Microsoft Authenticator
О программе
Что нового
Новое в версии 6.2303.1482 (Android)
- Мы постоянно работаем над новыми функциями, исправлениями ошибок и улучшениями производительности.
Новое в версии 6.7.5 (iOS) (09.02.2023)
- Это обновление удалит Microsoft Authenticator с Apple Watch. В параметрах уведомлений ваших часов Apple Watch по-прежнему можно настроить отображение оповещений iPhone из Authenticator на Apple Watch.
Новые возможности Microsoft Authenticator
Системные требования
- Требуемая версия Android: 6.0 и выше
- Требуется iOS 11.0 и watchOS 4.0 и новее. Совместимо с iPhone, iPad и iPod touch
Полезные ссылки
Подробное описание
Двухфакторная аутентификация (TFA) проста, удобна и безопасна при использовании Microsoft Authenticator.
Для входа в учетную запись Microsoft используйте телефон, а не пароль. Просто введите ваше имя пользователя, затем подтвердите отправленное на ваш телефон уведомление. Ваш отпечаток пальца, идентификатор лица или PIN-код обеспечивают второй уровень безопасности в этом двухэтапном процессе проверки. После входа с помощью двухфакторной аутентификации (TFA) у вас будет доступ ко всем продуктам и службам Microsoft, таким как Windows 10, Outlook, OneDrive, Office и другим.
Microsoft Authenticator также поддерживает многофакторную аутентификацию (MFA), даже если вы все еще используете пароль, обеспечивая второй уровень безопасности после ввода пароля. При входе с помощью двухфакторной аутентификации (TFA) вы вводите свой пароль, а затем вас попросят указать дополнительный способ проверки, что это действительно вы. Либо поlтвердите запрос, отправленный в Microsoft Authenticator, либо введите одноразовый пароль (OTP), сгенерированный приложением Одноразовые пароли (OTP-коды) имеют 30-секундный таймер обратного отсчета. Этот таймер позволяет вам никогда не использовать один и тот же одноразовый пароль (TOTP), и вам не нужно будет запоминать его. Одноразовый пароль (OTP) не требует подключения к сети и не разряжает батарею.
В приложение Microsoft Authenticator можно добавить несколько учетных записей, в том числе учетные записи других разработчиков, например LinkedIn, Github, Amazon, Dropbox, Google, Facebook. Поскольку приложение поддерживает промышленный стандарт одноразовых паролей (TOTP), вы можете защитить все свои учетные записи в Интернете. Просто включите двухфакторную аутентификацию (TFA) на всех ваших аккаунтах. После этого, войдя в систему, вы, как обычно, укажете свое имя пользователя и пароль. Наконец, вы введете одноразовый пароль (OTP), предоставленный приложением Microsoft Authenticator.
Microsoft Authenticator также поддерживает аутентификацию на основе сертификатов путем выдачи сертификата на устройстве. Это позволит вашей организации узнать, что запрос на вход поступает с доверенного устройства, и поможет вам легко и безопасно получить доступ к дополнительным приложениям и службам Microsoft без необходимости входить в каждый из них. Поскольку Microsoft Authenticator поддерживает единую регистрацию, после того, как вы еще раз подтвердите свою личность, вам больше не нужно будет входить в систему с другими приложениями Microsoft на вашем устройстве.
Microsoft открыла всем пользователям доступ к полностью беспарольной аутентификации в свои сервисы Статьи редакции
Воспользоваться этим способом можно в актуальных приложениях и устройствах, а в старых для входа пока потребуется пароль.
Microsoft начала предлагать полностью беспарольную аутентификацию корпоративным клиентам ещё в марте 2021 года, а общий доступ к этой возможности стала открывать с 15 сентября. По данным компании, входом в её сервисы и приложения пользуются уже почти все её сотрудники, а также свыше 200 миллионов пользователей из коммерческого сегмента.
Беспарольная аутентификация — это вход с помощью мобильного приложения Microsoft Authenticator; сервиса Windows Hello, распознающего пользователя по лицу или отпечатку пальца; верификации через СМС или электронную почту; ключа безопасности на основе стандарта FIDO2.
Чтобы удалить пароль в учётной записи Microsoft, нужно установить приложение Microsoft Authenticator и привязать его к профилю, затем зайти на account.microsoft.com, открыть расширенные параметры безопасности и включить использование аккаунта без пароля. Изменение понадобится подтвердить в Microsoft Authenticator. При желании пароль можно будет вернуть.
Microsoft уточнила, что ряд её продуктов пока не поддерживает беспарольную аутентификацию. В число таких сервисов и устройств вошли:
Видеоурок Теплицы: как работает приложение для двухфакторной аутентификации Microsoft Authenticator
Microsoft Authenticator – приложение, призванное добавить безопасности вашим аккаунтам. То, что двухфакторная аутентификация должна быть подключена на всех ваших чувствительных аккаунтах, – это общее место и про это не стоит напоминать.
Но и сам процесс двухфакторной аутентификации может осуществляться по-разному. Специалисты советуют использовать для этого именно коды из приложений для телефона как наиболее безопасный способ. Таких приложений на сегодня существует несколько: Authy, Google Authenticator, о котором мы уже делали скринкаст, и Microsoft Authenticator, о котором расскажем в этом уроке.
Как использовать Microsoft Authenticator для защиты учетных записей с помощью 2FA
Пользователи должны хорошо защищать свои различные учетные записи и цифровую идентификацию в Интернете. Первый шаг — установить надежный пароль, содержащий прописные и строчные буквы и символы. Иногда этого может быть недостаточно, потому что иногда они фильтруются или используются повторно. Если мы хотим добавить вторую линию защиты для наших учетных записей, мы можем добавить двухфакторную аутентификацию. Одним из наиболее часто используемых является Google Authenticator, однако есть и другие инструменты, которые также могут полностью надежно защитить наши учетные записи. Microsoft имеет свой собственный, который, помимо использования со своими собственными учетными записями и Azure, также позволяет вам использовать учетные записи других пользователей. В этом уроке мы узнаем, как использовать Microsoft Authenticator для защиты аккаунтов с 2FA.
Первое, что мы собираемся сделать, это выяснить, в чем заключается использование Microsoft Authenticator и что он может нам дать. Затем мы объясним, как мы должны активировать его в нашей учетной записи Microsoft. Мы также увидим, как загрузить приложение и настроить его. Наконец, мы увидим, как изменится способ входа с помощью Microsoft Authenticator.
Что предлагает нам Microsoft Authenticator
Microsoft Authenticator это приложение, которое позволит нам активировать двухфакторную аутентификацию или 2FA в учетных записях Microsoft и во многих других. В этом плане это одна из самых интересных альтернатив Google Authenticator. Использование двухэтапная аутентификация создаст второй защитный барьер. В случае, если кому-то удалось узнать пароль, например, посредством атаки методом перебора, утечки или случайного выбора, он не сможет войти в учетную запись. Аутентификация 2FA делает то, что через приложение, e-mail или SMS, это позволит нам подтвердить нашу личность при входе в систему.
Please enable JavaScript
Что касается приложения Microsoft Authenticator, оно доступно для Android и iOS операционные системы. Вот так на наш смартфон поступают некоторые уведомления, которые мы должны одобрить, чтобы можно было успешно выполнить вход в систему.
Еще одна вещь, которую он поддерживает, — это стандарт одноразовых кодов доступа с определенной продолжительностью, также известный как TOTP или OTP. Благодаря им вы могли добавить в приложение любую учетную запись, поддерживающую этот стандарт. Очень интересная вещь, которую мы также увидим ниже, заключается в том, что после установки Microsoft Authenticator он сгенерирует код восстановления. Это может быть большим подспорьем, например, в том случае, если у нас нет доступа к приложению по какой-либо причине.
Далее мы собираемся объяснить, как мы можем использовать его с приложением, и шаги, которые мы должны предпринять, чтобы активировать двухфакторную аутентификацию в нашей учетной записи Microsoft.
Активируйте двухэтапную аутентификацию для своей учетной записи
Первый шаг, который нам нужно сделать, — включить аутентификацию 2FA в нашей учетной записи Microsoft. Поэтому нам нужно будет войти в нашу учетную запись, щелкнув следующую ссылке . Здесь единственное, что нам нужно сделать, это ввести наши учетные данные, представленные в этом случае нашим адресом электронной почты и вашим паролем. Как только процесс будет завершен, вы увидите, как значительно изменился метод доступа.
Как только мы войдем в нашу учетную запись, нам придется искать Охранник раздел и нажмите на него.
Если мы хотим начать с процесса аутентификации 2FA, мы нажмем о двухэтапной аутентификации .
Затем он проверит, действительно ли мы хотим активировать эту опцию. Для этого вы собираетесь попросить нас ввести последние четыре цифры своего мобильного телефона и щелкнуть Отправить код .
Затем, если мы сделали это правильно, мы получим текстовое сообщение на наш мобильный телефон с кодом, который мы должны вставить ниже. Ставим и щелкаем Проверьте кнопка. Теперь наступает момент, когда мы должны выбрать второй фактор, с помощью которого можно подтвердить нашу личность.
Как мы уже упоминали ранее, вы можете выбрать несколько вариантов, таких как SMS или электронная почта. В этом руководстве главным героем является Microsoft Authenticator, и для его использования вам нужно выбрать Приложение в разделе для подтверждения личности. Затем нашим следующим шагом будет установка, нажав на Получите его сейчас кнопку.
Настройки приложения Microsoft Authenticator
Мы можем скачать приложение Microsoft Authenticator для двух операционных систем. Если у нас есть Android, мы можем скачать его из Play Store отсюда:
Вместо этого, если у вас есть Яблоко устройства вы можете скачать его из App Store.
В этом случае мы собираемся использовать приложение для Android, но в принципе действия в iOS будут очень похожи. После установки Microsoft Authenticator мы его запустили. Затем мы подходим к моменту, когда он просит нас войти в нашу учетную запись Microsoft, и после того, как мы это сделали, мы нажимаем Далее .
Так же, как он попросил нас идентифицировать себя на компьютере, он попросит нас идентифицировать себя. В этом случае мы сделаем это, нажав Отправить сообщение.
Затем он просит нас ввести последние четыре номера нашего мобильного телефона, чтобы впоследствии он отправил нам код по SMS, а затем введите его. Короче говоря, речь идет о том же, что мы делали на своем компьютере, но теперь на мобильном телефоне.
После ввода кода появится такой экран, на котором мы закончим настройку нашего смартфона.
Потом вернемся к нашему Windows компьютер, на котором мы увидим такой экран и нажмем на Завершить :
Здесь нам уже сказали, что двухэтапная проверка активна и предлагает нам код восстановления. Записываем и храним в надежном месте, так как он может быть полезен в экстренных случаях.
Здесь мы выбираем телефон Android, потому что мы его используем, и нажимаем Далее . Затем мы проходим несколько экранов, пока не будет указано, что процесс завершился успешно.
Если мы снова войдем в систему, мы увидим, что все изменилось. Если мы вернемся к » Охранник »Мы увидим, как у нас уже включена двухфакторная аутентификация.
Если в один прекрасный день нам понадобится отключить его, например, потому, что мы купили новый смартфон, мы могли бы сделать это, нажав «Деактивировать».
Как меняется способ входа в систему
Если мы снова войдем в нашу учетную запись, мы увидим, что все изменилось. Это все потому, что мы включили многофакторную аутентификацию и теперь используем приложение Microsoft Authenticator. Итак, вместо типичного экрана для ввода наших учетных данных мы увидим такой:
Здесь он сообщает нам, что отправил запрос на вход в приложение Android на нашем мобильном телефоне. Просто приняв указанный запрос на нашем смартфоне, мы входим напрямую. Вместо этого, если мы нажмем на Используйте свой пароль и вместо этого введите его правильно, мы увидим другой экран:
Если мы хотим войти в систему, самый простой способ сделать это — принять запрос, который приходит к нам в приложении Microsoft Authenticator. Это второй фактор и защитный барьер, который мы должны преодолеть, чтобы выйти на наш склон. Следовательно, злоумышленник, имеющий только пароль, не смог войти в нашу учетную запись.
Как вы видели, мы можем защитить учетные записи с помощью 2FA с помощью Microsoft Authenticator, чтобы добавить дополнительный уровень безопасности, кроме того, мы должны помнить, что он также поддерживает коды TOTP, поэтому он совместим с любой службой, обеспечивающей двухэтапную проверку.