Microsoft Authenticator – це запорука простого та безпечного входу в усі ваші онлайнові облікові записи за допомогою багатофакторної автентифікації або безпарольного входу. До ваших послуг також додаткові параметри для керування особистими, робочими або навчальними обліковими записами Microsoft.

Початок використання багатофакторної автентифікації

Багатофакторна (БФА) або двохфакторна автентифікація передбачає другий рівень безпеки. Під час входу з її використанням ви введете пароль, а потім отримаєте запит на підтвердження своєї особи в додатковий спосіб. Затвердіть сповіщення, надіслане до Microsoft Authenticator, або введіть створений програмою одноразовий пароль (OTP). Одноразові паролі (коди OTP) мають таймер із 30-секундним періодом відліку. Завдяки такому таймеру ви ніколи двічі не використовуватимете одноразовий пароль, що діє на основі часу, і не матимете запам\'ятовувати його число. Для роботи одноразового пароля не потрібне підключення до мережі, ця функція не споживає заряд акумулятора надмірно. До програми можна додавати кілька облікових записів, зокрема не від Майкрософт, як-от від Facebook, Amazon, Dropbox, Google, LinkedIn, GitHub тощо.

Початок використання безпарольного входу

Входьте в обліковий запис Microsoft за допомогою телефона замість застосування пароля. Лише вводьте своє ім\'я користувача та затверджуйте сповіщення, надіслане на ваш телефон. Двоетапна перевірка передбачає другий рівень безпеки, зокрема перевірку відбитка пальця, Face ID або PIN-коду. Після входу з проходженням двохфакторної автентифікації ви матимете доступ до всіх своїх продуктів і служб Microsoft, зокрема Outlook, OneDrive, Office тощо.

Особисті, робочі або навчальні облікові записи Microsoft

За місцем роботи або навчання вас можуть попросити інсталювати Microsoft Authenticator для доступу до певних файлів, електронних листів чи програм. Вам потрібно буде зареєструвати свій пристрій в організації через цю програму та додати робочий або навчальний обліковий запис. Також Microsoft Authenticator підтримує автентифікацію за виданими на пристрої сертифікатами. Завдяки цьому процесу ваша організація знатиме, що запит на вхід надходить із довіреного пристрою, і вам не доведеться щоразу входити для безпечного доступу до додаткових програм і служб Microsoft. Оскільки Microsoft Authenticator підтримує єдиний вхід, після підтвердження ідентичності вам не потрібно буде заново входити в інші програми Microsoft на пристрої.

Необов’язкові дозволи на доступ

Microsoft Authenticator передбачає додаткові дозволи на доступ, указані далі. Усі вони працюють за згоди користувача. Якщо ви вирішите не надавати їх, то все одно зможете використовувати Microsoft Authenticator для інших послуг, для роботи яких ці дозволи не потрібні. Додаткові відомості див. на сторінці https://aka.ms/authappfaq.

Розташування. У деяких випадках ваша організація має знати ваше розташування, перш ніж надавати доступ до певних ресурсів. Програма надішле запит на цей дозвіл, лише якщо в організації є політика, що вимагає враховувати дані про розташування.

Камера. Слугує для сканування QR-кодів під час додавання робочого, навчального облікового запису або облікового запису не від Майкрософт.

Читання вмісту в сховищі: Цей дозвіл використовується, лише якщо ви повідомляєте про технічну проблему в параметрах програми. Для діагностики проблеми збираються деякі відомості з вашого сховища.