na sua conta Contoso, tocaria no mosaico da conta e, em seguida, utilizaria o código de verificação 895823. Para a conta do Outlook, seguiria os mesmos passos.
Toque no mosaico da conta Contoso.

Depois de tocar no mosaico da conta Contoso, o código de verificação fica visível em ecrã inteiro.

Temporizador de contagem decrescente

P: Porque é que o número junto ao código continua a contar?

R: O código de verificação ativo muda a cada 30 segundos para que, se alguém aprendesse o código que utilizou para verificar o seu início de sessão ontem, ou mesmo há um minuto, não conseguiria utilizar esse código para entrar na sua conta. Este temporizador é a contagem decrescente para o código de verificação que muda para o código seguinte. Ao contrário de uma palavra-passe, não queremos que se lembre deste número. Apenas alguém com acesso ao seu telemóvel deve conseguir obter o seu código de verificação.

Mosaico conta inativa

P: Porque é que o mosaico da minha conta está cinzento e inativo?

R: O Microsoft Authenticator atua como um repositório seguro para as credenciais da sua conta para o ajudar a autenticar e aceder a várias aplicações de forma conveniente. O Authenticator pode listar contas inativas criadas por outras aplicações que utilizam o Authenticator para suporte de início de sessão único. Estas contas inativas não precisam de gestão e podem ser ignoradas em segurança. São uma função do Authenticator que melhora a sua experiência de início de sessão geral.

Registo de dispositivos

P: O que é o registo de dispositivos?

R: A sua organização poderá exigir que registe o dispositivo para controlar o acesso a recursos protegidos, como ficheiros e aplicações. Também podem ativar o Acesso Condicional para reduzir o risco de acesso indesejado a esses recursos. Pode anular o registo do seu dispositivo nas Definições , mas poderá perder o acesso a e-mails no Outlook, ficheiros no OneDrive e perderá a capacidade de utilizar o início de sessão no telemóvel.

Códigos de verificação quando ligados

P: Preciso de estar ligado à Internet ou à minha rede para obter e utilizar os códigos de verificação?

R: Os códigos não requerem que esteja na Internet ou ligado a dados, pelo que não precisa de assistência telefónica para iniciar sessão. Além disso, como a aplicação deixa de funcionar assim que a fechar, não irá drenar a bateria.

Sem notificações quando a aplicação é fechada

P: Por que motivo só recebo notificações quando a aplicação está aberta? Quando a aplicação é fechada, não recebo notificações.

R: Se estiver a receber notificações, mas não um alerta, mesmo com o toque ativado, deve verificar as definições da aplicação. Certifique-se de que a aplicação está ativada para utilizar som ou para vibrar para notificações. Se não receber notificações, deve verificar as seguintes condições:

• O telemóvel está no modo Não Incomodar ou Silencioso? Estes modos podem impedir que as aplicações enviem notificações.

• Pode receber notificações de outras aplicações? Caso contrário, pode ser um problema com as ligações de rede no telemóvel ou com o canal de notificações do Android ou da Apple. Pode tentar resolver as ligações de rede através das definições do telemóvel. Poderá ter de falar com o seu fornecedor de serviços para ajudar com o canal de notificações android ou Apple.

• Pode receber notificações para algumas contas na aplicação, mas não para outras? Se sim, remova a conta problemática da sua aplicação, adicione-a novamente ao permitir notificações e veja se isso corrige o problema.

Se experimentou todos estes passos e continua a ter problemas, recomendamos que envie os ficheiros de registo para diagnóstico. Abra a aplicação, aceda ao menu de nível superior da aplicação e, em seguida, selecione Enviar feedback . Depois disso, aceda ao fórum da aplicação Microsoft Authenticator e informe a Microsoft sobre o problema que está a ver e os passos que tentou.

Mudar para notificações push

P: Estou a utilizar os códigos de verificação na aplicação, mas como posso mudar para as notificações push?

R: Pode configurar notificações para a sua conta escolar ou profissional (se permitido pelo administrador) ou para a sua conta Microsoft pessoal. As notificações não funcionarão para contas de terceiros, como Google ou Facebook.

Para mudar a sua conta pessoal para notificações, terá de voltar a registar o seu dispositivo na conta. Aceda a Adicionar Conta , selecione Conta Microsoft Pessoal e, em seguida, inicie sessão com o seu nome de utilizador e palavra-passe.

Para a sua conta escolar ou profissional, a sua organização decide se quer ou não permitir notificações com um clique.

Notificações para outras contas

P: As notificações funcionam para contas não Microsoft?

R: Não, as notificações só funcionam com contas Microsoft e contas do Azure Active Directory. Se o seu trabalho ou escola utilizar Azure AD contas, poderá desativar esta funcionalidade.

Remover conta da aplicação

P: Como devo proceder para remover uma conta da aplicação?

R: Toque no mosaico da conta que pretende remover da aplicação para ver a conta em ecrã inteiro. Toque em Remover conta para remover a conta da aplicação.

Se tiver um dispositivo registado na sua organização, poderá precisar de um passo adicional para remover a sua conta. Nestes dispositivos, o Authenticator é registado automaticamente como administrador de dispositivos. Se quiser desinstalar completamente a aplicação, primeiro tem de anular o registo da aplicação nas definições da aplicação.

Demasiadas permissões

P: Porque é que a aplicação pede tantas permissões?

R: Eis a lista completa de permissões que podem ser pedidas e como são utilizadas pela aplicação. As permissões específicas que vir dependerão do tipo de telemóvel que tem.

• Localização . Por vezes, a sua organização quer saber a sua localização antes de lhe permitir aceder a determinados recursos. A aplicação só pedirá esta permissão se a sua organização tiver uma política que exija a localização.

• Utilize hardware biométrico . Algumas contas escolares e profissionais requerem um PIN adicional sempre que verificar a sua identidade. A aplicação requer o seu consentimento para utilizar o reconhecimento biométrico ou facial em vez de introduzir o PIN.

• Câmara . Utilizado para digitalizar códigos QR quando adiciona uma conta profissional, escolar ou não Microsoft.

• Contactos e telefone . A aplicação requer esta permissão para procurar contas Microsoft escolares ou profissionais no seu telemóvel e adicioná-las à aplicação por si.

• SMS . Utilizado para se certificar de que o seu número de telefone corresponde ao número registado quando inicia sessão com a sua conta Microsoft pessoal pela primeira vez. Enviamos uma mensagem sms para o telemóvel no qual instalou a aplicação que inclui um código de verificação de 6 a 8 dígitos. Não precisa de localizar este código e introduzi-lo porque o Authenticator o encontra automaticamente na mensagem sms.

• Desenhe sobre outras aplicações . A notificação que receber que verifica a sua identidade também é apresentada em qualquer outra aplicação em execução.

• Receber dados da Internet . Esta permissão é necessária para enviar notificações.

• Impedir o telemóvel de dormir . Se registar o seu dispositivo na sua organização, a sua organização pode alterar esta política no seu telemóvel.

• Controlar a vibração. Pode escolher se pretende uma vibração sempre que receber uma notificação para verificar a sua identidade.

• Utilize hardware de impressões digitais . Algumas contas escolares e profissionais requerem um PIN adicional sempre que verificar a sua identidade. Para facilitar o processo, permitimos que utilize a sua impressão digital em vez de introduzir o PIN.

• Ver ligações de rede . Quando adiciona uma conta Microsoft, a aplicação requer ligação de rede/Internet.

• Leia o conteúdo do seu armazenamento . Esta permissão só é utilizada quando comunica um problema técnico através das definições da aplicação. São recolhidas algumas informações do armazenamento para diagnosticar o problema.

• Acesso total à rede. Esta permissão é necessária para enviar notificações para verificar a sua identidade.

• Execute no arranque . Se reiniciar o telemóvel, esta permissão garante que continua a receber notificações para verificar a sua identidade.

• Serviço de Acessibilidade . Utilizado para suportar opcionalmente o preenchimento automático em mais aplicações e sites.

Aprovar pedidos sem desbloquear

P: Porque é que o Authenticator lhe permite aprovar um pedido sem desbloquear o dispositivo?

R: Não tem de desbloquear o seu dispositivo para aprovar pedidos de verificação porque tudo o que precisa de provar é que tem o telemóvel consigo. A verificação de dois passos requer provar duas coisas, uma coisa que sabe e uma coisa que tem. O que sabe é a sua palavra-passe. O que tem é o seu telemóvel (configurar com o Authenticator e registado como prova de verificação de dois passos.) Por conseguinte, ter o telefone e aprovar o pedido cumpre os critérios para o segundo passo de verificação.

Notificações de atividade

P: Por que motivo estou a receber notificações sobre a atividade da minha conta?

R: As notificações de atividade são enviadas para o Authenticator imediatamente sempre que for efetuada uma alteração às suas contas Microsoft pessoais, ajudando a mantê-lo mais seguro. Enviámos anteriormente estas notificações apenas por e-mail e SMS. Para obter mais informações sobre estas notificações de atividade, consulte O que acontece se existir um início de sessão invulgar na sua conta . Para alterar o local onde recebe as notificações, inicie sessão na página Onde podemos contactá-lo com alertas de conta não críticos da sua conta.

Códigos de acesso únicos

P: Os meus códigos de acesso únicos não estão a funcionar. O que devo fazer?

R: Certifique-se de que a data e hora no seu dispositivo estão corretas e estão a ser sincronizadas automaticamente. Se a data e a hora estiverem erradas ou dessincronizadas, o código não funcionará.

Aplicação de correio predefinida

P: Ao iniciar sessão na minha conta escolar ou profissional com a aplicação de correio predefinida fornecida com o iOS, ser-me-á pedido pelo Authenticator as minhas informações de verificação de segurança. Depois de introduzir essas informações e regressar à aplicação de correio, recebo um erro. O que posso fazer?

R: Isto provavelmente acontece porque o início de sessão e a aplicação de correio estão a ocorrer em duas aplicações diferentes, o que faz com que o processo inicial de início de sessão em segundo plano deixe de funcionar e falhe. Para tentar corrigir este problema, recomendamos que selecione o ícone do Safari no canto inferior direito do ecrã enquanto inicia sessão na sua aplicação de correio. Ao mudar para o Safari, todo o processo de início de sessão ocorre numa única aplicação, permitindo-lhe iniciar sessão na aplicação com êxito.

Iniciar sessão numa aplicação iOS

P: Estou a tentar iniciar sessão numa aplicação iOS e preciso de aprovar uma notificação na aplicação Authenticator. Quando volto à aplicação iOS, fico preso. O que posso fazer?

R: Este é um problema conhecido no iOS 13+. O cenário acontece quando está a tentar iniciar sessão numa aplicação ou serviço e é notificado pela aplicação iOS Authenticator e aprova. Em seguida, quando voltar à aplicação ou serviço em que estava a iniciar sessão, o serviço continua a aguardar a aprovação da aplicação. Isto acontece porque a rede que liga o serviço no qual está a iniciar sessão termina e não consegue receber a aprovação de início de sessão do Authenticator, criando um ciclo.  Se isto lhe ocorrer, contacte o administrador de suporte para obter ajuda e forneça os seguintes detalhes: Utilize a MFA do Azure (Multi-Factor Authentication do Azure) e não o servidor MFA . .

P: O Authenticator utiliza o App Transport Security (ATS) na versão iOS da aplicação?

R: Sim, o Authenticator no iOS utiliza a solução ATS da Apple para suportar a privacidade e a integridade dos dados entre a aplicação e os serviços Web para funções na aplicação. O browser na aplicação não utiliza o ATS, pelo que podemos continuar a suportar cenários de cloud federado para clientes sem interrupções.

Suporte para dispositivos wearables Apple Watch e Android

P: Os dispositivos wearables Apple Watch ou Android são suportados pelo Authenticator?

R: Os dispositivos wearables Apple Watch e Android (como o Samsung Galaxy Watch) são atualmente incompatíveis com as funcionalidades de segurança do Authenticator. Com o lançamento do Authenticator 6.7.3 para iOS, a aplicação complementar foi removida do Apple Watch. Esta alteração só afeta os wearables, pelo que ainda pode espelhar as notificações do Authenticator do telemóvel para o seu dispositivo wearable. No entanto, o aspeto dessa experiência depende do sistema operativo do seu hardware.

Preenchimento automático com o Authenticator

P: O que é o Preenchimento Automático com o Authenticator?

R: A aplicação Authenticator agora armazena e preenche automaticamente palavras-passe em aplicações e sites que visita no telemóvel. Pode utilizar o Preenchimento Automático para sincronizar e preencher automaticamente as suas palavras-passe nos seus dispositivos iOS e Android. Depois de configurar a aplicação Authenticator como fornecedor de preenchimento automático no telemóvel, esta oferece-se para guardar as suas palavras-passe quando as introduzir num site ou numa página de início de sessão de aplicação. As palavras-passe são guardadas como parte da sua conta Microsoft pessoal e também estão disponíveis quando inicia sessão no Microsoft Edge com a sua conta Microsoft pessoal.

P: Que informações podem o Authenticator efetuar o preenchimento automático por mim?

R: O Authenticator pode preencher automaticamente nomes de utilizador e palavras-passe em sites e aplicações que visita no telemóvel.

P: Como devo proceder para ativar o preenchimento automático de palavras-passe no Authenticator no meu telemóvel?

R: Siga estes passos:

1. Abra a aplicação Authenticator.

2. No separador Palavras-passe no Authenticator, selecione Iniciar sessão com a Microsoft e inicie sessão com a sua conta Microsoft . Atualmente, esta funcionalidade suporta apenas contas Microsoft e ainda não suporta contas escolares ou profissionais.

P: Como devo proceder para tornar o Authenticator o fornecedor de predefinição de preenchimento automático no meu telemóvel?

R: Siga estes passos:

1. Abra a aplicação Authenticator.

2. No separador Palavras-passe na aplicação, selecione Iniciar sessão com a Microsoft e inicie sessão com a sua conta Microsoft.

3. Efetue um dos seguintes procedimentos:

   • No iOS, em Definições , selecione Como ativar o Preenchimento Automático na secção Definições de preenchimento automático para saber como definir o Authenticator como o fornecedor de predefinição de preenchimento automático.

   • No Android, em Definições , selecione Definir como Fornecedor de preenchimento automático na secção Definições de preenchimento automático.

P: E se o Preenchimento Automático não estiver disponível para mim nas Definições?

R: Se o Preenchimento Automático não estiver disponível para si no Authenticator, poderá dever-se ao facto de o preenchimento automático ainda não ter sido permitido para a sua organização ou tipo de conta. Pode utilizar esta funcionalidade num dispositivo onde a sua conta escolar ou profissional não seja adicionada. Para saber mais sobre como permitir o Preenchimento Automático para a sua organização, veja Preenchimento automático para administradores de TI .

P: Como devo proceder para parar de sincronizar palavras-passe?

R: Para parar de sincronizar palavras-passe na aplicação Authenticator, abra Definições > definições de Preenchimento Automático > Conta de sincronização . No ecrã seguinte, pode selecionar em Parar a sincronização e remover todos os dados de preenchimento automático . Esta ação irá remover palavras-passe e outros dados de preenchimento automático do dispositivo. Remover dados de preenchimento automático não afeta a verificação de dois passos.

P: Como é que as minhas palavras-passe estão protegidas pela aplicação Authenticator?

R: A aplicação Authenticator já fornece um elevado nível de segurança para verificação de dois passos e gestão de contas e a mesma barra de segurança elevada também é expandida para gerir as suas palavras-passe.

• A autenticação forte é necessária pela aplicação Authenticator : iniciar sessão no Authenticator requer um segundo passo. Isto significa que as suas palavras-passe na aplicação Authenticator estão protegidas mesmo que alguém tenha a palavra-passe da sua conta Microsoft.

• Os dados de preenchimento automático estão protegidos com biometria e código de acesso : antes de poder preencher automaticamente a palavra-passe numa aplicação ou site, o Authenticator requer código de acesso biométrico ou de dispositivo. Isto ajuda a adicionar segurança adicional para que, mesmo que outra pessoa tenha acesso ao seu dispositivo, não consiga preencher ou ver a sua palavra-passe, uma vez que não consegue fornecer a entrada biométrica ou pin do dispositivo. Além disso, um utilizador não pode abrir a página Palavras-passe a menos que forneça biometria ou PIN, mesmo que desative o Bloqueio de Aplicações nas definições da aplicação.

• As palavras-passe no dispositivo são encriptadas : as palavras-passe no dispositivo são encriptadas e as chaves de encriptação/desencriptação nunca são armazenadas e sempre geradas quando necessário. As palavras-passe só são desencriptadas quando o utilizador quiser, ou seja, durante o preenchimento automático ou quando o utilizador quiser ver a palavra-passe, ambas requerem biometria ou PIN.

• Segurança da cloud e da rede : as palavras-passe na cloud são encriptadas e desencriptadas apenas quando chegam ao seu dispositivo. As palavras-passe são sincronizadas através de uma ligação HTTPS protegida por SSL, o que ajuda a impedir um atacante de escutar dados confidenciais quando estão a ser sincronizados. Também garantimos que verificamos a sanidade dos dados que estão a ser sincronizados através da rede através de funções criptográficas hash (especificamente, código de autenticação de mensagens baseadas em hash).

Preenchimento automático para administradores de TI

P: Os meus funcionários ou estudantes poderão utilizar o preenchimento automático de palavras-passe na aplicação Authenticator?

R: Sim, o preenchimento automático das suas contas Microsoft pessoais funciona agora para a maioria dos utilizadores empresariais, mesmo quando uma conta escolar ou profissional é adicionada à aplicação Authenticator. Pode preencher um formulário para permitir ou negar o Preenchimento Automático para a sua organização e enviá-lo para a equipa do Authenticator . O preenchimento automático não está atualmente disponível para contas escolares ou profissionais.

P: A palavra-passe da conta escolar ou profissional dos meus utilizadores será sincronizada automaticamente?

R: Não. O preenchimento automático de palavras-passe não sincroniza a palavra-passe da conta escolar ou profissional para os seus utilizadores. Quando os utilizadores visitam um site ou uma aplicação, o Authenticator oferece-se para guardar a palavra-passe desse site ou aplicação e a palavra-passe é guardada apenas quando o utilizador optar por fazê-lo.

P: Posso adicionar apenas determinados utilizadores na minha organização à lista de permissões do Preenchimento Automático?

R: Não. As empresas só podem ativar o preenchimento automático de palavras-passe para todos ou nenhum dos seus funcionários neste momento.

P: E se o meu funcionário ou aluno tiver várias contas escolares ou profissionais? Por exemplo, o meu colaborador tem contas de várias empresas ou escolas na respetiva aplicação Authenticator.

R: Todas as empresas ou escolas adicionadas na aplicação Authenticator têm de estar na lista de permissões para o Preenchimento Automático no Authenticator para que o proprietário da aplicação possa utilizá-lo. A única exceção a esta restrição é quando o seu funcionário ou estudante adiciona a respetiva conta escolar ou profissional à verificação de dois passos baseada na cloud da Microsoft como uma conta externa ou de terceiros.

ID Verificado

Os IDs verificados são credenciais fidedignas seguras que podem ser utilizadas por sites e organizações para tornar a configuração da conta mais simples e segura.

Normalmente, irá utilizar a câmara do seu dispositivo para capturar um código QR no site para obter um novo ID Verificado ou uma verificação de um ID já existente no seu dispositivo. Continua a utilizar a sua palavra-passe para aceder às credenciais para partilhar com outra organização.

P: Posso criar a minha própria Identidade Verificada?
R: Os IDs verificados são emitidos diretamente a partir da sua organização ou de um site.

P: Porquê quando tento utilizar a minha câmara para capturar um código QR de ID Verificado que falha?
R: Experimente utilizar a funcionalidade de captura de código QR diretamente no Microsoft Authenticator.

P: Como posso ver que sites estão a utilizar os meus dados de identidade?
R: Os sites que solicitam o ID Verificado serão apresentados no histórico de utilização nos detalhes do cartão ID Verificado.