将工作或学校帐户添加到Microsoft Authenticator应用

添加工作或学校帐户

可以通过执行下列操作之一，将工作或学校帐户添加到Authenticator应用：

• 使用工作或学校帐户凭据登录 (预览)

• 扫描 QR 代码

• 使用凭据登录

 使用凭据登录

若要使用凭据登录到工作或学校帐户来添加帐户：

1. 打开Authenticator应用，然后选择“+”按钮，然后点击“添加工作或学校帐户”。 选择“登录”。

2. 输入工作或学校帐户凭据。 如果有临时访问通行证 (TAP) 可以使用它进行登录。 此时，可能会被以下条件之一阻止继续操作：

   • 如果帐户上没有足够的身份验证方法来获取强身份验证令牌，则无法添加帐户。 你将在Authenticator应用中看到一个错误，指出“若要设置Microsoft Authenticator，需要在 Web 浏览器上转到 aka.ms/mfasetup。

   • 如果收到消息“你可能正在从受管理员限制的位置登录”，则管理员尚未为你启用此功能，并且可能设置了安全信息注册条件访问策略。 还可能会收到阻止注册Authenticator应用的消息，因为管理员已设置条件访问策略。 在这些情况下，请联系工作或学校帐户的管理员使用此身份验证方法。

   • 如果你的管理员允许你使用Authenticator应用使用电话登录，你将能够通过设备注册来设置无密码电话登录和双重验证。 但是，无论是否启用手机登录，你仍能够设置双重验证。

3. 此时，系统会要求你扫描组织提供的 QR 代码，以便在应用中设置本地多重身份验证帐户。 仅当组织使用本地 MFA 服务器时，才需要执行此操作。

4. 在设备上，点击帐户，并在全屏视图中验证帐户是否正确。 为了提高安全性，验证码每隔 30 秒更改一次，阻止某人多次使用代码。

使用 QR 代码登录

若要通过扫描 QR 代码来添加帐户，请执行以下操作：

1. 在计算机上，转到“其他安全验证”页。

   注意: 如果看不到“其他安全验证”页，则管理员可能已启用安全信息 (预览) 体验。 如果是这种情况，则应按照“设置安全信息”中的说明使用验证器应用部分。 如果情况并非如此，则需要联系组织的技术支持部门以获取帮助。 有关安全信息的详细信息，请参阅登录提示符设置安全信息。

2. 选择Authenticator应用旁边的复选框，然后选择“配置”。
   
   

3. 打开Authenticator应用，选择加号图标并选择“添加帐户”，然后选择“工作”或“学校”帐户，然后扫描 QR 代码。 如果未在Authenticator应用中设置帐户，则会看到一个大的蓝色按钮，显示“添加帐户”。

如果未提示使用相机扫描 QR 代码，请在手机设置中确保Authenticator应用有权访问手机摄像头。 使用 QR 代码添加帐户后，可以设置电话登录。 如果收到消息“你可能正在从受管理员限制的位置登录”，则管理员尚未为你启用此功能，并且可能设置了安全信息注册条件访问策略。 请联系工作或学校帐户的管理员使用此身份验证方法。 如果你的管理员允许你使用Authenticator应用使用电话登录，你将能够通过设备注册来设置无密码电话登录和 Azure AD 多重身份验证。

在远程计算机上登录

许多应用允许通过在另一台设备（如电脑）上输入代码进行身份验证。 如果要在远程计算机上登录以安装Authenticator应用，请执行以下步骤。

1. 打开Authenticator应用，然后选择>“添加工作或学校帐户>登录。

2. 选择从其他设备登录。

3. 在远程屏幕上，打开“登录到帐户”页，并输入在Authenticator应用中看到的代码。

4. 在远程屏幕上，使用工作或学校帐户凭据登录。 如果有临时访问通行证 (TAP) ，则可以使用它进行登录。

5. 在远程屏幕上完成身份验证后，返回到Authenticator应用以完成设置。

后续步骤

• 将帐户添加到应用后，可以在设备上使用Authenticator应用登录。

• 对于运行iOS的设备，还可以将帐户凭据和相关应用设置（如帐户顺序）备回云。