Bežné otázky o aplikácii Microsoft Authenticator

Verzie Microsoft Authenticator

Otázka: Ktorú verziu aplikácie Authenticator mám používať?

A: S cieľom zabezpečiť, aby ste zostali v bezpečí, spoločnosť Microsoft priebežne aktualizuje aplikáciu Microsoft Authenticator novými funkciami zabezpečenia. Staršie verzie aplikácie môžu prestať fungovať, pretože sa vydávajú dôležité funkcie zabezpečenia. Ak chcete zaručiť, že aplikácia Authenticator dokáže dokončiť overovanie, mali by ste používať najnovšiu verziu aplikácie. Používaním staršej verzie aplikácie je vaša aplikácia náchylná na nefunkčnosť a môže spôsobiť problémy s dokončením overenia. Ak máte zablokované prihlásenie do konta a používate staršiu verziu aplikácie Microsoft Authenticator, spoločnosť Microsoft vás najprv požiada, aby ste overili, či používate najnovšiu verziu, a ak nie, či ju aktualizujete prostredníctvom obchodu s aplikáciami zariadenia.

Spoločnosť Microsoft tiež pravidelne vyradí staré verzie aplikácie Authenticator. Ak je verzia aplikácie, ktorú používate, vyradená, pred pokračovaním v jej používaní na prihlásenie do konta budete musieť aplikáciu aktualizovať. Ak používate mobilné zariadenie, ktoré nepodporuje moderné verzie aplikácie Microsoft Authenticator, odporúčame na dokončenie dvojfaktorového overovania informovať správcu a použiť jednorazové heslo (TOTP) v aplikácii Microsoft Authenticator.

Získanie najnovšej verzie aplikácie

Povolenie na prístup k vašej polohe

Otázka: Zobrazí sa výzva so žiadosťou o udelenie povolenia aplikácii na prístup k môjmu umiestneniu. Prečo sa mi to zobrazuje?

A: Zobrazí sa výzva z aplikácie Authenticator so žiadosťou o prístup k vášmu umiestneniu, ak váš správca IT vytvoril politiku, ktorá vyžaduje zdieľanie polohy GPS predtým, ako budete mať prístup ku konkrétnym zdrojom. Svoju polohu budete musieť zdieľať raz za hodinu, aby ste sa uistili, že sa stále nachádzate v krajine, v ktorej máte prístup k zdroju.

V systéme iOS spoločnosť Microsoft odporúča povoliť aplikácii prístup k umiestneniu vždy. Ak chcete udeliť toto povolenie, postupujte podľa pokynov v systéme iOS. Každá úroveň povolení pre vás bude znamenať toto:

• Povoliť pri používaní aplikácie: Ak vyberiete túto možnosť, zobrazí sa výzva na výber ďalších dvoch možností.

• Vždy povoliť (odporúča sa): Kým stále pristupujete k chránenému zdroju, počas nasledujúcich 24 hodín sa poloha bude zdieľať bez zobrazenia hovoru raz za hodinu zo zariadenia, takže nebudete musieť vyjsť z telefónu a manuálne schvaľovať každú hodinu.

• Ponechať len pri používaní: Kým stále pristupujete k chránenému zdroju, každú hodinu budete musieť svoje zariadenie vytiahnuť a žiadosť schváliť manuálne.

• Povoliť raz: Raz za hodinu, keď stále pristupujete k zdroju, alebo keď sa nabudúce pokúsite získať prístup k zdroju, budete musieť znova udeliť povolenie. Budete musieť prejsť do nastavení a manuálne povoliť povolenie.

• Nepovoliť: Ak vyberiete túto možnosť, prístup k zdroju bude zablokovaný. Ak zmeníte názor, budete musieť prejsť do nastavení a manuálne povoliť povolenie.

V androide spoločnosť Microsoft odporúča povoliť aplikácii prístup k umiestneniu po celý čas. Podľa pokynov pre Android udeľte toto povolenie. Každá úroveň povolení pre vás bude znamenať toto:

• Povoliť všetok čas (odporúča sa): Kým stále pristupujete k chránenému zdroju, počas nasledujúcich 24 hodín sa vaša poloha bude zo zariadenia zdieľať bez zobrazenia hovoru raz za hodinu, takže nebudete musieť vyjsť z telefónu a každú hodinu manuálne schvaľovať.

• Povoliť len pri používaní aplikácie: Kým stále pristupujete k chránenému zdroju, každú hodinu budete musieť svoje zariadenie vytiahnuť a žiadosť schváliť manuálne.

• Odmietnuť a už sa nepýtať: Ak vyberiete túto možnosť, prístup k zdroju bude zablokovaný.

Otázka: Ako sa používajú a ukladajú informácie o mojej polohe?

A: Authenticator zhromažďuje vaše GPS informácie určiť, v akej krajine sa nachádzate. Súradnice názvu krajiny a miesta sa odošlú späť do systému, aby sa zistilo, či máte povolený prístup k chránenému zdroju. Názov krajiny sa uloží a ohlási späť správcovi IT, ale skutočné súradnice sa nikdy neukladajú ani neukladajú na serveroch spoločnosti Microsoft.

Otázka: Prečo oznámenia bez vyžiadania zobrazujú nesprávnu adresu?

A: Oznámenia bez vyžiadania overovateľa môžu zahŕňať vašu polohu na zabezpečenie lepšieho prihlásenia. Overenie závisí od rozhraní API zo základného operačného systému a ďalších serverových služieb, ktoré poskytujú umiestnenie. V niektorých prípadoch môžu zobrazovať oznámenia bez vyžiadania nesprávnu adresu, ktorú prijal Overovateľ, alebo môžu zobrazovať približnú adresu na mape.

Odmietnuť žiadosti s upraveným umiestnením

Otázka: Prečo je moje prihlásenie odmietnuté z dôvodu mojej polohy?

A: Používatelia môžu upraviť polohu nahlásenú zariadeniami so systémom iOS a Android. V dôsledku toho program Microsoft Authenticator aktualizuje svoj pôvodný plán zabezpečenia pre politiky podmieneného prístupu založené na umiestnení. Overovateľ odmietne overenia, kde používateľ môže používať iné miesto ako skutočné umiestnenie GPS mobilného zariadenia, v ktorom je nainštalovaný authenticator.

V novembri 2023 vydanie aplikácie Authenticator dostanú používatelia, ktorí upravujú umiestnenie svojho zariadenia, pri pokuse o overenie na základe polohy v aplikácii Authenticator hlásenie o zamietnutí. Od januára 2024 budú všetkým používateľom, ktorí spúšťajú staršie verzie Authenticator, zablokované overovanie na základe polohy:

• Authenticator verzie 6.2309.6329 alebo staršej v Androide

• Authenticator verzie 6.7.16 alebo staršej v systéme iOS

Ak chcete zistiť, ktorí používatelia používajú staršie verzie aplikácie Authenticator, použite rozhrania Microsoft Graph API.

Zálohovanie a obnovenie

Otázka: Mám nové zariadenie alebo obnovím svoje zariadenie zo zálohy. Ako znova nastavím svoje kontá v aplikácii Authenticator?

Odpoveď: Ak ste zapli cloudovú zálohu v starom zariadení, môžete použiť starú zálohu na obnovenie poverení konta v novom zariadení so systémom iOS alebo Android. Ďalšie informácie nájdete v článku o zálohovaní a obnovení poverení konta pomocou článku Authenticator .

Stratené zariadenie

Otázka: Stratil som zariadenie alebo som sa presunul do nového zariadenia. Ako zabezpečím, aby oznámenia neprechádzali do môjho starého zariadenia?

A: Pridaním aplikácie Authenticator do nového zariadenia sa aplikácia automaticky neodstráni zo starého zariadenia. Ani odstránenie aplikácie zo starého zariadenia nestačí. Obe musíte odstrániť aplikáciu zo starého zariadenia a oznámiť spoločnosti Microsoft alebo vašej organizácii, aby zabudli a odstránili registráciu starého zariadenia.

• Ak chcete aplikáciu odstrániť zo zariadenia pomocou osobného konta Microsoft, prejdite do oblasti dvojstupňového overenia na stránke Zabezpečenie konta a vyberte možnosť vypnutia overovania v starom zariadení.

• Ak chcete aplikáciu zo zariadenia odstrániť pomocou pracovného alebo školského konta Microsoft, prejdite do oblasti dvojstupňového overenia na stránke Moje aplikácie alebo na podnikovom portáli organizácie a vypnite overenie starého zariadenia.

Prihlásenie blokuje oznámenia

Otázka: Pokúšam sa prihlásiť a potrebujem vybrať číslo v aplikácii, ktoré sa zobrazuje na prihlasovacej obrazovke, ale výzva na oznámenie z aplikácie Authenticator blokuje obrazovku. Čo mám robiť?

A: V oznámení vyberte možnosť "Nezobrazuje sa mi číslo", aby ste videli prihlasovaciu obrazovku a číslo, ktoré potrebujete vybrať. Výzva sa znova zobrazí po 3 sekundách a potom môžete vybrať správne číslo.

Platnosť oznámení uplynula

Prečo platnosť mojich oznámení v aplikácii Authenticator vždy uplynula?

A: Overovač vyžaduje hodiny vášho mobilného zariadenia na presné nahlásenie miestneho času. Ak sú hodiny zariadenia nastavené na manuálne, prekonfigurujte systémové hodiny na automatické. Po aktualizácii hodín reštartujte zariadenie a skontrolujte, či je nový čas nastavený správne.

Registrácia zariadenia

Otázka: Registruje sa zariadenie, ktoré súhlasí s tým, aby poskytla spoločnosti alebo službe prístup k môjmu zariadeniu?

A: Registrácia zariadenia poskytuje vášmu zariadeniu prístup k službám vašej organizácie a neumožňuje vašej organizácii prístup k vášmu zariadeniu.

Chyba pri pridávaní konta

Otázka: Do aplikácie Microsoft Authenticator nemôžem pridať svoje pracovné alebo školské konto a zobrazuje sa mi nasledujúca chyba: Momentálne sa nepodarilo dokončiť prihlásenie. Skontrolujte, či sú oznámenia bez vyžiadania povolené v nastaveniach a či je sieťové pripojenie stabilné."

A: Stlačením tlačidla OK správu zrušíte a potom prejdete do nastavení a uistite sa, že sú zapnuté zobrazované oznámenia a či máte sieťové pripojenie. Môžete tiež odstrániť svoje konto a znova sa prihlásiť. Ak stále nemôžete pridať svoje konto, obráťte sa na správcu.

Otázka: Nemôžem pridať svoje pracovné alebo školské konto do aplikácie Microsoft Authenticator v Androide a zobrazuje sa mi niektorá z týchto chýb: "Služby Google Play sú momentálne nedostupné v tomto zariadení, "Ľutujeme, úspešne sa dokončila len časť nastavenia" alebo "Povoliť zobrazovanie oznámení na prijímanie upozornení."

A: Ak chcete používať aplikáciu Microsoft Authenticator v Androide pre pracovné alebo školské konto, musia byť povolené zobrazovanie oznámení pre aplikáciu a služby Google Play a Obchod Google Play musia byť stiahnuté a povolené.

Ak problémy pretrvávajú, skontrolujte tieto nastavenia:

• Uistite sa, že zariadenie na odomknutie vyžaduje PIN kód alebo biometrické údaje. Skúste v nastaveniach zariadenia znova zapnúť faceID alebo odtlačok prsta a zariadenie reštartujte. Pomocou faceID alebo odtlačku prsta odomknite zariadenie po reštarte a potom sa pokúste znova povoliť heslo pre konto v aplikácii Microsoft Authenticator.

• Ak používate Android pre pracovný alebo pracovný profil, uistite sa, že PIN kód alebo biometrický kód je povolený pre profil v aplikácii Microsoft Authenticator.

• Skontrolujte, či je v zariadení povolené hardvérové šifrovanie. Postup na povolenie hardvérového šifrovania nájdete v téme Šifrovanie zariadenia s Androidom .

• Skontrolujte, či je zariadenie zaregistrované. Otvorte aplikáciu Authenticator > Settings > Registráciu zariadenia. Skontrolujte, či je konto zaregistrované bez hesiel a či je pripojené k vám v práci alebo škole. Prihláste sa s týmto kontom na registračnej stránke zariadenia a potom skúste pre konto povoliť bez hesiel.

• Skontrolujte, či v telefóne nie je spustený žiadny malvér, ako je napríklad rootkit.

Ak stále nemôžete pridať svoje konto, obráťte sa na správcu.

Otázka: Pri pokuse o pridanie konta sa zobrazí chybové hlásenie: Konto, ktoré sa pokúšate pridať, nie je momentálne platné. Obráťte sa na správcu a požiadajte ho o vyriešenie tohto problému (overenie jedinečnosti). Čo mám robiť?

A: Obráťte sa na správcu a informujte ho o tom, že ste nemohli pridať svoje konto do aplikácie Authenticator z dôvodu problému overenia jedinečnosti. Budete musieť zadať prihlasovacie meno používateľa, aby vás správca vo vašej organizácii vyhľadal.

Otázka: Mám problém s pridaním pracovného alebo školského konta do aplikácie Microsoft Authenticator. Aké sú kroky?

A: Ak chcete pridať pracovné alebo školské konto na overenie bez hesiel alebo dvojstupňové overenie, vyberte tlačidlo + v pravom hornom rohu aplikácie Microsoft Authenticator > pracovné alebo školské konto > prihláste sa a dokončite overenie v zariadení a pridajte svoje konto.

Ak pridávate pracovné alebo školské konto na dvojstupňové overenie, môžete tiež navštíviť mysignins.microsoft.com > bezpečnostné informácie > pridať metódu prihlásenia > aplikácie Authenticator a vykonať kroky pomocou poskytnutého QR kódu na pridanie konta.

Ďalšie informácie o pridaní pracovného alebo školského konta do služby Microsoft Authenticator nájdete v téme Pridanie pracovného alebo školského konta do aplikácie Microsoft Authenticator .

Otázka: Mám problém s pridaním osobného konta do služby Microsoft Authenticator. Aké sú kroky?

A: Ak potrebujete pomoc s pridaním osobného konta Microsoft do aplikácie Microsoft Authenticator, navštívte stránku Pomocníka pre konto Microsoft Ako používať Microsoft Authenticator .

Funkcia App Lock

Otázka: Čo je App Lock a ako ho môžem použiť na lepšie zabezpečenie?

A: App Lock pomáha zabezpečiť jednorazové overovacie kódy, informácie o aplikácii a nastavenia aplikácií. Keď je zapnutá funkcia App Lock, pri každom otvorení aplikácie Authenticator sa zobrazí výzva na overenie pomocou PIN kódu zariadenia alebo biometrických kódov. App Lock tiež pomáha zabezpečiť, že ste jediným používateľom, ktorý môže schvaľovať oznámenia tak, že pri každom schválení prihlasovacieho oznámenia zobrazí výzvu na zadanie PIN kódu alebo biometrické údaje. Uzamknutie aplikácie môžete zapnúť alebo vypnúť na stránke Nastavenia overenia. App Lock je predvolene zapnutý pri nastavovaní PIN kódu alebo biometrických kódov v zariadení.

Žiaľ, neexistuje žiadna záruka, že app Lock zabráni niekomu v prístupe k aplikácii Authenticator. Registrácia zariadenia sa totiž môže uskutočniť na iných miestach mimo aplikácie Authenticator, napríklad v nastaveniach konta Android alebo v aplikácii Company Portal.

Otázka: Prečo sa na odomknutie zobrazuje vstup PIN kódu a nie biometrický?

Odpoveď: Ak používate aplikáciu Microsoft Authenticator s pracovným profilom pre Android alebo iOS, uistite sa, že ste do svojho pracovného profilu pridali biometriu. Biometria pre bežnú bezpečnosť sa nie vždy prenáša do pracovných profilov.

Windows Mobile bol vyradený

Otázka: Mám zariadenie s Windowsom Mobile a aplikácia Authenticator vo Windowse Mobile sa už nepoužíva. Môžem pokračovať v overovaní pomocou aplikácie?

A: Po 15. júli 2020 sa všetky overovania pomocou aplikácie Authenticator vo Windowse Mobile vyradia. Dôrazne odporúčame použiť alternatívnu metódu overovania, aby ste sa vyhli uzamknutiu kont.

Alternatívne možnosti pre podnikových používateľov:

• Nastavenie aplikácie Authenticator pre Android alebo iOS .

• Nastavenie SMS správy na prijímanie overovacích kódov.

• Nastavenie telefónneho čísla na prijímanie telefonických hovorov na overenie ich identity.

Alternatívne možnosti pre používateľov osobného konta Microsoft:

• Nastavenie aplikácie Authenticator pre Android alebo iOS .

• Nastavenie alternatívneho spôsobu prihlásenia (SMS alebo e-mail) aktualizáciou informácií o zabezpečení zo stránky Zabezpečenie konta Microsoft .

Snímky obrazovky s Androidom

Otázka: Môžem v nástroji Android Authenticator vytvoriť snímky obrazovky s mojimi jednorazovými kódmi hesiel (OTP)?

Odpoveď: Počnúc vydaním 6.2003.1704 aplikácie Authenticator Android sú všetky kódy OTP predvolene skryté pri každom vytvorení snímky obrazovky aplikácie Authenticator. Ak chcete zobraziť kódy OTP na snímkach obrazovky alebo povoliť iným aplikáciám zaznamenávať obrazovku Authenticator, môžete. Stačí zapnúť nastavenie snímania obrazovky v aplikácii Authenticator a reštartovať aplikáciu.

Spracovanie údajov

Otázka: Aké údaje overovateľ zhromažďuje a ukladá v mojom mene a ako môžem tieto údaje odstrániť?

A: Aplikácia Authenticator zhromažďuje tri typy informácií:

• Informácie o konte, ktoré poskytnete pri pridávaní konta. Po pridaní konta sa v závislosti od funkcií, ktoré povolíte pre konto, môžu údaje konta synchronizovať s aplikáciou. Tieto údaje sú uložené vo vašom zariadení a možno ich odstrániť odstránením konta.

• Údaje o používaní, ktoré nie sú osobne identifikovateľné, ako napríklad agregované podrobnosti o úspechu alebo zlyhaní dôležitých operácií, ktoré sa používajú na zistenie zníženej spoľahlivosti a chýb. Tieto minimálne údaje sú potrebné na zachovanie aktualizácie a zabezpečenia aplikácie. Pri prvom použití aplikácie musíte prijať oznámenie o tomto zhromažďovaní údajov.
  
  Zdieľanie ďalších údajov iných ako osobných údajov môžete povoliť aj zapnutím prepínača Údaje o používaní na stránke Nastavenia aplikácie alebo pri prvom použití aplikácie. Tieto údaje umožňujú našim technikom vylepšovať aplikáciu spôsobmi, ktoré sú pre vás dôležité. Toto nastavenie môžete kedykoľvek zapnúť alebo vypnúť.

• Diagnostické údaje denníka, ktoré zostanú len v aplikácii, kým v hornej ponuke aplikácie nevyberiete možnosť Odoslať pripomienky a odošlite denníky spoločnosti Microsoft. Tieto denníky môžu obsahovať osobné údaje, ako sú napríklad e-mailové adresy, adresy serverov alebo IP adresy. Môžu tiež obsahovať údaje o zariadení, ako je napríklad názov zariadenia a verzia operačného systému. Všetky zhromaždené osobné údaje sú obmedzené na informácie potrebné na pomoc pri riešení problémov s aplikáciou. Tieto súbory denníka môžete kedykoľvek prehľadávať v aplikácii a zobraziť zhromažďované informácie. Ak odošlete súbory denníka, technici aplikácie Authenticator ich použijú len na riešenie problémov hlásených zákazníkmi.

Ďalšie informácie nájdete vo vyhlásení spoločnosti Microsoft o ochrane osobných údajov .

Získať ID incidentu pre oddelenie služieb zákazníkom

Otázka: Ako získam ID incidentu po odoslaní denníkov na oddelenie služieb zákazníkom?

Odpoveď: Používatelia môžu odosielať denníky zákazníkom a získať ID incidentu pomocou týchto krokov:

1. Otvorte aplikáciu Microsoft Authenticator.

2. Ťuknite na položku Odoslať pripomienky v hornej ponuke aplikácie.

3. Vyplňte formulár a odošlite pripomienky.

4. Všimnite si ID incidentu. Ak správca požiada o túto identifikáciu incidentu, môže požiadať o technickú podporu.

Kódy v aplikácii

Otázka: Na aké kódy sa v aplikácii používajú?

A: Po otvorení aplikácie Authenticator sa pridané kontá zobrazia ako dlaždice. Vaše pracovné alebo školské kontá a osobné kontá Microsoft budú mať šesť alebo osem číslic viditeľných v zobrazení konta na celú obrazovku (prístup získate ťuknutím na dlaždicu konta). V prípade iných kont sa na stránke Kontá aplikácie zobrazí šesť alebo osemciferné číslo.
Tieto kódy použijete ako jednopoužívané heslo na overenie, že ste tým, kým hovoríte, že ste. Po prihlásení pomocou mena používateľa a hesla zadáte overovací kód, ktorý je priradený k daného kontu. Ak sa napríklad prihlasujete do konta Contoso, ťuknete na dlaždicu konta a potom použijete overovací kód 895823. V prípade konta Outlook postupujte podľa rovnakých krokov.
Ťuknite na dlaždicu konta Contoso.

Po ťuknutí na dlaždicu konta Contoso sa overovací kód zobrazí na celej obrazovke.

Časovač odpočítavania

Otázka: Prečo sa číslo vedľa kódu stále počíta?

A: Aktívny overovací kód sa mení každých 30 sekúnd, takže ak by sa niekto dozvedel, aký kód ste použili na včerajšie overenie vášho prihlásenia alebo dokonca pred minútou, nebude môcť použiť tento kód na získanie vášho konta. Tento časovač je odpočítavanie overovacieho kódu, ktoré sa mení na nasledujúci kód. Na rozdiel od hesla nechceme, aby ste si toto číslo pamätali. Overovací kód by mal mať len niekto s prístupom k vášmu telefónu.

Neaktívna dlaždica konta

Otázka: Prečo je dlaždica môjho konta sivá a neaktívna?

A: Microsoft Authenticator slúži ako zabezpečený odkladací priestor pre vaše poverenia konta, ktorý vám pomôže pohodlne overiť a získať prístup k rôznym aplikáciám. Overovač môže obsahovať neaktívne kontá vytvorené inými aplikáciami, ktoré používajú authenticator na podporu jediného prihlásenia. Tieto neaktívne kontá nepotrebujú žiadnu správu a možno ich bezpečne ignorovať. Sú funkciou aplikácie Authenticator, ktorá zlepšuje vaše celkové možnosti prihlásenia.

Registrácia zariadenia

Otázka: Čo je registrácia zariadenia?

A: Vaša organizácia môže vyžadovať registráciu zariadenia na sledovanie prístupu k zabezpečeným zdrojom, ako sú súbory a aplikácie. Môžu tiež zapnúť podmienený prístup, aby sa znížilo riziko nežiaduceho prístupu k týmto zdrojom. Registráciu zariadenia môžete zrušiť v nastaveniach , ale môžete stratiť prístup k e-mailom v Outlooku, súborom vo OneDrive a stratíte možnosť používať prihlásenie cez telefón.

Overovacie kódy pri pripojení

Otázka: Musím byť pripojený na internet alebo do svojej siete, aby som mohol získať a používať overovacie kódy?

A: Kódy nevyžadujú, aby ste boli na internete alebo pripojení k údajom, takže na prihlásenie nepotrebujete telefonickú službu. Okrem toho, pretože aplikácia prestane fungovať hneď po jej zatvorení, nevybíja batériu.

Žiadne oznámenia pri zatvorení aplikácie

Otázka: Prečo dostávam oznámenia len vtedy, keď je aplikácia otvorená? Po zavretí aplikácie sa mi nezobrazujú oznámenia.

Odpoveď: Ak dostávate oznámenia, ale nie upozornenie, aj keď máte zapnuté zvonenie, mali by ste skontrolovať nastavenia aplikácie. Skontrolujte, či je aplikácia zapnutá na používanie zvuku alebo na vibrovanie oznámení. Ak sa oznámenia vôbec nezobrazujú, mali by ste skontrolovať tieto podmienky:

• Je telefón v režime Nerušiť alebo Ticho? Tieto režimy môžu zabrániť aplikáciám v odosielaní oznámení.

• Môžete dostávať oznámenia z iných aplikácií? Ak nie, môže ísť o problém so sieťovými pripojeniami v telefóne alebo s kanálom oznámení z Androidu alebo Apple. Môžete sa pokúsiť vyriešiť sieťové pripojenia prostredníctvom nastavení telefónu. Možno sa budete musieť obrátiť na svojho poskytovateľa služieb, aby ste vám pomohli s kanálom oznámení pre Android alebo Apple.

• Môžete dostávať oznámenia pre niektoré kontá v aplikácii, ale nie iné? Ak áno, odstráňte problematické konto z aplikácie, znova ho pridajte a povoľte oznámenia a zistite, či sa tým problém nevyrieši.

Ak ste vyskúšali všetky tieto kroky a stále máte problémy, odporúčame odoslať súbory denníka na diagnostiku. Otvorte aplikáciu, prejdite do ponuky najvyššej úrovne aplikácie a potom vyberte položku Odoslať pripomienky . Potom prejdite na fórum aplikácie Microsoft Authenticator a informujte spoločnosť Microsoft o probléme, ktorý sa vám zobrazuje, a o krokoch, ktoré ste vyskúšali.

Prepnutie na zobrazovanie oznámení

Otázka: Používam overovacie kódy v aplikácii, ale ako prejdem na zobrazované oznámenia?

A: Môžete nastaviť oznámenia pre svoje pracovné alebo školské konto (ak to váš správca povolil) alebo pre svoje osobné konto Microsoft. Oznámenia nebudú fungovať pre kontá tretích strán, ako je napríklad Google alebo Facebook.

Ak chcete prepnúť svoje osobné konto na oznámenia, budete musieť znova zaregistrovať svoje zariadenie s kontom. Prejdite na položku Pridať konto , vyberte osobné konto Microsoft a potom sa prihláste pomocou mena používateľa a hesla.

V prípade pracovného alebo školského konta sa vaša organizácia rozhodne, či povolíte alebo nepovolíte oznámenia jedným kliknutím.

Oznámenia pre iné kontá

Otázka: Fungujú oznámenia pre kontá iné ako Microsoft?

A: Nie, oznámenia fungujú len s kontami Microsoft a kontami Azure Active Directory. Ak vaše pracovné alebo školské konto používa Azure AD kontá, môžu túto funkciu vypnúť.

Odstránenie konta z aplikácie

Otázka: Ako odstránim konto z aplikácie?

A: Ťuknutím na dlaždicu konta konta, ktoré chcete odstrániť z aplikácie, zobrazíte konto na celej obrazovke. Ťuknutím na položku Odstrániť konto odstránite konto z aplikácie.

Ak máte zariadenie, ktoré je zaregistrované vo vašej organizácii, možno budete potrebovať ďalší krok na odstránenie konta. V týchto zariadeniach sa aplikácia Authenticator automaticky zaregistruje ako správca zariadenia. Ak chcete aplikáciu úplne odinštalovať, musíte najskôr zrušiť registráciu aplikácie v nastaveniach aplikácie.

Príliš veľa povolení

Otázka: Prečo aplikácia vyžaduje toľko povolení?

A: Tu je úplný zoznam povolení, ktoré môžu byť požiadané, a spôsob ich používania aplikáciou. Konkrétne povolenia, ktoré sa vám zobrazia, budú závisieť od typu telefónu, ktorý máte.

• Umiestnenie . Niekedy chce vaša organizácia poznať vašu polohu predtým, ako vám umožní prístup k určitým zdrojom. Aplikácia požiada o toto povolenie iba vtedy, ak má vaša organizácia politiku, ktorá vyžaduje umiestnenie.

• Používajte biometrický hardvér . Niektoré pracovné a školské kontá vyžadujú dodatočný PIN kód vždy, keď overíte svoju identitu. Aplikácia vyžaduje, aby ste namiesto zadávania PIN kódu používali biometrické rozpoznávanie tváre alebo rozpoznávanie tváre.

• Fotoaparát . Používa sa na skenovanie QR kódov pri pridávaní pracovného, školského alebo konta, ktoré nie je kontom Microsoft.

• Kontakty a telefón . Aplikácia vyžaduje toto povolenie na vyhľadávanie pracovných alebo školských kont Microsoft v telefóne a ich pridanie do aplikácie za vás.

• SMS.  Používa sa na to, aby sa vaše telefónne číslo pri prvom prihlásení pomocou osobného konta Microsoft zhoduje s číslom v zázname. Do telefónu, v ktorom ste nainštalovali aplikáciu s overovacím kódom so 6-8 číslicami, odošleme textovú správu. Tento kód nemusíte nájsť a zadať, pretože overovateľ ho automaticky nájde v textovej správe.

• Kreslenie nad ostatnými aplikáciami . Oznámenie, ktoré dostanete a overí vašu identitu, sa zobrazí aj v ľubovoľnej inej spustenej aplikácii.

• Prijímanie údajov z internetu . Toto povolenie sa vyžaduje na odosielanie oznámení.

• Zabráňte spánku telefónu . Ak svoje zariadenie zaregistrujete vo svojej organizácii, vaša organizácia môže zmeniť túto politiku vo vašom telefóne.

• Ovládajte vibrácie. Môžete si vybrať, či chcete vibrácie vždy, keď dostanete oznámenie na overenie vašej identity.

• Použite hardvér odtlačku prsta . Niektoré pracovné a školské kontá vyžadujú dodatočný PIN kód vždy, keď overíte svoju identitu. Aby bol proces jednoduchší, namiesto zadávania PIN kódu vám umožníme použiť odtlačok prsta.

• Zobrazenie sieťových pripojení . Keď pridáte konto Microsoft, aplikácia vyžaduje sieťové/internetové pripojenie.

• Prečítajte si obsah ukladacieho priestoru . Toto povolenie sa používa len vtedy, keď nahlásite technický problém prostredníctvom nastavení aplikácie. Na diagnostikovanie problému sa zhromažďujú niektoré informácie z vášho úložiska.

• Úplný prístup k sieti. Toto povolenie sa vyžaduje na odosielanie oznámení na overenie vašej identity.

• Spustenie pri spustení . Ak reštartujete telefón, toto povolenie zabezpečí, že budete aj naďalej dostávať oznámenia na overenie vašej identity.

• Služba zjednodušenia ovládania . Používa sa na voliteľnú podporu automatického dopĺňať vo viacerých aplikáciách a lokalitách.

Schvaľovanie žiadostí bez odomknutia

Otázka: Prečo vám authenticator umožňuje schváliť žiadosť bez odomknutia zariadenia?

A: Na schválenie žiadostí o overenie nemusíte odomknúť svoje zariadenie, pretože všetko, čo potrebujete dokázať, je, že máte telefón so sebou. Dvojstupňové overenie vyžaduje potvrdenie dvoch vecí– vec, ktorú poznáte, a vec, ktorú máte. To, čo viete, je vaše heslo. Vec, ktorú máte, je váš telefón (nastaviť s Authenticator a registrované ako dva-krok overenia dôkaz.) Preto telefón a schvaľovanie žiadosti spĺňajú kritériá pre druhý krok overovania.

Oznámenia o aktivite

Otázka: Prečo dostávam oznámenia o aktivite konta?

A: Oznámenia o aktivite sa do aplikácie Authenticator odosielajú okamžite vždy, keď sa v osobných kontách Microsoft vykoná zmena, čím sa zabezpečí vaše zabezpečenie. Predtým sme tieto oznámenia odoslali len prostredníctvom e-mailu a SMS správy. Ďalšie informácie o týchto oznámeniach o aktivite nájdete v téme Čo sa stane v prípade nezvyčajného prihlásenia do konta . Ak chcete zmeniť miesto prijímania oznámení, prihláste sa na stránku Kde vás môžeme kontaktovať pomocou stránky s upozorneniami na konto, ktorá nie je kritická .

Jednorazové prístupové kódy

Otázka: Moje jednorazové prístupové kódy nefungujú. Čo mám robiť?

A: Skontrolujte, či je dátum a čas v zariadení správny a či sa synchronizuje automaticky. Ak je dátum a čas nesprávny alebo nie je synchronizovaný, kód nebude fungovať.

Predvolená poštová aplikácia

Otázka: Pri prihlasovaní do pracovného alebo školského konta pomocou predvolenej poštovej aplikácie, ktorá je súčasťou systému iOS, sa zobrazí výzva overovateľa na overenie zabezpečenia. Po zadaní tejto informácie a návrate do poštovej aplikácie sa zobrazí chyba. Čo môžem urobiť?

A: Pravdepodobne sa to stane, pretože vaše prihlásenie a poštová aplikácia sa vyskytujú v dvoch rôznych aplikáciách, čo spôsobuje, že počiatočné prihlásenie na pozadí prestalo fungovať a zlyhalo. Ak sa chcete pokúsiť tento problém vyriešiť, odporúčame vám pri prihlasovaní do poštovej aplikácie vybrať ikonu Safari v pravej dolnej časti obrazovky. Po prechode na Safari sa celý proces prihlásenia uskutočňuje v jednej aplikácii, čo vám umožní úspešne sa prihlásiť do aplikácie.

Prihlásenie do aplikácie pre iOS

Otázka: Pokúšam sa prihlásiť do aplikácie pre iOS a potrebujem schváliť oznámenie v aplikácii Authenticator. Keď sa vrátim do aplikácie pre iOS, uviaznem. Čo môžem urobiť?

A: Ide o známy problém v systéme iOS 13+. Scenár sa vyskytne, keď sa pokúšate prihlásiť do aplikácie alebo služby a dostanete oznámenie prostredníctvom aplikácie iOS Authenticator a schválite ju. Keď sa potom vrátite k aplikácii alebo službe, do ktorú ste sa prihlasovali, služba stále čaká na schválenie z aplikácie. Dôvodom je, že sieť spájajúca službu, do ktorú sa prihlasujete, sa ukončí a nedokáže získať schválenie prihlásenia od aplikácie Authenticator, čím sa vytvorí slučka.  Ak sa to vyskytne, požiadajte o pomoc správcu podpory a poskytnite nasledujúce podrobnosti: Použite Azure MFA (Azure Multi-Factor Authentication), nie server MFA . .

Otázka: Používa Authenticator v iOS verzii aplikácie službu App Transport Security (ATS)?

Odpoveď: Áno, Aplikácia Authenticator v systéme iOS používa riešenie ATS spoločnosti Apple na podporu ochrany osobných údajov a integrity údajov medzi aplikáciou a webovými službami pre funkcie v aplikácii. Prehliadač v aplikácii nevyužíva ats, takže môžeme aj naďalej podporovať federované cloudové scenáre pre zákazníkov bez prerušenia.

Podpora nositeľných zariadení pre Apple Watch a Android

Otázka: Podporuje aplikácia Authenticator zariadenia Apple Watch alebo zariadenia na nosenie Androidu?

A: Hodinky Apple Watch a nositeľné zariadenia pre Android (napríklad Samsung Galaxy Watch) sú momentálne nekompatibilné s bezpečnostnými funkciami aplikácie Authenticator. S vydaním aplikácie Authenticator 6.7.3 pre iOS bola doplnková aplikácia odstránená z hodiniek Apple Watch. Táto zmena sa týka len nositeľných zariadení, takže stále môžete zrkadliť oznámenia aplikácie Authenticator z telefónu do nositeľného zariadenia. Vzhľad tejto funkcie však závisí od operačného systému vášho hardvéru.

Automatické dopĺňať s overovačom

Otázka: Čo je automatické dopĺňaie pomocou funkcie Authenticator?

A: Aplikácia Authenticator teraz bezpečne ukladá a automaticky vypĺňa heslá aplikácií a webových lokalít, ktoré navštívite v telefóne. Na synchronizáciu a automatické vypĺňaie hesiel v zariadeniach so systémom iOS a Android môžete použiť funkciu Automatického dopĺňať. Po nastavení aplikácie Authenticator ako poskytovateľa automatického dopĺňania v telefóne ponúka ukladanie hesiel, keď ich zadáte na lokalitu alebo na prihlasovaciu stránku aplikácie. Heslá sa ukladajú ako súčasť vášho osobného konta Microsoft a sú k dispozícii aj pri prihlásení do prehliadača Microsoft Edge pomocou osobného konta Microsoft.

Otázka: Aké informácie môže funkcia Authenticator automaticky dopĺňať?

A: Authenticator môže automaticky vypĺňať mená používateľov a heslá na lokalitách a aplikáciách, ktoré navštívite v telefóne.

Otázka: Ako zapnem automatické dopĺňaie hesla v aplikácii Authenticator v telefóne?

A: Postupujte podľa týchto krokov:

1. Otvorte aplikáciu Authenticator.

2. Na karte Heslá v aplikácii Authenticator vyberte položku Prihlásiť sa so spoločnosťou Microsoft a prihláste sa pomocou konta Microsoft . Táto funkcia v súčasnosti podporuje iba kontá Microsoft a zatiaľ nepodporuje pracovné ani školské kontá.

Otázka: Ako nastavím authenticator ako predvoleného poskytovateľa automatického dopĺňanie v telefóne?

A: Postupujte podľa týchto krokov:

1. Otvorte aplikáciu Authenticator.

2. Na karte Heslá v aplikácii vyberte položku Prihlásiť sa so spoločnosťou Microsoft a prihláste sa pomocou konta Microsoft.

3. Vykonajte niektorý z nasledujúcich krokov:

   • V systéme iOS vyberte v časti Nastavenia položku Ako zapnúť automatické vypĺňanie v časti Nastavenia automatického vypĺňanie a zistite, ako nastaviť authenticator ako predvoleného poskytovateľa automatického dopĺňanie.

   • V Androide vyberte v časti Nastavenia v časti Nastavenia položky Nastaviť ako poskytovateľa automatického dopĺňaia .

Otázka: Čo robiť, ak funkcia Automatického dopĺňať nie je pre mňa k dispozícii v nastaveniach?

A: Ak v aplikácii Authenticator nie je k dispozícii funkcia Automatického dopĺňať, môže to byť spôsobené tým, že funkcia automatického dopĺňať ešte nebola povolená pre vašu organizáciu alebo typ konta. Túto funkciu môžete použiť v zariadení, v ktorom nie je pridané vaše pracovné alebo školské konto. Ďalšie informácie o povolení automatického dopĺňania pre vašu organizáciu nájdete v téme Automatické vypĺňania pre správcov IT .

Otázka: Ako zastavím synchronizáciu hesiel?

A: Ak chcete zastaviť synchronizáciu hesiel v aplikácii Authenticator, otvorte nastavenia > nastavenia automatického vypĺňania > konto synchronizácie . Na ďalšej obrazovke môžete vybrať položku Zastaviť synchronizáciu a odstrániť všetky údaje automatického vypĺňať . Týmto sa zo zariadenia odstránia heslá a iné údaje automatického dopĺňať. Odstránenie automatického vypĺňania údajov nemá vplyv na dvojstupňové overenie.

Otázka: Ako sú moje heslá chránené aplikáciou Authenticator?

A: Aplikácia Authenticator už poskytuje vysokú úroveň zabezpečenia pre dvojstupňové overenie a správu kont a rovnaký vysoký panel zabezpečenia je tiež rozšírený na spravovanie hesiel.

• Aplikácia Authenticator vyžaduje silné overovanie : Prihlásenie do aplikácie Authenticator vyžaduje druhý krok. Znamená to, že vaše heslá v aplikácii Authenticator sú chránené aj vtedy, ak má niekto heslo konta Microsoft.

• Automatické vypĺňanie údajov je chránené biometrickými údajmi a prístupovým kódom : Pred automatickým vyplnením hesla v aplikácii alebo na lokalite vyžaduje authenticator biometrický prístupový kód alebo prístupový kód zariadenia. Zvyšuje sa tým zabezpečenie, aby aj v prípade, že niekto iný má prístup k vášmu zariadeniu, nemohol vyplniť ani zobraziť vaše heslo, pretože nemôže zadať biometrický pin kód alebo PIN kód zariadenia. Používateľ tiež nemôže otvoriť stránku s heslami, pokiaľ neposkytne biometrický kód alebo PIN kód, a to ani v prípade, že v nastaveniach aplikácie vypne funkciu App Lock.

• Heslá v zariadení sú šifrované : Heslá v zariadení sú šifrované a šifrovacie/dešifrovacie kľúče sa nikdy neukladajú a vždy sa vygenerujú v prípade potreby. Heslá sa dešifrujú len vtedy, keď používateľ chce, čiže počas automatického vypĺňania alebo keď chce používateľ vidieť heslo, ktoré vyžaduje biometrické heslo alebo PIN kód.

• Zabezpečenie cloudu a siete : Heslá v cloude sú šifrované a dešifrované len vtedy, keď sa dostanú do vášho zariadenia. Heslá sa synchronizujú prostredníctvom pripojenia HTTPS chráneného protokolom SSL, čo pomáha zabrániť útočníkom v odpočúvaní citlivých údajov pri synchronizácii. Zabezpečujeme tiež kontrolu zdravého rozumu pri synchronizácii údajov cez sieť pomocou kryptografických hashovaných funkcií (konkrétne overovacieho kódu správy založenej na hash).

Automatické vypĺňať pre správcov IT

Otázka: Budú moji zamestnanci alebo študenti používať automatické vypĺňaie hesiel v aplikácii Authenticator?

A: Áno, automatické vypĺňaie osobných kont Microsoft teraz funguje pre väčšinu podnikových používateľov aj vtedy, keď sa do aplikácie Authenticator pridá pracovné alebo školské konto. Môžete vyplniť formulár a povoliť alebo odmietnuť automatické vypĺňanie pre vašu organizáciu a odoslať ho tímu authenticator . Automatické dopĺňať nie je momentálne k dispozícii pre pracovné alebo školské kontá.

Otázka: Synchronizuje sa automaticky heslo pracovného alebo školského konta mojich používateľov?

A: Nie. Automatické vyplnenie hesla nesynchronizuje heslo pracovného alebo školského konta pre používateľov. Keď používatelia navštívia lokalitu alebo aplikáciu, aplikácia Authenticator ponúkne možnosť uloženia hesla pre danú lokalitu alebo aplikáciu a heslo sa uloží len vtedy, keď sa to používateľ rozhodne.

Otázka: Môžem do zoznamu povolených automatických vypĺňaní pridať iba určitých používateľov v mojej organizácii?

A: Nie. Podniky môžu v tomto čase povoliť automatické vypĺňanie hesiel len pre všetkých alebo žiadnych svojich zamestnancov.

Otázka: Čo ak má môj zamestnanec alebo študent viacero pracovných alebo školských kont? Môj zamestnanec má napríklad v aplikácii Authenticator kontá z viacerých podnikov alebo škôl.

A: Všetky podniky alebo školy pridané v aplikácii Authenticator musia byť povolené na automatické vypĺňaie v aplikácii Authenticator, aby ich vlastník aplikácie mohol používať. Jednou z výnimiek z tohto obmedzenia je, keď váš zamestnanec alebo študent pridá svoje pracovné alebo školské konto do dvojstupňového overenia pomocou cloudu spoločnosti Microsoft ako externé konto alebo konto tretej strany.

Overená identifikácia

Overené identifikácie sú zabezpečené dôveryhodné poverenia, ktoré môžu webové lokality a organizácie používať na jednoduchšie a bezpečnejšie nastavenie konta.

Zvyčajne použijete fotoaparát zariadenia na zachytenie QR kódu na lokalite na získanie nového overeného ID alebo overenia ID, ktoré sa už vo vašom zariadení nachádza. Stále používate svoje heslo na prístup k povereniam na zdieľanie s inou organizáciou.

Otázka: Môžem si vytvoriť vlastnú overenú identitu?
A: Overené identifikátory sa vydávajú priamo od vašej organizácie alebo webovej lokality.

Otázka: Prečo pri pokuse o použitie fotoaparátu na zaznamenanie overeného ID QR kódu zlyhá?
Odpoveď: Skúste použiť funkciu zachytávania QR kódu priamo v aplikácii Microsoft Authenticator.

Otázka: Ako zistím, ktoré lokality používajú moje údaje o identite?
A: Lokality, ktoré požadujú vašu overenú identifikáciu, sa zobrazia v histórii používania v podrobnostiach overenej id karty.