как просканировать qr код в microsoft authenticator
Google Authenticator: установка и использование
Расскажем, как установить популярное приложение Google Authenticator на распространенные мобильные ОС (Android, iOS, Windows Phone), а также как расширение веб-браузера, и варианты использования при подключении к панели управления.
Google Authenticator предназначен для двухфакторной аутентификации (2FA), обеспечивающей дополнительный уровень безопасности при подтверждении пользователей, запрашивающих доступ к онлайн-учетной записи. Так, для получения доступа пользователь вначале должен ввести логин и пароль и другие данные:
— дополнительные сведения (персональный идентификационный номер (ПИН), пароль, ответы на «секретные вопросы» или определенная последовательность нажатия клавиш);
— подтверждение владения (подойдут стандартные средства: кредитная карта, смартфон или аппаратный токен);
— биометрические данные (актуально для продвинутого уровня: биометрический рисунок отпечатка пальца, сканирование диафрагмы или голосовая печать).
Так что даже при похищении пароля или утери телефона, риск несанкционированного доступа к вашей информации практически нулевой.
Как установить Google Authenticator на Android
Вначале скачайте приложение в магазине GooglePlay.
Нажмите Начать после установки на первой странице.
Как установить Google Authenticator на iOS
Сначала скачайте его в AppStore.
Когда приложение откроется, нажмите Приступить к настройке.
Как установить Google Authenticator на Windows Phone
Работа аутентификатора на Windows Phone осуществляется только с помощью Google-совместимых приложений, например Authenticator+. Кроме того, у Microsoft есть собственное приложение Microsoft Authenticator.
Как установить Google Authenticator в Google Chrome
Работа этого аутентификатора на компьютере реализуется только при помощи совместимых приложений. Например: Authenticator for Windows, эмулятор Nox App Player, WinAuth, на Linux доступен libpam-google-authenticator.
Для примера рассмотрим удобное подключение расширения в веб-браузере Chrome.
Для установки расширения купите приложение Authenticator в интернет-магазине Chrome.
После вы будете перенаправлены на страницу разработчика на Github, а расширение разместится в вашем браузере в правом верхнем углу. Чтобы добавить аккаунт нажмите на Карандаш, а затем на Плюс.
Как использовать приложение Google Authenticator для подключения к панели управления
Откроется QR-код. Теперь в приложении Google Authenticator выберите сканирование штрихкода. После открытия камеры поместите штриход в выделенный квадрат на экране приложения, распознаваемый автоматически. В приложении сгенерируется шестизначный код – укажите его.
Введение кода обеспечит подключение двухфакторной аутентификации через приложение.
И для входа в панель управления следует указать код из приложения.
Как отключить двухуровневую аутентификацию для входа в панель управления
Использование приложения Microsoft Authenticator
Безопасный вход без пароля
Надоело запоминать пароль? С помощью этого бесплатного приложения вы можете входить в свою личную учетную запись Майкрософт без него. Чтобы сделать процесс входа безопасным, можно использовать отпечаток пальца, распознавание лица или PIN-код. Не стоит волноваться — если что-то произойдет с вашим мобильным устройством или если вы забудете свой PIN-код, вы сможете по-прежнему использовать свой пароль для входа в учетную запись.
Приложение Microsoft Authenticator доступно для систем Android и iOS.
Это приложение можно использовать на мобильном телефоне или планшете. Узнайте, как входить в учетную запись таким образом и как можно сделать резервную копию учетных данных и восстановить их.
Использование двухфакторной проверки подлинности для обеспечения лучшей защиты
Если вам требуется дополнительный уровень безопасности, вы можете использовать пароль вместе с отпечатком пальца, распознаванием лица или PIN-кодом. Это называется двухфакторной проверкой подлинности. Для личной учетной записи вы можете включить или отключить двухфакторную проверку подлинности и сбросить пароль. Кроме того, вы можете управлять паролями приложений, а также изменять параметры. При настройке рабочей или учебной учетной записи решение об активации двухфакторной проверки подлинности, как правило, принимает ваш администратор, после чего вы самостоятельно завершаете процесс регистрации и настройки.
Использовать временные одноразовые пароли
Приложение Microsoft Authenticator также поддерживает стандартные в отрасли временные одноразовые пароли (также известные как TOTP или OTP). Поэтому вы можете добавить любую учетную запись интернет-служб, которая также поддерживает этот стандарт в приложении Microsoft Authenticator. Это поможет обеспечить безопасность других ваших учетных записей интернет-служб.
Инструкции о том, как добавить другие учетные записи интернет-служб, см. в разделе Добавление учетных записей для сторонних продуктов.
Настройка приложения Microsoft Authenticator в качестве способа проверки
Чтобы добавить методы двух факторной проверки и сброса пароля, выполните указанные здесь действия. После того как вы настроите эту возможность в первый раз, вы можете вернуться на страницу Сведения для защиты, чтобы добавить, обновить или удалить сведения для защиты.
Если вам будет предложено настроить эту возможность сразу же после того, как вы войдите в свою учетную запись, см. подробные инструкции в статье Настройка данных безопасности из статьи запроса на вход.
Если то, что вы видите на экране, не совпадает с тем, что в этой статье, это означает, что ваш администратор еще не включил эту возможность. Пока этот режим не будет включен, необходимо следовать инструкциям и сведениям в разделе Настройка учетной записи для двухшаговой проверки.
Примечание: Если вы не видите параметр приложения для проверки подлинности, возможно, ваша организация не позволяет использовать этот параметр для проверки. В этом случае вам потребуется выбрать другой способ или обратиться за дополнительной помощью в службу технической поддержки своей организации.
Проверка безопасности и сброса пароля
Сведения для защиты применяются как для двух факторной проверки безопасности, так и для сброса пароля. Однако не все методы можно использовать для обоих методов.
Двух factor verification and password reset authentication.
Двух factor verification and password reset authentication.
Двух factor verification and password reset authentication.
Двух factor verification and password reset authentication.
Учетная запись электронной почты
Только проверка подлинности при сбросе пароля. Для двух факторной проверки необходимо выбрать другой способ.
Вопросы о безопасности
Только проверка подлинности при сбросе пароля. Для двух факторной проверки необходимо выбрать другой способ.
Настройка приложения Microsoft Authenticator на странице «Сведения о безопасности»
В зависимости от параметров организации вы можете использовать приложение проверки подлинности в качестве одного из способов защиты. Вам не требуется использовать приложение Microsoft Authenticator, и во время его создания вы можете выбрать другое приложение. Однако в этой статье используется Microsoft Authenticator приложений.
Если вы настроили приложение Microsoft Authenticator на пяти разных устройствах или использовали пять аппаратных маркеров, вы не сможете настроить шестой, и может отобраться следующее сообщение об ошибке:
You can’t set up Microsoft Authenticator because you already have five authenticator apps or hardware tokens. Please contact your administrator to delete one of your authenticator apps or hardware tokens.
Настройка приложения Microsoft Authenticator
Войдите в свою учетную запись, а затем перейдите на портал «Моя учетная запись».
В меню слева или по ссылке в области Сведения о безопасности выберите пункт Сведения о безопасности. Если вы уже зарегистрировались, вам будет предложено сделать это. Затем в области Сведения о безопасности выберите добавить метод.
На странице Добавление метода выберите в Authenticator приложение и выберите добавить.
На странице Начните с загрузки приложения выберите Скачать, чтобы скачать и установить Microsoft Authenticator на мобильном устройстве, а затем выберите Далее.Дополнительные сведения о том, как скачать и установить приложение, см. в Microsoft Authenticator.
Если вы хотите использовать приложение для проверки подлинности, которое не является приложением Microsoft Authenticator, выберите Я хочу использовать другое приложение для проверки подлинности.
Если в вашей организации вы можете выбрать другой способ, кроме приложения для проверки подлинности, вы можете выбрать Другой способ.
Оставаясь на странице Настройка учетной записи, настроите приложение Microsoft Authenticator на мобильном устройстве.
Откройте приложение Microsoft Authenticator, выберите, чтобы разрешить уведомления (если будет предложено), выберите Добавить учетную запись на значке Настройка и управление в правом верхнем правом конце, а затем выберите Учетная запись для работы или учебного заведения.
Примечание: При первой настроить приложение Microsoft Authenticator может быть предложено разрешить приложению доступ к камере (iOS) или разрешить приложению делать снимки и записывать видео (Android). Чтобы приложение для проверки подлинности могли получить доступ к камере, чтобы сделать снимок QR-кода на следующем шаге, необходимо выбрать разрешить. Если камера не установлена, вы можете настроить приложение для проверки подлинности, но вам потребуется добавить сведения о коде вручную. Сведения о том, как добавить код вручную, см. в статью Добавление учетной записи в приложение вручную.
Вернись на страницу Настройка учетной записи на компьютере и выберите Далее. Появится страница Проверка QR-кода.
Отсканируйте предоставленный код с помощью средства Microsoft Authenticator QR-кода приложения, которое появилось на вашем мобильном устройстве после создания своей учебной или учебной учетной записи на шаге 6.
Приложение для проверки подлинности должно успешно добавить вашу учетную запись, не требуя от вас дополнительных сведений. Однако если читатель QR-кода не может прочитать код, вы можете выбрать Не может отсканировать QR-код и вручную ввести код и URL-адрес в Microsoft Authenticator. Дополнительные сведения о добавлении кода вручную см. в руководстве по добавлению учетной записи в приложение вручную.
На странице Проверка QR-кода на компьютере выберите Далее. Для проверки учетной записи в приложение Microsoft Authenticator на мобильном устройстве будет отправлено уведомление.
Утвердить уведомление в приложении Microsoft Authenticator, а затем выберите Далее. Сведения для защиты обновляются с помощью Microsoft Authenticator по умолчанию для проверки вашей личности при использовании двухшаговой проверки или сброса пароля.
Удаление приложения для проверки подлинности из методов защиты
Если вы больше не хотите использовать приложение для проверки подлинности в качестве способа защиты, вы можете удалить его со страницы Сведения о безопасности. Это работает для всех приложений для проверки подлинности, а не только Microsoft Authenticator приложений. После удаления приложения необходимо перейти в приложение для проверки подлинности на мобильном устройстве и удалить учетную запись.
Важно: Если вы удалили приложение для проверки подлинности по ошибке, отменить его нельзя. Вам придется снова добавить приложение для проверки подлинности, следуя шагам в разделе Настройка приложения для проверки подлинности этой статьи.
Удаление приложения для проверки подлинности
На странице Сведения о безопасности выберите ссылку Удалить рядом с Authenticator приложением.
При запросе подтверждения удаления приложения для проверки подлинности выберите Да. После удаления приложения для проверки подлинности оно удаляется из ваших данных безопасности и исчезает со страницы Сведения о безопасности. Если по умолчанию используется приложение для проверки подлинности, по умолчанию используется другой доступный метод.
Откройте приложение для проверки подлинности на мобильном устройстве, выберите Изменить учетные записи, а затем удалите свою учетную запись в приложении для проверки подлинности.
Ваша учетная запись будет полностью удалена из приложения для проверки подлинности для двух коэффициентных проверок и запросов на сброс пароля.
Изменение способа защиты по умолчанию
Если вы хотите, чтобы приложение для проверки подлинности использовалося по умолчанию при входе в свою учетную запись с помощью двух факторной проверки или для запроса на сброс пароля, его можно настроить на странице Сведения о безопасности.
Примечание: Если по умолчанию используется текстовый или звонок на ваш номер телефона, во время многофакторной проверки подлинности SMS-код или голосовой звонок отправляются автоматически. С июня 2021 г. некоторые приложения будут просить пользователей сначала выбрать Текст или Позвонить. Этот параметр предотвращает отправку слишком много кода безопасности для разных приложений. Если по умолчанию используется приложение для Microsoft Authenticator(рекомендуетсякорпорацией Майкрософт), уведомление отправляется автоматически.
Изменение способа защиты по умолчанию
На странице Сведения о безопасности рядом с информацией о методе вход в службу по умолчанию выберите изменить.
Выберите Подтвердить. Способ по умолчанию, используемый для изменения в приложении Microsoft Authenticator входе.
Дополнительные методы защиты
У вас есть дополнительные параметры связи с вами в зависимости от того, что вы пытаетесь сделать. Возможные варианты:
Текст на мобильном устройстве. Введите номер мобильного устройства и получите sms-код, который вы будете использовать для двухшаговой проверки или сброса пароля. Пошаговые инструкции по проверке личности с помощью SMS-сообщений см. в документе Настройка данных безопасности для использования текстовых сообщений (SMS).
Мобильный или рабочий телефонный звонок. Введите номер мобильного устройства и позвоните по телефону для двухшаговой проверки или сброса пароля. Пошаговая инструкция по проверке личности с использованием номера телефона см. в сведениях о безопасности для использования телефонных звонков.
Ключ безопасности: зарегистрируйте ключ безопасности, совместимый с Майкрософт, и используйте его вместе с ПИН-кодом для двухшаговой проверки или сброса пароля. Пошаговая инструкция по проверке удостоверения с помощью ключа безопасности см. в инструкциях по использованию ключа безопасности.
Адрес электронной почты: введите рабочий или учебный адрес электронной почты, чтобы получить сообщение электронной почты для сброса пароля. Этот параметр не доступен для двухшаговой проверки. Пошаговую информацию о том, как настроить электронную почту, см. в сведениях о безопасности для использования электронной почты.
Вопросы о безопасности. Ответьте на некоторые вопросы безопасности, созданные администратором вашей организации. Этот параметр доступен только для сброса пароля, а не для двухшаговой проверки. Пошаговую информацию о том, как настроить вопросы безопасности, см. в статье Настройка данных для защиты с помощью вопросов безопасности.
Примечание: Если некоторые из этих параметров отсутствуют, скорее всего, ваша организация не разрешает эти методы. В этом случае вам потребуется выбрать доступный способ или обратиться за дополнительной помощью к администратору.
Дальнейшие действия
Во вход с помощью приложения Microsoft Authenticator, как это сделать в статье Вход с помощью двухшаговой проверки или информации о безопасности.
Если вы потеряли или забыли пароль, сбросите его на портале сброса пароля или выполните действия, которые вы можете сделать в статье Сброс пароля для работы или учебного заведения.
Советы и справку по устранению проблем со входом можно найти в статье Не можете войти в учетную запись Майкрософт.
Как сделать резервную копию аутентификатора
Рассказываем о нескольких способах, которыми можно сделать резервную копию приложения-аутентификатора.
Если вы пользуетесь приложением-аутентификатором, то на случай потери (поломки, кражи и так далее) телефона разумно заранее создать резервную копию. Это можно сделать несколькими способами — выбор зависит от ваших личных предпочтений, а также от того, каким именно приложением-аутентификатором вы собираетесь пользоваться. Перечислим все доступные варианты.
Вручную сохранить в надежном месте секретные ключи или QR-коды
Одноразовые коды в приложении-аутентификаторе создаются на основе секретного ключа. Его генерирует сервис, когда вы включаете аутентификацию с помощью приложения. Этот ключ представляет собой случайное сочетание 16 символов, и он же закодирован в QR-коде, который сервис предлагает вам отсканировать.
В принципе, секретный ключ можно даже выучить наизусть, но проще всего будет сохранить его в каком-нибудь надежном месте. Например, для этого подойдут защищенные заметки в менеджере паролей. Альтернативный вариант представления того же секретного ключа, QR-код, можно сохранить в виде изображения и также поместить в защищенное хранилище Kaspersky Password Manager, но уже в виде картинки.
Если вам когда-нибудь понадобится восстановить аутентификатор, вы просто отсканируете приложением QR-код или введете вручную 16 символов секретного ключа.
Использовать облачную синхронизацию приложения-аутентифкатора
Большинство популярных приложений-аутентификаторов — за исключением Google Authenticator — предлагает возможность хранения секретных ключей в облаке и автоматической синхронизации аутентификаторов на разных устройствах. Однако в этом методе есть минус: в приложении-аутентификаторе придется завести учетную запись, а для этого обычно требуется поделиться с его создателями номером телефона или адресом электронной почты.
В случае Microsoft Authenticator можно воспользоваться учетной записью Microsoft, если она у вас есть (если нет — придется завести). Кроме того, следует иметь в виду один нюанс: Microsoft Authenticator для iOS сохраняет резервную копию в iCloud, а версия для Android — в какое-то другое не уточняемое создателями облако. Поэтому бэкапы получаются несовместимы: если вы пользовались айфоном, но решили перейти на Android (или наоборот), то восстановить бэкап Microsoft Authenticator не получится. Придется заново заводить токены для всех аккаунтов в новой версии приложения.
Экспортировать уже заведенные в аутентификаторе токены
По какой-то совершенно непонятной причине функция экспорта и импорта уже заведенных в приложение токенов есть только в одном аутентификаторе из всех, которые мы проверили, — это Google Authenticator.
Вероятно, разработчики других приложений считают, что их облачная синхронизация эту функцию успешно заменяет. Отчасти это так. Но облако никак не поможет тем, кто уже пользуется Google Authenticator и хотел бы попробовать альтернативу, быстренько перенеся уже имеющиеся токены в новое приложение. Почему-то создатели альтернативных аутентификаторов совершенно не пытаются упростить жизнь таким «перебежчикам».
Так или иначе, в Google Authenticator сохранять токены очень легко и удобно: достаточно нажать на три точки в верхней части экрана, выбрать «Экспорт аккаунтов» и отметить нужные учетные записи. После этого на экране появится огромный QR-код, в котором содержатся все выбранные токены сразу. Остается просто сделать скриншот и сохранить картинку в защищенном хранилище
менеджера паролей.
Установить приложение-аутентификатор сразу на несколько устройств
Одноразовые коды в аутентификаторе создаются на основе секретного ключа и текущего времени. Поэтому ничто не мешает иметь одновременно несколько копий работающих приложений-аутентификаторов, которые синхронно друг с другом генерируют одинаковые коды.
В таком случае, даже если вы лишитесь аутентификатора на одном смартфоне, у вас останется запасной, полностью готовый к действию. Это могут быть даже разные приложения, — правда, в этом случае их будет не так легко и удобно синхронизировать друг с другом.
Какой бы вариант вы ни выбрали, советуем не тянуть и создать резервную копию аутентификатора как можно скорее. Иначе можно в самый неподходящий момент оказаться в ситуации, когда доступ к аутентификатору утрачен, бэкапа нет, а в аккаунт нужно срочно попасть. Впрочем, даже в этом случае не все потеряно: о том, как восстановить аутентификатор, не имея резервной копии, читайте в нашем посте.
How to Set up and Use Microsoft Authenticator Qr Code
Microsoft Authenticator is anВ account verification app that lets youВ sign in to your Microsoft accountВ with greater security while being very easy to use.
These days we have to juggle so many different passwords for different apps, devices, and websites that it can become a chore to remember them all. That’s why the Microsoft Authenticator app is useful. The app lets you sign in to your Microsoft account from any device without needing your password.В For extra security, there is also a two-step verificationВ tool, which utilizesВ your fingerprint, face recognition, or a PIN to log in to your Microsoft Account throughВ your phone.
Here’s how to set upВ the app:
By using theВ Microsoft AuthenticatorВ app, you canВ choose betweenВ basic authentication or two-step verification for greaterВ security. Two-step verification will need youВ to enter a separate passcode or PIN provided via a phone call or text message. The passcodes are time-based and used one time only like all standard two-step verification codes.
There are three types of codes: One-time passcodes, Timed one-time passcodes, and Hash-based message authentication code (HMAC) one-time passcodes.
You will have to add your Microsoft account to the Microsoft Authenticator app. This is how you can do that:
Now, your personal Microsoft account is available via the Microsoft Authenticator app.В The Microsoft Authenticator app will be available to verify your account each time you enter your account from a new device.