Devo per forza usare Microsoft Authenticator per l’account di lavoro?

No, se la tua organizzazione consente altre app. Le schermate di configurazione spingono Microsoft Authenticator, ma «I want to use a different authenticator app» accetta qualsiasi app che generi codici standard a sei cifre, e l’estensione Authenticator legge il codice QR direttamente dalla pagina Security info. Se la tua organizzazione richiede notifiche push con corrispondenza dei numeri, quelle esistono solo in Microsoft Authenticator.

Perché non c’è l’opzione «I want to use a different authenticator app»?

L’amministratore della tua organizzazione non ha consentito app di autenticazione di terze parti (Microsoft le chiama token OATH software) per il tuo account, oppure ti limita ad alcuni metodi. Solo l’amministratore può cambiarlo: chiedi all’help desk IT quali metodi puoi usare.

Cosa succede se perdo l’accesso all’autenticatore?

Accedi con un altro metodo che hai aggiunto nella pagina Security info, elimina lì il vecchio autenticatore e aggiungi quello nuovo. Se non hai altri metodi, l’help desk IT può reimpostare i tuoi metodi di accesso così puoi registrarli di nuovo. Con l’estensione, ripristinare uno dei suoi backup automatici su un nuovo computer mantiene validi gli stessi codici.

È la stessa cosa del mio account Microsoft personale?

No. Un account di lavoro o della scuola è gestito dalla tua organizzazione su mysignins.microsoft.com; un account Microsoft personale (Outlook.com, Hotmail, Xbox, un OneDrive personale) lo gestisci tu su account.microsoft.com. Ognuno ha la propria configurazione dell’autenticatore, e l’estensione può contenerli entrambi come voci separate.

Microsoft 365: app di autenticazione e 2FA per account di lavoro o scuola

Un account di lavoro o della scuola ti fa accedere a Outlook, Teams, OneDrive e SharePoint della tua organizzazione: posta, chat, file condivisi e spesso anche le altre app aziendali collegate. Una sola password rubata aprirebbe tutto, ed è per questo che le organizzazioni richiedono un secondo passaggio. Se preferisci non installare un’app di lavoro sul telefono personale, un autenticatore nel browser del computer di lavoro può fornire i codici.

Aggiungi un’app di autenticazione al tuo account Microsoft 365

Questa guida riguarda l’account che ti danno il tuo datore di lavoro o la tua scuola (Microsoft Entra ID, in precedenza Azure AD). Un account Microsoft personale (Outlook.com, Hotmail, Xbox) si configura invece su account.microsoft.com e ha una guida a parte. È l’amministratore della tua organizzazione a decidere quali metodi vedi: se manca «I want to use a different authenticator app», le app di autenticazione di terze parti non sono consentite per il tuo account, e le approvazioni push di Microsoft Authenticator funzionano solo in Microsoft Authenticator. Se la tua organizzazione ti fa accedere tramite un altro sistema (Okta, Duo), il secondo passaggio appartiene a quel sistema.

Accedi dal computer alla pagina «Security info» (Informazioni di sicurezza) del tuo account di lavoro o della scuola su mysignins.microsoft.com/security-info. Se subito dopo l’accesso compare «More information required» (Sono necessarie altre informazioni), seleziona «Next» (Avanti): la procedura guidata «Keep your account secure» (Proteggi il tuo account) offre la stessa scelta del passaggio 4.
Seleziona «Add sign-in method» (Aggiungi metodo di accesso).
Scegli «Microsoft Authenticator» e seleziona «Add» (Aggiungi). In alcune organizzazioni la pagina lo elenca come «Authenticator app» (App di autenticazione).
Microsoft suggerisce di scaricare la propria app. Seleziona invece «I want to use a different authenticator app» (Voglio usare un’altra app di autenticazione), poi «Next» (Avanti).
Quando Microsoft mostra un codice QR, lascia aperta la pagina e aggiungilo all’estensione come descritto più sotto, oppure seleziona «Can't scan image?» (Non riesci a scansionare l’immagine?) per vedere una chiave da inserire manualmente. Poi seleziona «Next» e inserisci il codice a sei cifre dell’estensione.

Istruzioni ufficiali di Microsoft 365

Aggiungi Microsoft 365 ad Authenticator

Installa 2FA Authenticator – Autenticatore dal Chrome Web Store e fissalo nella barra degli strumenti, così la sua icona è sempre a portata di clic.
Lascia aperta la pagina di Microsoft 365 con il codice QR. Fai clic sull’icona di Authenticator, poi su «Aggiungi Account» → «Codice QR» → «Scansiona QR dallo schermo».
L’account compare nell’elenco con un codice a sei cifre che cambia ogni 30 secondi. Se vuoi, rinominalo: il nome serve solo a te.
Torna su Microsoft 365 e inserisci il codice attuale nel campo di conferma. Se sta per scadere, aspetta il successivo.
Microsoft 365 conferma che l’autenticazione a due fattori è attiva. D’ora in poi ti chiederà un codice a ogni accesso: fai clic sull’icona dell’estensione e copialo.

Il codice QR non c’è o non viene letto? Cerca nella schermata di configurazione di Microsoft 365 l’opzione per inserire una chiave manualmente, copia la chiave e aggiungila nell’estensione con «Aggiungi Account» → «Manuale» → «Chiave Segreta».

Installa 2FA Authenticator – Autenticatore su Chrome — gratis

Aggiungi un secondo metodo di accesso

La guida di Microsoft per gli account di lavoro o della scuola non descrive codici di backup. La tua via di rientro è un secondo metodo nella pagina Security info (un numero di telefono, un secondo autenticatore o qualsiasi altra cosa offra la tua organizzazione) e, in mancanza di quello, l’help desk IT, che può farti registrare di nuovo i tuoi metodi. Microsoft consente fino a cinque app di autenticazione e token hardware per account, quindi è possibile avere una seconda copia dei codici; i backup automatici dell’estensione coprono una reinstallazione.

Il codice non viene accettato?

Il più delle volte è cambiato il codice QR: il sito ne crea uno nuovo ogni volta che la sua pagina di configurazione viene ricaricata o riaperta, quindi l’account che hai aggiunto prima non corrisponde più. Ricomincia la configurazione, aggiungi il codice QR che vedi ora sullo schermo e digita subito il suo codice. Due voci per lo stesso sito? Usa la più recente. Altri motivi: perché i codici vengono rifiutati.

Hai digitato la chiave a mano? Incollala nel generatore di codici TOTP e confronta il codice con quello dell’estensione. Se sono diversi, la chiave è stata copiata male: aggiungi di nuovo l’account.

Domande frequenti

Devo per forza usare Microsoft Authenticator per l’account di lavoro?: No, se la tua organizzazione consente altre app. Le schermate di configurazione spingono Microsoft Authenticator, ma «I want to use a different authenticator app» accetta qualsiasi app che generi codici standard a sei cifre, e l’estensione Authenticator legge il codice QR direttamente dalla pagina Security info. Se la tua organizzazione richiede notifiche push con corrispondenza dei numeri, quelle esistono solo in Microsoft Authenticator.
Perché non c’è l’opzione «I want to use a different authenticator app»?: L’amministratore della tua organizzazione non ha consentito app di autenticazione di terze parti (Microsoft le chiama token OATH software) per il tuo account, oppure ti limita ad alcuni metodi. Solo l’amministratore può cambiarlo: chiedi all’help desk IT quali metodi puoi usare.
Cosa succede se perdo l’accesso all’autenticatore?: Accedi con un altro metodo che hai aggiunto nella pagina Security info, elimina lì il vecchio autenticatore e aggiungi quello nuovo. Se non hai altri metodi, l’help desk IT può reimpostare i tuoi metodi di accesso così puoi registrarli di nuovo. Con l’estensione, ripristinare uno dei suoi backup automatici su un nuovo computer mantiene validi gli stessi codici.
È la stessa cosa del mio account Microsoft personale?: No. Un account di lavoro o della scuola è gestito dalla tua organizzazione su mysignins.microsoft.com; un account Microsoft personale (Outlook.com, Hotmail, Xbox, un OneDrive personale) lo gestisci tu su account.microsoft.com. Ognuno ha la propria configurazione dell’autenticatore, e l’estensione può contenerli entrambi come voci separate.

I tuoi codici a un clic dalla pagina di accesso

Authenticator conserva i tuoi codici 2FA nel browser, solo sul tuo dispositivo: uso gratuito, open source, senza account e senza telefono. Backup locali e protezione facoltativa con password sono inclusi.