введите код сгенерированный вашим приложением проверки подлинности что это
Настройка приложения Microsoft Authenticator в качестве способа проверки
Чтобы добавить методы двух факторной проверки и сброса пароля, выполните указанные здесь действия. После того как вы настроите эту возможность в первый раз, вы можете вернуться на страницу Сведения для защиты, чтобы добавить, обновить или удалить сведения для защиты.
Если вам будет предложено настроить эту возможность сразу же после того, как вы войдите в свою учетную запись, см. подробные инструкции в статье Настройка данных безопасности из статьи запроса на вход.
Если то, что вы видите на экране, не совпадает с тем, что в этой статье, это означает, что ваш администратор еще не включил эту возможность. Пока этот режим не будет включен, необходимо следовать инструкциям и сведениям в разделе Настройка учетной записи для двухшаговой проверки.
Примечание: Если вы не видите параметр приложения для проверки подлинности, возможно, ваша организация не позволяет использовать этот параметр для проверки. В этом случае вам потребуется выбрать другой способ или обратиться за дополнительной помощью в службу технической поддержки своей организации.
Проверка безопасности и сброса пароля
Сведения для защиты применяются как для двух факторной проверки безопасности, так и для сброса пароля. Однако не все методы можно использовать для обоих методов.
Двух factor verification and password reset authentication.
Двух factor verification and password reset authentication.
Двух factor verification and password reset authentication.
Двух factor verification and password reset authentication.
Учетная запись электронной почты
Только проверка подлинности при сбросе пароля. Для двух факторной проверки необходимо выбрать другой способ.
Вопросы о безопасности
Только проверка подлинности при сбросе пароля. Для двух факторной проверки необходимо выбрать другой способ.
Настройка приложения Microsoft Authenticator на странице «Сведения о безопасности»
В зависимости от параметров организации вы можете использовать приложение проверки подлинности в качестве одного из способов защиты. Вам не требуется использовать приложение Microsoft Authenticator, и во время его создания вы можете выбрать другое приложение. Однако в этой статье используется Microsoft Authenticator приложений.
Если вы настроили приложение Microsoft Authenticator на пяти разных устройствах или использовали пять аппаратных маркеров, вы не сможете настроить шестой, и может отобраться следующее сообщение об ошибке:
You can’t set up Microsoft Authenticator because you already have five authenticator apps or hardware tokens. Please contact your administrator to delete one of your authenticator apps or hardware tokens.
Настройка приложения Microsoft Authenticator
Войдите в свою учетную запись, а затем перейдите на портал «Моя учетная запись».
В меню слева или по ссылке в области Сведения о безопасности выберите пункт Сведения о безопасности. Если вы уже зарегистрировались, вам будет предложено сделать это. Затем в области Сведения о безопасности выберите добавить метод.
На странице Добавление метода выберите в Authenticator приложение и выберите добавить.
На странице Начните с загрузки приложения выберите Скачать, чтобы скачать и установить Microsoft Authenticator на мобильном устройстве, а затем выберите Далее.Дополнительные сведения о том, как скачать и установить приложение, см. в Microsoft Authenticator.
Если вы хотите использовать приложение для проверки подлинности, которое не является приложением Microsoft Authenticator, выберите Я хочу использовать другое приложение для проверки подлинности.
Если в вашей организации вы можете выбрать другой способ, кроме приложения для проверки подлинности, вы можете выбрать Другой способ.
Оставаясь на странице Настройка учетной записи, настроите приложение Microsoft Authenticator на мобильном устройстве.
Откройте приложение Microsoft Authenticator, выберите, чтобы разрешить уведомления (если будет предложено), выберите Добавить учетную запись на значке Настройка и управление в правом верхнем правом конце, а затем выберите Учетная запись для работы или учебного заведения.
Примечание: При первой настроить приложение Microsoft Authenticator может быть предложено разрешить приложению доступ к камере (iOS) или разрешить приложению делать снимки и записывать видео (Android). Чтобы приложение для проверки подлинности могли получить доступ к камере, чтобы сделать снимок QR-кода на следующем шаге, необходимо выбрать разрешить. Если камера не установлена, вы можете настроить приложение для проверки подлинности, но вам потребуется добавить сведения о коде вручную. Сведения о том, как добавить код вручную, см. в статью Добавление учетной записи в приложение вручную.
Вернись на страницу Настройка учетной записи на компьютере и выберите Далее. Появится страница Проверка QR-кода.
Отсканируйте предоставленный код с помощью средства Microsoft Authenticator QR-кода приложения, которое появилось на вашем мобильном устройстве после создания своей учебной или учебной учетной записи на шаге 6.
Приложение для проверки подлинности должно успешно добавить вашу учетную запись, не требуя от вас дополнительных сведений. Однако если читатель QR-кода не может прочитать код, вы можете выбрать Не может отсканировать QR-код и вручную ввести код и URL-адрес в Microsoft Authenticator. Дополнительные сведения о добавлении кода вручную см. в руководстве по добавлению учетной записи в приложение вручную.
На странице Проверка QR-кода на компьютере выберите Далее. Для проверки учетной записи в приложение Microsoft Authenticator на мобильном устройстве будет отправлено уведомление.
Утвердить уведомление в приложении Microsoft Authenticator, а затем выберите Далее. Сведения для защиты обновляются с помощью Microsoft Authenticator по умолчанию для проверки вашей личности при использовании двухшаговой проверки или сброса пароля.
Удаление приложения для проверки подлинности из методов защиты
Если вы больше не хотите использовать приложение для проверки подлинности в качестве способа защиты, вы можете удалить его со страницы Сведения о безопасности. Это работает для всех приложений для проверки подлинности, а не только Microsoft Authenticator приложений. После удаления приложения необходимо перейти в приложение для проверки подлинности на мобильном устройстве и удалить учетную запись.
Важно: Если вы удалили приложение для проверки подлинности по ошибке, отменить его нельзя. Вам придется снова добавить приложение для проверки подлинности, следуя шагам в разделе Настройка приложения для проверки подлинности этой статьи.
Удаление приложения для проверки подлинности
На странице Сведения о безопасности выберите ссылку Удалить рядом с Authenticator приложением.
При запросе подтверждения удаления приложения для проверки подлинности выберите Да. После удаления приложения для проверки подлинности оно удаляется из ваших данных безопасности и исчезает со страницы Сведения о безопасности. Если по умолчанию используется приложение для проверки подлинности, по умолчанию используется другой доступный метод.
Откройте приложение для проверки подлинности на мобильном устройстве, выберите Изменить учетные записи, а затем удалите свою учетную запись в приложении для проверки подлинности.
Ваша учетная запись будет полностью удалена из приложения для проверки подлинности для двух коэффициентных проверок и запросов на сброс пароля.
Изменение способа защиты по умолчанию
Если вы хотите, чтобы приложение для проверки подлинности использовалося по умолчанию при входе в свою учетную запись с помощью двух факторной проверки или для запроса на сброс пароля, его можно настроить на странице Сведения о безопасности.
Примечание: Если по умолчанию используется текстовый или звонок на ваш номер телефона, во время многофакторной проверки подлинности SMS-код или голосовой звонок отправляются автоматически. С июня 2021 г. некоторые приложения будут просить пользователей сначала выбрать Текст или Позвонить. Этот параметр предотвращает отправку слишком много кода безопасности для разных приложений. Если по умолчанию используется приложение для Microsoft Authenticator(рекомендуетсякорпорацией Майкрософт), уведомление отправляется автоматически.
Изменение способа защиты по умолчанию
На странице Сведения о безопасности рядом с информацией о методе вход в службу по умолчанию выберите изменить.
Выберите Подтвердить. Способ по умолчанию, используемый для изменения в приложении Microsoft Authenticator входе.
Дополнительные методы защиты
У вас есть дополнительные параметры связи с вами в зависимости от того, что вы пытаетесь сделать. Возможные варианты:
Текст на мобильном устройстве. Введите номер мобильного устройства и получите sms-код, который вы будете использовать для двухшаговой проверки или сброса пароля. Пошаговые инструкции по проверке личности с помощью SMS-сообщений см. в документе Настройка данных безопасности для использования текстовых сообщений (SMS).
Мобильный или рабочий телефонный звонок. Введите номер мобильного устройства и позвоните по телефону для двухшаговой проверки или сброса пароля. Пошаговая инструкция по проверке личности с использованием номера телефона см. в сведениях о безопасности для использования телефонных звонков.
Ключ безопасности: зарегистрируйте ключ безопасности, совместимый с Майкрософт, и используйте его вместе с ПИН-кодом для двухшаговой проверки или сброса пароля. Пошаговая инструкция по проверке удостоверения с помощью ключа безопасности см. в инструкциях по использованию ключа безопасности.
Адрес электронной почты: введите рабочий или учебный адрес электронной почты, чтобы получить сообщение электронной почты для сброса пароля. Этот параметр не доступен для двухшаговой проверки. Пошаговую информацию о том, как настроить электронную почту, см. в сведениях о безопасности для использования электронной почты.
Вопросы о безопасности. Ответьте на некоторые вопросы безопасности, созданные администратором вашей организации. Этот параметр доступен только для сброса пароля, а не для двухшаговой проверки. Пошаговую информацию о том, как настроить вопросы безопасности, см. в статье Настройка данных для защиты с помощью вопросов безопасности.
Примечание: Если некоторые из этих параметров отсутствуют, скорее всего, ваша организация не разрешает эти методы. В этом случае вам потребуется выбрать доступный способ или обратиться за дополнительной помощью к администратору.
Дальнейшие действия
Во вход с помощью приложения Microsoft Authenticator, как это сделать в статье Вход с помощью двухшаговой проверки или информации о безопасности.
Если вы потеряли или забыли пароль, сбросите его на портале сброса пароля или выполните действия, которые вы можете сделать в статье Сброс пароля для работы или учебного заведения.
Советы и справку по устранению проблем со входом можно найти в статье Не можете войти в учетную запись Майкрософт.
Способы проверки подлинности в Azure Active Directory: приложение Microsoft Authenticator
Приложение Microsoft Authenticator обеспечивает дополнительный уровень безопасности для рабочей или учебной учетной записи Azure AD либо для учетной записи Microsoft. Приложение доступно для Android и iOS. Приложение Microsoft Authenticator можно использовать для проверки подлинности без пароля при входе в систему или как дополнительный вариант проверки во время самостоятельного сброса пароля (SSPR) или событий многофакторной идентификации Azure.
Пользователи могут получить уведомление через мобильное приложение (которое они могут принять или отклонить) или использовать приложение Authenticator для создания кода проверки OATH, который можно ввести в интерфейсе входа в систему. Если включить и уведомление, и проверочный код, пользователи, регистрирующие приложение Authenticator, могут использовать для подтверждения личности любой способ.
Чтобы использовать для входа приложение Authenticator, а не имя пользователя и пароль, выполните инструкции в разделе Включение входа без пароля с помощью приложения Microsoft Authenticator.
Пользователи не могут зарегистрировать мобильное приложение, если включена функция SSPR. Вместо этого они могут зарегистрировать мобильное приложение в https://aka.ms/mfasetup или в составе регистрации объединенной информации о безопасности в https://aka.ms/setupsecurityinfo.
Вход без пароля
После ввода имени пользователя, включившего вход с телефона через приложение Microsoft Authenticator, появится не поле для пароля, а предложение указать номер в приложении. Если номер выбран правильно, процесс входа завершается.
Этот метод проверки подлинности обеспечивает высокий уровень безопасности и избавляет пользователя от необходимости вводить пароль при входе.
Уведомление в мобильном приложении
Приложение Microsoft Authenticator помогает предотвратить несанкционированный доступ к учетным записям и остановить мошеннические транзакции, отправив уведомление на смартфон или планшет. Пользователи могут просмотреть уведомление и, если оно подлинное, щелкнуть Подтвердить. В противном случае можно щелкнуть Отклонить.
Если в вашей организации есть сотрудники, которые постоянно или временно находятся в Китае, способ проверки подлинности Уведомление в мобильном приложении на устройствах Android не будет работать, так как службы Google Play (включая push-уведомления) в этом регионе заблокированы. Уведомления iOS останутся активными. Пользователям с устройствами Android необходимо предоставить альтернативные способы проверки подлинности.
Код проверки от мобильного приложения
Приложение Microsoft Authenticator можно использовать в качестве программного маркера для создания кода проверки OATH. После ввода имени пользователя и пароля в интерфейсе входа требуется ввести код, предоставленный приложением Microsoft Authenticator. Код проверки выступает вторым методом проверки подлинности.
Пользователи могут настроить сочетание до 5 аппаратных маркеров OATH или приложений аутентификации, таких как приложение Microsoft Authenticator, для использования в любое время.
Если для самостоятельного сброса пароля требуется только один метод, то пользователям будет доступен только сброс с помощью кода проверки, чтобы обеспечить высший уровень безопасности.
Если требуется использовать два метода, то пользователи смогут сбросить пароль с помощью уведомления или кода проверки в дополнение к любым другим включенным методам.
Дальнейшие шаги
Узнайте, как настроить способы проверки подлинности с помощью REST API Microsoft Graph.
Использование приложения Microsoft Authenticator
Безопасный вход без пароля
Надоело запоминать пароль? С помощью этого бесплатного приложения вы можете входить в свою личную учетную запись Майкрософт без него. Чтобы сделать процесс входа безопасным, можно использовать отпечаток пальца, распознавание лица или PIN-код. Не стоит волноваться — если что-то произойдет с вашим мобильным устройством или если вы забудете свой PIN-код, вы сможете по-прежнему использовать свой пароль для входа в учетную запись.
Приложение Microsoft Authenticator доступно для систем Android и iOS.
Это приложение можно использовать на мобильном телефоне или планшете. Узнайте, как входить в учетную запись таким образом и как можно сделать резервную копию учетных данных и восстановить их.
Использование двухфакторной проверки подлинности для обеспечения лучшей защиты
Если вам требуется дополнительный уровень безопасности, вы можете использовать пароль вместе с отпечатком пальца, распознаванием лица или PIN-кодом. Это называется двухфакторной проверкой подлинности. Для личной учетной записи вы можете включить или отключить двухфакторную проверку подлинности и сбросить пароль. Кроме того, вы можете управлять паролями приложений, а также изменять параметры. Для рабочей или учебной учетной записи решение о применении двухфакторной проверки подлинности, как правило, принимает ваш администратор, после чего вы самостоятельно завершаете процесс регистрации и настройки.
Использовать временные одноразовые пароли
Приложение Microsoft Authenticator также поддерживает стандартные в отрасли временные одноразовые пароли (также известные как TOTP или OTP). Поэтому вы можете добавить любую учетную запись интернет-служб, которая также поддерживает этот стандарт в приложении Microsoft Authenticator. Это поможет обеспечить безопасность других ваших учетных записей интернет-служб.
Инструкции о том, как добавить другие учетные записи интернет-служб, см. в разделе Добавление учетных записей для сторонних продуктов.
Использование двухфакторной проверки подлинности в учетной записи Майкрософт
Знаете ли вы, что можно повысить безопасность учетной записи, удалив пароль и выполняя вход без пароля? Как отказаться от паролей с помощью учетной записи Майкрософт.
Сведения о двухфакторной проверке подлинности
Что такое двухфакторная проверка подлинности?
Двухфакторная проверка подлинности помогает обеспечить защиту, усложняя вход в вашу учетную запись Майкрософт для другого пользователя. Она использует две различные формы идентификации: пароль и способ связи (также известный как сведения безопасности). Даже если кто-то другой узнает ваш пароль, он не сможет войти, если не имеет доступа к сведениям безопасности. Вот почему также важно использовать различные пароли для всех своих учетных записей.
Важно: Если двухфакторная проверка подлинности включена, вам всегда будут нужны две формы идентификации. Это означает, что если вы забыли свой пароль, вам потребуется два способа связи. Если вы потеряли свой способ связи, вы не сможете получить доступ к своей учетной записи только с помощью пароля. Для восстановления доступа может потребоваться до 30 дней. Вы даже можете потерять доступ к учетной записи. Поэтому мы настоятельно рекомендуем хранить три элемента сведений безопасности для вашей учетной записи на всякий случай.
Что происходит, когда вы включаете двухфакторную проверку подлинности
Если включить двухфакторную проверку, вы будете получать код безопасности по электронной почте, телефону или в приложении для проверки подлинности каждый раз при входе с недоверенного устройства. Если двухфакторная проверка подлинности отключена, вам придется лишь периодически подтверждать свою личность с помощью кодов безопасности в случаях, если безопасность вашей учетной записи находится под угрозой.
Необходимые настройки
Двухфакторная проверка подлинности начинается с ввода адреса электронной почты (мы рекомендуем применять два адреса электронной почты: стандартный и резервный), номера телефона или запуска приложения проверки подлинности. Если вы начнете входить в систему с нового устройства или из нового местоположения, мы отправим вам защитный код, который необходимо ввести на странице входа. Дополнительные сведения о приложении проверки подлинности см. в разделе Использование приложения Microsoft Authenticator.
Включение и выключение двухфакторной проверки подлинности
Откройте страницу Основные сведения о безопасности и выполните вход с помощью учетной записи Майкрософт.
Выберите Расширенные параметры безопасности.
В разделе Двухшаговая проверка выберите Настройка двухшаговой проверки, чтобы включить ее, или Выключение двухшаговой проверки, чтобы выключить ее.
Примечание: В ходе настройки этой учетной записи вам будет предоставлен QR-код для его сканирования с помощью вашего устройства. Это один из способов убедиться в том, что вы физически владеете устройством, на которое вы устанавливаете приложение Authenticator.
Сброс пароля при включенной двухфакторной проверке подлинности
Если вы забыли пароль, когда двухфакторная проверка подлинности включена для вашей учетной записи, вы можете сбросить его при наличии у вас двух способов связи с вами. Например, это могут быть запасной контактный адрес электронной почты или номера телефонов, которые вы использовали при включении двухфакторной проверки подлинности.
В зависимости от того, какие сведения безопасности добавлены в учетную запись, может потребоваться ввести код безопасности из приложения проверки подлинности и ввести код, отправленный на резервный электронный адрес.
Чтобы сбросить пароль, выполните действия, приведенные в разделе Как сбросить пароль учетной записи Майкрософт. Вместо одного кода безопасности для подтверждения вашей личности вы получите два.
Если вы ищете сведения об изменении, удалении или обновлении дополнительного электронного адреса или номера телефона, на которые вы получаете коды безопасности, выполните шаги, описанные либо в разделе Сведения о безопасности и коды проверки, либо в разделе Замена сведений о безопасности в своей учетной записи Майкрософт.
Если невозможно использовать коды безопасности, используйте пароли приложений
Некоторые приложения (например, почтовые клиенты на некоторых телефонах) или устройства (например, Xbox 360) не могут использовать стандартные коды безопасности. Если после включения двухфакторной проверки подлинности в приложении или на устройстве отображается сообщение о неправильном пароле, но вы уверены, что пароль был введен правильно, это означает, что для входа нужен пароль приложения или устройства.
Пароли приложений доступны, только если вы используете двухфакторную проверку подлинности. Если двухфакторная проверка подлинности не включена, вы не увидите раздел Пароли приложений на странице Дополнительные параметры безопасности.
Узнайте, как создавать и использовать пароли приложений в разделе Пароли приложений и двухфакторная проверка подлинности.
Настройка приложения для проверки подлинности в качестве двухшаговой проверки подлинности
Вы можете настроить приложение для проверки подлинности, чтобы отправлять уведомления на мобильное устройство или отправлять вам проверочные коды в качестве способа проверки безопасности. Вам не требуется использовать приложение Microsoft Authenticator, и во время его создания вы можете выбрать другое приложение. Однако в этой статье используется Microsoft Authenticator приложения.
Важно: Перед добавлением учетной записи необходимо скачать и установить Microsoft Authenticator приложение. Если вы еще не сделали этого, следуйте шагам в статье Скачивание и установка приложения.
Примечание: Если параметр «Мобильное приложение» не работает, возможно, ваша организация не позволяет использовать для проверки подлинности приложение для проверки подлинности. В этом случае вам потребуется выбрать другой способ или обратиться за дополнительной помощью к администратору.
Настройка приложения Microsoft Authenticator для отправки уведомлений
На странице Дополнительная проверка безопасностивыберите Мобильное приложение в шаге 1. Как связаться с вами.
Выберите Получение уведомлений для проверки в области Как вы хотите использовать мобильное приложение, а затем выберите Настроить.
Появится страница Настройка мобильного приложения.
Откройте приложение Microsoft Authenticator, выберите Добавить учетную запись на значке Настройка и управление в правом верхнем правом верхнем конце, а затем выберите Учетная запись для работы или учебного заведения.
Примечание: Если вам будет предложено разрешить приложению доступ к камере (iOS) или разрешить приложению делать снимки и записывать видео (Android). Выберите Разрешить, чтобы приложение для проверки подлинности могли получить доступ к камере, чтобы сделать снимок QR-кода на следующем шаге. Если вы не разрешали камеру, вы можете настроить приложение для проверки подлинности, как описано в описании добавления учетной записи в приложение вручную.
С помощью камеры устройства отсканируйте QR-код на экране Настройка мобильного приложения на компьютере и выберите Далее.
Вернись на компьютер и на страницу Дополнительная проверка безопасности, убедитесь, что вы получаете сообщение о том, что конфигурация прошла успешно, а затем выберите Далее. Приложение для проверки подлинности отправит уведомление на ваше мобильное устройство в качестве тестовой проверки.
На мобильном устройстве выберите Утвердить.
На компьютере добавьте номер телефона мобильного устройства в шаг 3. Если вы потеряете доступ к области мобильного приложения, а затем выберите Далее. Если вам по какой-либо причине не удается получить доступ к мобильному приложению или использовать его, корпорация Майкрософт рекомендует добавить номер телефона мобильного устройства в качестве резервной копии.
В шаге 4. Продолжайте использовать существующие приложения, скопируйте предоставленный пароль приложения и вкопируйте его в безопасное место.
Примечание: Сведения о том, как использовать пароль приложения для старых приложений, см. в этой ссылке. Пароли приложений необходимо использовать только в том случае, если вы по-прежнему используете старые приложения, которые не поддерживают двух коэффициентную проверку.
Настройка приложения Microsoft Authenticator для использования кодов проверки
На странице Дополнительная проверка безопасности выберите Мобильное приложение из шага 1. Как с вами связаться?.
Выберите Использовать код проверки в области Как вы хотите использовать мобильное приложение, а затем выберите Настроить.
Появится страница Настройка мобильного приложения.
Откройте приложение Microsoft Authenticator, выберите Добавить учетную запись на значке Настройка и управление в правом верхнем правом верхнем конце, а затем выберите Учетная запись для работы или учебного заведения.
Примечание: Если вам будет предложено разрешить приложению доступ к камере (iOS) или разрешить приложению делать снимки и записывать видео (Android). Выберите Разрешить, чтобы приложение для проверки подлинности могли получить доступ к камере, чтобы сделать снимок QR-кода на следующем шаге. Если вы не разрешали камеру, вы можете настроить приложение для проверки подлинности, как описано в описании добавления учетной записи в приложение вручную.
С помощью камеры устройства отсканируйте QR-код на экране Настройка мобильного приложения на компьютере и выберите Далее.
Вернись на компьютер и на страницу Дополнительная проверка безопасности, убедитесь, что вы получаете сообщение о том, что конфигурация прошла успешно, а затем выберите Далее. Приложение проверки подлинности запросит код проверки в качестве теста.
На компьютере добавьте номер телефона мобильного устройства в шаг 3. Если вы потеряете доступ к области мобильного приложения, а затем выберите Далее. Если вам по какой-либо причине не удается получить доступ к мобильному приложению или использовать его, корпорация Майкрософт рекомендует добавить номер телефона мобильного устройства в качестве резервной копии.
В шаге 4. Продолжайте использовать существующие приложения, скопируйте предоставленный пароль приложения и вкопируйте его в безопасное место.
Примечание: Сведения о том, как использовать пароль приложения для старых приложений, см. в этой ссылке. Пароли приложений необходимо использовать только в том случае, если вы по-прежнему используете старые приложения, которые не поддерживают двух коэффициентную проверку.