Întrebări comune despre aplicația Microsoft Authenticator

Versiuni Microsoft Authenticator

Î: Ce versiune a aplicației Authenticator ar trebui să utilizez?

R: Pentru a vă asigura că rămâneți în siguranță, Microsoft actualizează continuu aplicația Microsoft Authenticator cu noi caracteristici de securitate. Versiunile mai vechi ale aplicației pot să nu mai funcționeze, pe măsură ce sunt lansate caracteristici de securitate importante. Pentru a garanta că aplicația dvs. authenticator poate finaliza autentificările, ar trebui să rulați cea mai recentă versiune a aplicației. Utilizând o versiune mai veche a aplicației, aplicația este sensibilă la defecțiuni și poate provoca probleme la finalizarea autentificării. Dacă vi se blochează conectarea la cont și utilizați o versiune mai veche a aplicației Microsoft Authenticator, Microsoft vă solicită să verificați mai întâi dacă rulați cea mai recentă versiune și, dacă nu, dacă nu, dacă o actualizați prin depozitul de aplicații al dispozitivului.

De asemenea, Microsoft va retrage periodic versiunile vechi ale aplicației Authenticator. Dacă versiunea aplicației pe care o utilizați este retrasă, vi se va solicita să actualizați aplicația înainte de a o putea utiliza în continuare pentru a vă conecta la contul dvs. Dacă utilizați un dispozitiv mobil care nu acceptă versiuni moderne ale aplicației Microsoft Authenticator, vă recomandăm să vă notificați administratorul și să utilizați o parolă unică (TOTP) bazată pe timp în aplicația Microsoft Authenticator pentru a finaliza autentificarea pe două niveluri.

Obțineți cea mai recentă versiune a aplicației

Permisiunea de a vă accesa locația

Î: Am primit o solicitare care îmi solicită să acord permisiunea ca aplicația să îmi acceseze locația. De ce văd asta?

R: Veți vedea o solicitare de la aplicația Authenticator care vă solicită acces la locația dvs., dacă administratorul IT a creat o politică care vă solicită să partajați locația GPS înainte de a vă permite să accesați anumite resurse. Va trebui să vă partajați locația o dată pe oră, pentru a vă asigura că vă aflați încă într-o țară în care aveți permisiunea de a accesa resursa.

Pe iOS, Microsoft recomandă să permiteți aplicației să acceseze întotdeauna locația. Urmați solicitările iOS pentru a acorda această permisiune. Iată ce va însemna fiecare nivel de permisiune pentru dvs.:

• Permiteți în timp ce utilizați aplicația: Dacă alegeți această opțiune, vi se va solicita să selectați încă două opțiuni.

• Permiteți întotdeauna (recomandat): în timp ce accesați încă resursa protejată, pentru următoarele 24 de ore, locația dvs. va fi partajată silențios o dată pe oră de pe dispozitiv, astfel încât nu va trebui să ieșiți de pe telefon și să aprobați manual fiecare oră.

• Continuați doar în timp ce utilizați: În timp ce încă accesați resursa protejată, în fiecare oră, va trebui să extrageți dispozitivul și să aprobați manual solicitarea.

• Permiteți o dată: După fiecare oră în care accesați încă resursa sau data viitoare când încercați să accesați resursa, va trebui să acordați din nou permisiunea. Va trebui să accesați Setări și să activați manual permisiunea.

• Nu permiteți: Dacă selectați această opțiune, vi se va bloca accesul la resursă. Dacă vă răzgândiți, va trebui să accesați Setări și să activați manual permisiunea.

Pe Android, Microsoft recomandă să permiteți aplicației să acceseze locația tot timpul. Urmați solicitările Android pentru a acorda această permisiune. Iată ce va însemna fiecare nivel de permisiune pentru dvs.:

• Permiteți tot timpul (recomandat): În timp ce accesați încă resursa protejată, pentru următoarele 24 de ore, locația dvs. va fi partajată silențios o dată pe oră de pe dispozitiv, deci nu va trebui să ieșiți de pe telefon și să aprobați manual fiecare oră.

• Permiteți doar în timp ce utilizați aplicația: În timp ce încă accesați resursa protejată, în fiecare oră, va trebui să extrageți dispozitivul și să aprobați manual solicitarea.

• Refuzați și nu mai întrebați: Dacă selectați această opțiune, vi se va bloca accesul la resursă.

Î: Cum sunt utilizate și stocate informațiile despre locația mea?

R: Authenticatorul vă colectează informațiile GPS pentru a determina țara în care vă aflați. Numele țării și coordonatele de locație sunt trimise înapoi la sistem pentru a determina dacă aveți permisiunea de a accesa resursa protejată. Numele țării este stocat și raportat administratorului IT, dar coordonatele dvs. reale nu sunt salvate și stocate niciodată pe serverele Microsoft.

Î: De ce notificările push afișează o adresă incorectă?

R: Notificările push de autentificare pot include locația dvs. pentru a oferi o securitate de conectare mai bună. Autentificarea depinde de API-urile din sistemul de operare subiacent și de alte servicii backend pentru a furniza locația. În unele cazuri, notificările push pot afișa o adresă incorectă primită de authenticator sau pot afișa o adresă aproximativă pe o hartă.

Refuzați solicitările cu locația modificată

Î: De ce este refuzată conectarea din cauza locației mele?

R: Utilizatorii pot modifica locația raportată de dispozitivele iOS și Android. Prin urmare, Microsoft Authenticator își actualizează referința de securitate pentru politicile de acces condiționat bazate pe locație. Authenticator va refuza autentificările în care utilizatorul poate utiliza o altă locație decât locația GPS reală a dispozitivului mobil pe care este instalat Authenticator.

În ediția din noiembrie 2023 a aplicației Authenticator, utilizatorii care modifică locația dispozitivului vor primi un mesaj de refuz în Authenticator atunci când încearcă autentificarea bazată pe locație. Începând din ianuarie 2024, toți utilizatorii care rulează versiuni mai vechi de Authenticator vor fi blocați din autentificarea bazată pe locație:

• Authenticator versiunea 6.2309.6329 sau o versiune anterioară pe Android

• Authenticator versiunea 6.7.16 sau o versiune anterioară pe iOS

Pentru a afla ce utilizatori rulează versiuni mai vechi de Authenticator, utilizați API-uri Microsoft Graph.

Backup și recuperare

Î: Am un dispozitiv nou sau mi-am restaurat dispozitivul de la o copie backup. Cum îmi configurez din nou conturile în Authenticator?

R: Dacă ați activat Backup în cloud pe dispozitivul vechi, puteți utiliza vechiul backup pentru a vă recupera acreditările de cont pe noul iOS sau pe un dispozitiv Android. Pentru mai multe informații, consultați articolul Copierea de rezervă și recuperarea acreditărilor de cont cu Authenticator .

Dispozitiv pierdut

Î: Mi-am pierdut dispozitivul sau m-am mutat pe un dispozitiv nou. Cum mă asigur că notificările nu continuă să ajungă pe dispozitivul meu vechi?

R: Adăugarea aplicației Authenticator la dispozitivul nou nu elimină automat aplicația de pe dispozitivul vechi. Nici ștergerea aplicației de pe dispozitivul vechi nu este suficientă. Trebuie să ștergeți atât aplicația de pe dispozitivul vechi, cât și să spuneți Microsoft sau organizației să uite și să anuleze înregistrarea dispozitivului vechi.

• Pentru a elimina aplicația de pe un dispozitiv utilizând un cont Microsoft personal, accesați zona de verificare în doi pași a paginii Securitate cont și alegeți să dezactivați verificarea pentru dispozitivul vechi.

• Pentru a elimina aplicația de pe un dispozitiv utilizând un cont Microsoft de la locul de muncă sau de la școală, accesați zona de verificare în doi pași a paginii de Aplicațiile mele sau a portalului firmei organizației dvs. pentru a dezactiva verificarea pentru dispozitivul vechi.

Notificări blochează conectarea

Î: Încerc să mă conectez și trebuie să selectez numărul din aplicația mea care se afișează pe ecranul de conectare, dar solicitarea de notificare de la authenticator blochează ecranul. Ce să fac?

R: Selectați opțiunea "Nu pot vedea numărul" din notificare, astfel încât să puteți vedea ecranul de conectare și numărul pe care trebuie să îl selectați. Solicitarea reapare după 3 secunde și puteți selecta numărul corect.

Notificările au expirat

De ce au expirat întotdeauna notificările mele în Authenticator?

R: Authenticatorul necesită ca ceasul dispozitivului mobil să raporteze corect ora locală. Dacă ceasul dispozitivului este setat la manual, reconfigurați ceasul sistemului la automat. După actualizarea ceasului, reporniți dispozitivul și asigurați-vă că noua oră este setată corect.

Înregistrarea unui dispozitiv

Î: Înregistrarea unui dispozitiv este de acord să acorde companiei sau serviciului acces la dispozitivul meu?

R: Înregistrarea unui dispozitiv oferă dispozitivului dvs. acces la serviciile organizației și nu permite organizației dvs. accesul la dispozitiv.

Eroare la adăugarea contului

Î: Nu îmi pot adăuga contul de la locul de muncă sau de la școală la Microsoft Authenticator și primesc următoarea eroare: "Nu am putut finaliza conectarea în acest moment. Asigurați-vă că notificările push sunt activate în Setări și conexiunea la rețea este stabilă."

R: Apăsați OK pentru a închide mesajul, apoi accesați Setări și asigurați-vă că notificările push sunt activate și că aveți conectivitate la rețea. De asemenea, puteți să vă eliminați contul și să încercați din nou să vă conectați. Dacă tot nu reușiți să vă adăugați contul, contactați administratorul.

Î: Nu îmi pot adăuga contul de la locul de muncă sau de la școală la Microsoft Authenticator pe Android și primesc una dintre următoarele erori: "Serviciile Google Play nu sunt disponibile în prezent pe acest dispozitiv", "Ne pare rău, doar o parte a configurării s-a finalizat cu succes" sau "Activați notificările push pentru a primi avertizări".

R: Pentru a utiliza aplicația Microsoft Authenticator pe Android pentru contul de la locul de muncă sau de la școală, notificările push pentru aplicație trebuie să fie activate, iar Google Play Services și Magazinul Google Play trebuie descărcate și activate.

Dacă aveți în continuare probleme, verificați aceste setări:

• Asigurați-vă că dispozitivul necesită un cod PIN sau o biometrică pentru deblocare. Încercați să reactivați faceID sau amprenta în setările dispozitivului și reporniți dispozitivul. Utilizați faceID sau amprenta pentru a debloca dispozitivul după repornire, apoi încercați să reactivați fără parolă pentru cont în Microsoft Authenticator.

• Dacă utilizați Android pentru locul de muncă sau profil de lucru, asigurați-vă că pinul sau biometricul este activat pentru profil în Microsoft Authenticator.

• Asigurați-vă că dispozitivul are activată criptarea hardware. Pentru pașii necesari pentru activarea criptării hardware, consultați Criptarea dispozitivului Android .

• Asigurați-vă că dispozitivul este înregistrat. Deschideți Setări > Authenticator > Înregistrare dispozitive. Asigurați-vă că aveți contul înregistrat pentru fără parolă și că este asociat la locul de muncă sau la școală. Conectați-vă cu acest cont pe pagina de înregistrare a dispozitivului, apoi încercați să activați fără parolă pentru cont.

• Verificați dacă telefonul dvs. nu rulează niciun malware, cum ar fi un rootkit, de exemplu.

Dacă tot nu reușiți să vă adăugați contul, contactați administratorul.

Î: Atunci când încerc să îmi adaug contul, primesc un mesaj de eroare care spune "Contul pe care încercați să-l adăugați nu este valid în acest moment. Contactați administratorul pentru a remedia această problemă (validarea unicității)." Ce trebuie să fac?

R: Contactați administratorul și spuneți-i că nu vă puteți adăuga contul la Authenticator din cauza unei probleme de validare a unicității. Va trebui să furnizați numele de utilizator de conectare, astfel încât administratorul să vă poată căuta în organizația dvs.

Î: Am probleme la adăugarea contului de la locul de muncă sau de la școală la aplicația Microsoft Authenticator. Care sunt pașii?

R: Pentru a adăuga un cont de la locul de muncă sau de la școală pentru verificarea fără parolă sau în doi pași, selectați butonul + din colțul din dreapta sus al Microsoft Authenticator > cont de la locul de muncă sau de la școală > Conectați-vă și finalizați autentificarea pe dispozitiv pentru a vă adăuga contul.

Dacă adăugați un cont de la locul de muncă sau de la școală pentru verificarea în doi pași, puteți, de asemenea, să vizitați mysignins.microsoft.com > Informații de securitate > Adăugați metoda de conectare > Authenticator App și să parcurgeți pașii utilizând codul QR furnizat pentru a vă adăuga contul.

Mai multe informații despre adăugarea unui cont de la locul de muncă sau de la școală la Microsoft Authenticator pot fi găsite la Adăugarea contului de la locul de muncă sau de la școală la aplicația Microsoft Authenticator .

Î: Am probleme la adăugarea contului personal la Microsoft Authenticator. Care sunt pașii?

R: Dacă aveți nevoie de ajutor la adăugarea contului Microsoft personal la Microsoft Authenticator, vizitați pagina de ajutor pentru contul Microsoft Cum se utilizează Microsoft Authenticator .

Caracteristica Blocare aplicație

Î: Ce este App Lock și cum îl pot utiliza pentru a mă menține mai în siguranță?

R: App Lock vă ajută să mențineți mai sigure codurile de verificare unică, informațiile de aplicație și setările aplicației. Atunci când este activată blocare aplicație, vi se va solicita să vă autentificați utilizând codul PIN sau biometric al dispozitivului de fiecare dată când deschideți Authenticator. De asemenea, Blocare aplicație vă ajută să vă asigurați că sunteți singurul care poate aproba notificările solicitând codul PIN sau biometric oricând aprobați o notificare de conectare. Puteți să activați sau să dezactivați Blocare aplicații pe pagina Setări de autentificare. În mod implicit, Blocare aplicație este activată atunci când configurați un cod PIN sau o biometrică pe dispozitivul dvs.

Din păcate, nu există nicio garanție că App Lock va împiedica pe cineva să acceseze authenticatorul. Aceasta deoarece înregistrarea dispozitivelor poate avea loc în alte locații din afara aplicației Authenticator, cum ar fi în setările contului Android sau în aplicația Portal firmă.

Î: De ce văd introducerea codului PIN în loc de biometric pentru deblocare?

R: Dacă utilizați Microsoft Authenticator cu un profil de lucru Android sau iOS, asigurați-vă că adăugați biometrie în profilul de la locul de muncă. Biometria pentru securitate obișnuită nu este întotdeauna preluată pentru profilurile de lucru.

Windows Mobile retras

Î: Am un dispozitiv Windows Mobile, iar authenticatorul din Windows Mobile a devenit perimat. Pot continua autentificarea utilizând aplicația?

R: Toate autentificările care utilizează authenticatorul pe Windows Mobile vor fi retrase după 15 iulie 2020. Vă recomandăm ferm să utilizați o metodă de autentificare alternativă pentru a evita blocarea conturilor dvs.

Opțiunile alternative pentru utilizatorii de întreprindere includ:

• Configurarea Authenticator pentru Android sau iOS .

• Configurarea UNUI SMS pentru a primi coduri de verificare.

• Configurarea unui număr de telefon pentru a primi apeluri telefonice pentru a-i verifica identitatea.

Opțiunile alternative pentru utilizatorii contului Microsoft personal includ:

• Configurarea Authenticator pentru Android sau iOS .

• Configurarea unei metode de conectare alternative (SMS sau e-mail) prin actualizarea informațiilor de securitate din pagina Microsoft Account Security .

Capturi de ecran Android

Î: Pot face capturi de ecran ale codurilor de parolă unică (OTP) de pe autentificarea Android?

R: Începând cu versiunea 6.2003.1704 de Authenticator Android, toate codurile OTP sunt ascunse în mod implicit oricând se face o captură de ecran cu Authenticator. Dacă doriți să vedeți codurile OTP în capturi de ecran sau să permiteți altor aplicații să captureze ecranul De autentificare, puteți face acest lucru. Activați setarea Captură de ecran în Authenticator și reporniți aplicația.

Gestionarea datelor

Î: Ce date colectează și stochează autentificatorul în numele meu și cum pot șterge aceste date?

R: Aplicația Authenticator colectează trei tipuri de informații:

• Informațiile de cont pe care le furnizați atunci când vă adăugați contul. După adăugarea contului dvs., în funcție de caracteristicile pe care le activați pentru cont, datele contului dvs. se pot sincroniza în jos cu aplicația. Aceste date sunt stocate pe dispozitivul dvs. și pot fi eliminate prin eliminarea contului dvs.

• Date de utilizare care nu pot fi identificate personal, cum ar fi detalii agregate despre succesul sau eșecul operațiunilor importante care sunt utilizate pentru a detecta fiabilitatea scăzută și erorile. Aceste date minime sunt necesare pentru a menține aplicația actualizată și securizată. Trebuie să acceptați notificarea privind această colectare de date atunci când utilizați aplicația pentru prima dată.
  
  De asemenea, puteți permite partajarea datelor suplimentare de utilizare non-personală activând butonul de comutare "Date de utilizare" din pagina Setări a aplicației sau atunci când utilizați aplicația pentru prima dată. Aceste date le permit inginerilor noștri să îmbunătățească aplicația în moduri care sunt importante pentru dvs. Această setare poate fi activată sau dezactivată în orice moment.

• Datele jurnalului de diagnosticare care rămân doar în aplicație până când selectați Trimiteți feedback în meniul de sus al aplicației pentru a trimite jurnale la Microsoft. Aceste jurnale pot conține date cu caracter personal, cum ar fi adrese de e-mail, adrese de server sau adrese IP. De asemenea, pot conține date despre dispozitiv, cum ar fi numele dispozitivului și versiunea sistemului de operare. Toate datele cu caracter personal colectate se limitează la informațiile necesare pentru a ajuta la depanarea problemelor aplicațiilor. Puteți răsfoi oricând aceste fișiere jurnal în aplicație pentru a vedea informațiile colectate. Dacă trimiteți fișierele jurnal, inginerii de aplicații authenticator le vor utiliza doar pentru a depana problemele raportate de clienți.

Pentru mai multe informații, revizuiți Angajamentul de respectare a confidențialității Microsoft .

Obțineți ID-ul incidentului pentru asistența pentru clienți

Î: Cum pot obține ID-ul de incident după trimiterea jurnalelor la asistența pentru clienți?

R: Utilizatorii pot trimite jurnale la asistența pentru clienți și pot obține ID-ul incidentului cu acești pași:

1. Deschideți Microsoft Authenticator.

2. Atingeți Trimiteți feedback în meniul din partea de sus a aplicației.

3. Completați formularul și trimiteți feedback.

4. Rețineți ID-ul incidentului. Administratorul poate solicita acest ID de incident dacă solicită asistență pentru clienți.

Coduri din aplicație

Î: Pentru ce sunt codurile din aplicație?

R: Atunci când deschideți Authenticator, veți vedea conturile adăugate ca dale. Conturile de la locul de muncă sau de la școală și conturile Microsoft personale vor avea vizibile șase sau opt cifre în vizualizarea în ecran complet a contului (accesată atingând dala contului). Pentru alte conturi, veți vedea un număr format din șase sau opt cifre în pagina Conturi a aplicației.
Veți utiliza aceste coduri ca parolă de unică folosință pentru a verifica dacă sunteți cine spuneți că sunteți. După ce vă conectați cu numele de utilizator și parola, veți tasta codul de verificare asociat contului respectiv. De exemplu, dacă sunteți Katy, vă conectați la contul Contoso, atingeți dala contului, apoi utilizați codul de verificare 895823. Pentru contul Outlook, urmați aceiași pași.
Atingeți dala Contoso cont.

După ce atingeți dala Contului Contoso, codul de verificare este vizibil în ecran complet.

Temporizator

Î: De ce numărul de lângă cod continuă să număre în jos?

R: Codul de verificare activ se modifică la fiecare 30 de secunde, astfel încât, dacă cineva ar afla ce cod ați utilizat pentru a vă verifica conectarea ieri sau chiar cu un minut în urmă, nu ar putea utiliza acel cod pentru a vă accesa contul. Acest cronometru este numărătoarea inversă până la codul de verificare care trece la codul următor. Spre deosebire de o parolă, nu dorim să vă amintiți acest număr. Doar o persoană care are acces la telefonul dvs. ar trebui să vă poată obține codul de verificare.

Dala Cont inactiv

Î: De ce este gri dala contului meu și inactivă?

R: Microsoft Authenticator acționează ca un depozit securizat pentru acreditările contului dvs., pentru a vă ajuta să vă autentificați și să accesați diverse aplicații în mod convenabil. Authenticator poate lista conturile inactive create de alte aplicații care utilizează Authenticator pentru suport de sign-on unic. Aceste conturi inactive nu au nevoie de nicio gestionare și pot fi ignorate în siguranță. Acestea sunt o funcție de Authenticator care vă îmbunătățește experiența de conectare generală.

Înregistrarea dispozitivelor

Î: Ce este înregistrarea dispozitivelor?

R: Organizația dvs. vă poate solicita să înregistrați dispozitivul pentru a urmări accesul la resursele securizate, cum ar fi fișierele și aplicațiile. De asemenea, acestea pot activa Accesul condiționat pentru a reduce riscul accesului nedorit la acele resurse. Puteți anula înregistrarea dispozitivului în Setări , dar este posibil să pierdeți accesul la mesajele de e-mail din Outlook, la fișierele din OneDrive și veți pierde capacitatea de a utiliza conectarea prin telefon.

Coduri de verificare atunci când sunteți conectat

Î: Trebuie să fiu conectat la internet sau la rețea pentru a obține și a utiliza codurile de verificare?

R: Codurile nu vă solicită să fiți pe internet sau să fiți conectat la date, astfel încât să nu aveți nevoie de serviciul de telefonie pentru a vă conecta. În plus, deoarece aplicația nu mai funcționează imediat ce o închideți, nu vă va epuiza bateria.

Nu există notificări atunci când aplicația este închisă

Î: De ce primesc notificări doar atunci când aplicația este deschisă? Atunci când aplicația este închisă, nu primesc notificări.

R: Dacă primiți notificări, dar nu o avertizare, chiar și cu soneria activată, ar trebui să verificați setările aplicației. Asigurați-vă că aplicația este activată pentru a utiliza sunetul sau pentru a vibra pentru notificări. Dacă nu primiți deloc notificări, ar trebui să verificați următoarele condiții:

• Telefonul este în modul Nu deranjați sau Silențios? Aceste moduri pot împiedica aplicațiile să trimită notificări.

• Puteți primi notificări de la alte aplicații? Dacă nu, ar putea fi o problemă cu conexiunile de rețea de pe telefon sau cu canalul de notificări de la Android sau Apple. Puteți încerca să rezolvați conexiunile de rețea prin setările telefonului. Poate fi necesar să discutați cu furnizorul de servicii pentru a vă ajuta cu canalul de notificări Android sau Apple.

• Puteți primi notificări pentru unele conturi din aplicație, dar nu și pentru altele? Dacă da, eliminați contul problematic din aplicație, adăugați-l din nou, permițând notificări și vedeți dacă se rezolvă problema.

Dacă ați încercat toți acești pași și încă aveți probleme, vă recomandăm să trimiteți fișierele jurnal pentru diagnosticare. Deschideți aplicația, accesați meniul de nivel superior al aplicației, apoi selectați Trimiteți feedback . După aceea, accesați forumul aplicației Microsoft Authenticator și spuneți Microsoft problema pe care o vedeți și pașii pe care i-ați încercat.

Comutați la notificări push

Î: Utilizez codurile de verificare din aplicație, dar cum comut la notificările push?

R: Puteți configura notificările pentru contul de la locul de muncă sau de la școală (dacă administratorul permite acest lucru) sau pentru contul microsoft personal. Notificările nu vor funcționa pentru conturile de la terți, cum ar fi Google sau Facebook.

Pentru a comuta contul personal la notificări, va trebui să vă înregistrați din nou dispozitivul cu contul. Accesați Adăugare cont , selectați Cont Microsoft personal , apoi conectați-vă utilizând numele de utilizator și parola.

Pentru contul dvs. de la locul de muncă sau de la școală, organizația dvs. decide dacă să permită sau nu notificări cu un singur clic.

Notificări pentru alte conturi

Î: Notificările funcționează pentru conturile non-Microsoft?

R: Nu, notificările funcționează doar cu conturile Microsoft și conturile Azure Active Directory. Dacă contul de la locul de muncă sau de la școală utilizează conturi Azure AD, acestea pot dezactiva această caracteristică.

Eliminați contul din aplicație

Î: Cum elimin un cont din aplicație?

R: Atingeți dala de cont pentru contul pe care doriți să-l eliminați din aplicație pentru a vizualiza ecranul complet al contului. Atingeți Eliminați contul pentru a elimina contul din aplicație.

Dacă aveți un dispozitiv înregistrat la organizația dvs., poate fi necesar un pas suplimentar pentru a vă elimina contul. Pe aceste dispozitive, Authenticator este înregistrat automat ca administrator de dispozitiv. Dacă doriți să dezinstalați complet aplicația, trebuie mai întâi să anulați înregistrarea aplicației în setările aplicației.

Prea multe permisiuni

Î: De ce aplicația solicită atât de multe permisiuni?

R: Iată lista completă de permisiuni care pot fi solicitate și cum sunt utilizate acestea de aplicație. Permisiunile specifice pe care le vedeți vor depinde de tipul de telefon pe care îl aveți.

• Locație . Uneori, organizația dvs. dorește să vă cunoască locația înainte de a vă permite să accesați anumite resurse. Aplicația va solicita această permisiune doar dacă organizația dvs. are o politică care necesită locație.

• Utilizați hardware biometric . Unele conturi de la locul de muncă și de la școală necesită un cod PIN suplimentar ori de câte ori vă verificați identitatea. Aplicația necesită consimțământul dvs. pentru a utiliza recunoașterea biometrică sau facială în loc să introduceți codul PIN.

• Camera foto . Utilizat pentru a scana coduri QR atunci când adăugați un cont de la locul de muncă, de la școală sau non-Microsoft.

• Persoane de contact și telefon . Aplicația necesită această permisiune pentru a căuta conturi Microsoft de la locul de muncă sau de la școală pe telefon și a le adăuga la aplicație pentru dvs.

• SMS . Utilizat pentru a vă asigura că numărul dvs. de telefon se potrivește cu numărul din înregistrare atunci când vă conectați pentru prima dată cu contul Microsoft personal. Trimitem un mesaj text pe telefonul pe care ați instalat aplicația, care include un cod de verificare de 6-8 cifre. Nu trebuie să găsiți acest cod și să-l introduceți, deoarece authenticatorul îl găsește automat în mesajul text.

• Desenați peste alte aplicații . Notificarea care vă verifică identitatea se afișează și în orice altă aplicație care rulează.

• Primiți date de pe internet . Această permisiune este necesară pentru trimiterea notificărilor.

• Împiedicați telefonul să doarmă . Dacă vă înregistrați dispozitivul la organizația dvs., organizația dvs. poate modifica această politică pe telefon.

• Controlați vibrația. Puteți alege dacă doriți o vibrație ori de câte ori primiți o notificare pentru a vă verifica identitatea.

• Utilizați hardware de amprente . Unele conturi de la locul de muncă și de la școală necesită un cod PIN suplimentar ori de câte ori vă verificați identitatea. Pentru a face procesul mai ușor, vă permitem să vă utilizați amprenta în loc să introduceți codul PIN.

• Vizualizați conexiunile de rețea . Atunci când adăugați un cont Microsoft, aplicația necesită conexiune la rețea/internet.

• Citiți conținutul spațiului de stocare . Această permisiune este utilizată doar atunci când raportați o problemă tehnică prin intermediul setărilor aplicației. Unele informații din spațiul de stocare sunt colectate pentru a diagnostica problema.

• Acces complet la rețea. Această permisiune este necesară pentru trimiterea notificărilor pentru a vă verifica identitatea.

• Rulați la pornire . Dacă reporniți telefonul, această permisiune vă asigură că veți continua să primiți notificări pentru a vă verifica identitatea.

• Serviciu de accesibilitate . Utilizat pentru a accepta opțional umplerea automată pe mai multe aplicații și site-uri.

Aprobați solicitările fără a debloca

Î: De ce vă permite Authenticator să aprobați o solicitare fără a debloca dispozitivul?

R: Nu trebuie să deblocați dispozitivul pentru a aproba solicitările de verificare, deoarece tot ce trebuie să dovediți este că aveți telefonul cu dvs. Verificarea în doi pași necesită dovedirea a două lucruri, un lucru pe care îl știți și un lucru pe care îl aveți. Ceea ce știți este parola. Telefonul dvs. (configurat cu Authenticator și înregistrat ca dovadă de verificare în doi pași.) Prin urmare, dacă aveți telefonul și aprobați solicitarea, sunt îndeplinite criteriile pentru al doilea pas de verificare.

Notificări de activitate

Î: De ce primesc notificări despre activitatea contului meu?

R: Notificările de activitate sunt trimise imediat autentificatorului de fiecare dată când se efectuează o modificare la conturile Microsoft personale, ajutându-vă să rămâneți în siguranță. Am trimis anterior aceste notificări doar prin e-mail și SMS. Pentru mai multe informații despre aceste notificări de activitate, consultați Ce se întâmplă dacă există o conectare neobișnuită la contul dvs . . Pentru a schimba locul în care primiți notificările, conectați-vă la pagina Unde vă putem contacta cu avertizări de cont non-critice ale contului dvs.

Coduri de acces singulare

Î: Codurile mele de acces singulare nu funcționează. Ce trebuie să fac?

R: Asigurați-vă că data și ora de pe dispozitivul dvs. sunt corecte și că sunt sincronizate automat. Dacă data și ora sunt greșite sau nu sunt sincronizate, codul nu va funcționa.

Aplicație de e-mail implicită

Î: În timp ce mă conectez la contul de la locul de muncă sau de la școală utilizând aplicația de e-mail implicită livrată cu iOS, autentificatorul îmi solicită informațiile de verificare a securității. După ce introduc aceste informații și revin la aplicația de e-mail, primesc o eroare. Ce pot face?

R: Acest lucru se întâmplă cel mai probabil, deoarece conectarea și aplicația de e-mail au loc în două aplicații diferite, făcând ca procesul inițial de conectare în fundal să nu mai funcționeze și să nu mai funcționeze. Pentru a încerca să remediați această problemă, vă recomandăm să selectați pictograma Safari din partea din dreapta jos a ecranului în timp ce vă conectați la aplicația de e-mail. Prin trecerea la Safari, întregul proces de conectare are loc într-o singură aplicație, permițându-vă să vă conectați cu succes la aplicație.

Conectarea la o aplicație iOS

Î: Încerc să mă conectez la o aplicație iOS și trebuie să aprob o notificare în aplicația Authenticator. Atunci când revin la aplicația iOS, mă blochez. Ce pot face?

R: Aceasta este o problemă cunoscută pe iOS 13+. Scenariul apare atunci când încercați să vă conectați la o aplicație sau la un serviciu și sunteți notificat de aplicația iOS Authenticator și aprobați. Apoi, atunci când reveniți la aplicația sau serviciul la care vă conectați, serviciul încă așteaptă aprobarea de la aplicație. Aceasta deoarece rețeaua care conectează serviciul la care vă conectați se termină și nu poate primi aprobarea de conectare de la Authenticator, creând o buclă.  Dacă vi se întâmplă acest lucru, contactați administratorul de asistență pentru ajutor și furnizați următoarele detalii: Utilizați Azure MFA (Azure Multi-Factor Authentication), nu serverul MFA . .

Î: Authenticator utilizează App Transport Security (ATS) în versiunea iOS a aplicației?

R: Da, Authenticator pe iOS utilizează soluția ATS Apple pentru a accepta confidențialitatea și integritatea datelor între aplicație și serviciile web pentru funcțiile din aplicație. Browserul din aplicație nu utilizează ATS, astfel încât să putem continua să acceptăm scenarii federative în cloud pentru clienți fără întrerupere.

Suport pentru dispozitive wearable Apple Watch și Android

Î: Dispozitivele wearable Apple Watch sau Android sunt acceptate pentru authenticator?

R: Dispozitivele wearable Apple Watch și Android (cum ar fi Samsung Galaxy Watch) sunt în prezent incompatibile cu caracteristicile de securitate ale authenticatorului. Odată cu lansarea Authenticator 6.7.3 pentru iOS, aplicația companion a fost eliminată din Apple Watch. Această modificare afectează doar dispozitivele wearable, astfel încât să puteți oglindi în continuare notificările de autentificare de pe telefon pe dispozitivul wearable. Dar modul în care arată experiența depinde de sistemul de operare al hardware-ului dvs.

Umplere automată cu Authenticator

Î: Ce este umplerea automată cu authenticatorul?

R: Aplicația Authenticator stochează și completează automat parolele pe aplicațiile și site-urile web pe care le vizitați pe telefon. Puteți utiliza umplerea automată pentru a sincroniza și a vă umple automat parolele pe dispozitivele iOS și Android. După configurarea aplicației Authenticator ca furnizor de completare automată pe telefon, aceasta se oferă să vă salveze parolele atunci când le introduceți pe un site sau într-o pagină de conectare la aplicație. Parolele sunt salvate ca parte a contului microsoft personal și sunt disponibile și atunci când vă conectați la Microsoft Edge cu contul microsoft personal.

Î: Ce informații pot autentifica sau umple automat pentru mine?

R: Authenticatorul poate umple automat numele de utilizator și parolele pe site-urile și aplicațiile pe care le vizitați pe telefon.

Î: Cum activeze umplerea automată a parolelor în Authenticator pe telefonul meu?

R: Urmați acești pași:

1. Deschideți aplicația Authenticator.

2. Pe fila Parole din Authenticator, selectați Conectați-vă cu Microsoft și conectați-vă utilizând contul Microsoft . Această caracteristică acceptă în prezent doar conturi Microsoft și nu acceptă încă conturi de la locul de muncă sau de la școală.

Î: Cum fac din Authenticator furnizorul implicit de completare automată pe telefonul meu?

R: Urmați acești pași:

1. Deschideți aplicația Authenticator.

2. Pe fila Parole din aplicație, selectați Conectați-vă cu Microsoft și conectați-vă utilizând contul Microsoft.

3. Alegeți una dintre următoarele variante:

   • Pe iOS, sub Setări , selectați Cum se activează Umplerea automată în secțiunea Setări umplere automată pentru a afla cum să setați Authenticator ca furnizor de completare automată implicit.

   • Pe Android, sub Setări , selectați Setare ca furnizor de completare automată în secțiunea Setări completare automată.

Î: Ce se întâmplă dacă umplerea automată nu este disponibilă pentru mine în Setări?

R: Dacă umplerea automată nu este disponibilă pentru dvs. în Authenticator, cauza poate fi faptul că umplerea automată nu a fost încă permisă pentru organizația sau tipul de cont. Puteți utiliza această caracteristică pe un dispozitiv pe care nu este adăugat contul de la locul de muncă sau de la școală. Pentru a afla mai multe despre cum să permiteți umplerea automată pentru organizația dvs., consultați Completarea automată pentru administratorii IT .

Î: Cum opresc sincronizarea parolelor?

R: Pentru a opri sincronizarea parolelor în aplicația Authenticator, deschideți Setări > Setări umplere automată > Sincronizare cont . Pe ecranul următor, puteți să selectați Oprire sincronizare și să eliminați toate datele de completare automată . Acest lucru va elimina parolele și alte date de completare automată de pe dispozitiv. Eliminarea datelor de completare automată nu afectează verificarea în doi pași.

Î: Cum sunt protejate parolele mele de aplicația Authenticator?

R: Aplicația Authenticator oferă deja un nivel înalt de securitate pentru verificarea în doi pași și gestionarea conturilor, iar aceeași bară de securitate înaltă este extinsă și la gestionarea parolelor.

• Autentificarea puternică este necesară pentru aplicația Authenticator : Conectarea la Authenticator necesită un al doilea pas. Acest lucru înseamnă că parolele dvs. din aplicația Authenticator sunt protejate chiar dacă cineva are parola contului dvs. Microsoft.

• Completarea automată a datelor este protejată prin biometrică și cod de acces : înainte de a putea introduce automat parola într-o aplicație sau pe un site, authenticatorul necesită o parolă biometrică sau de dispozitiv. Acest lucru vă ajută să adăugați o securitate suplimentară, astfel încât, chiar dacă o altă persoană are acces la dispozitivul dvs., să nu poată să completeze sau să vadă parola, deoarece nu poate furniza datele de intrare pentru biometrie sau pinul dispozitivului. De asemenea, un utilizator nu poate deschide pagina Parole decât dacă oferă date biometrice sau PIN, chiar dacă dezactivează Blocare aplicație în setările aplicației.

• Parolele de pe dispozitiv sunt criptate : Parolele de pe dispozitiv sunt criptate, iar cheile de criptare/decriptare nu sunt niciodată stocate și generate întotdeauna atunci când este necesar. Parolele sunt decriptate doar atunci când utilizatorul dorește acest lucru, adică în timpul completării automate sau atunci când utilizatorul dorește să vadă parola, ambele fiind necesare biometrice sau PIN.

• Securitatea în cloud și în rețea : parolele dvs. din cloud sunt criptate și decriptate doar atunci când ajung la dispozitivul dvs. Parolele sunt sincronizate printr-o conexiune HTTPS protejată prin SSL, ceea ce împiedică un atacator să tragă cu urechea asupra datelor sensibile atunci când este sincronizat. De asemenea, ne asigurăm că verificăm sanity of data being synced over network using cryptographic hashed functions (specific, hash-based message authentication code).

Umplere automată pentru administratorii IT

Î: Angajații sau elevii/studenții mei vor putea utiliza completarea automată a parolelor în aplicația Authenticator?

R: Da, umplerea automată pentru conturile Microsoft personale funcționează acum pentru majoritatea utilizatorilor din întreprinderi, chiar și atunci când un cont de la locul de muncă sau de la școală este adăugat la aplicația Authenticator. Puteți să completați un formular pentru a permite sau a refuza completarea automată pentru organizația dvs. și a-l trimite echipei de autentificare . Umplerea automată nu este disponibilă în prezent pentru conturile de la locul de muncă sau de la școală.

Î: Parola contului de la locul de muncă sau de la școală al utilizatorilor mei se va sincroniza automat?

R: Nu. Umplerea automată a parolelor nu va sincroniza parola contului de la locul de muncă sau de la școală pentru utilizatorii dvs. Atunci când utilizatorii vizitează un site sau o aplicație, authenticatorul se va oferi să salveze parola pentru site-ul sau aplicația respectivă, iar parola este salvată doar atunci când utilizatorul alege să facă acest lucru.

Î: Pot adăuga doar anumiți utilizatori din organizația mea în lista de permisiuni pentru Completare automată?

R: Nu. Întreprinderile pot activa în acest moment doar completarea automată a parolelor pentru toți angajații sau pentru niciunul dintre aceștia.

Î: Ce se întâmplă dacă angajatul sau studentul meu are mai multe conturi de la locul de muncă sau de la școală? De exemplu, angajatul meu are conturi de la mai multe întreprinderi sau școli în aplicația Lor de autentificare.

R: Toate întreprinderile sau școlile adăugate în aplicația Authenticator trebuie să fie listate pentru umplere automată în Authenticator pentru ca proprietarul aplicației să o poată utiliza. Singura excepție de la această restricție este atunci când angajatul sau elevul/studentul își adaugă contul de la locul de muncă sau de la școală în verificarea în doi pași Microsoft bazată pe cloud ca un cont extern sau terț.

ID verificat

ID-urile verificate sunt acreditări de încredere securizate care pot fi utilizate de site-uri web și organizații pentru a face configurarea contului mai simplă și mai sigură.

De obicei, veți utiliza camera dispozitivului pentru a captura un cod QR pe site, pentru a obține un ID verificat nou sau o verificare a unui ID deja pe dispozitiv. Utilizați în continuare parola pentru a accesa acreditările de partajare cu altă organizație.

Î: Îmi pot crea propria identitate verificată?
R: ID-urile verificate sunt emise direct de organizația dvs. sau de un site web.

Î: De ce atunci când încerc să utilizez camera pentru a captura un cod QR de ID verificat, nu reușește?
R: Încercați să utilizați caracteristica de capturare a codului QR direct în Microsoft Authenticator.

Î: Cum pot vedea ce site-uri utilizează datele mele de identitate?
R: Site-urile care vă solicită ID-ul verificat vor apărea în istoricul de utilizare în detaliile cărții de identitate verificate.