Аутентификатор для учётной записи Майкрософт на ПК

Включите двухшаговую проверку для учётной записи Майкрософт

С включённой двухшаговой проверкой вам всегда нужны два способа подтверждения личности: потеряете один — и одним паролем обратно не войти, а восстановление доступа может занять 30 дней. Прежде чем включать её, Microsoft советует добавить в учётную запись три элемента данных безопасности, например резервный адрес электронной почты.

1. 1Войдите на account.microsoft.com/security с компьютера.
2. 2Нажмите «Manage how I sign in» (управление способами входа), чтобы увидеть, чем вы подтверждаете свою личность.
3. 3Нажмите «Add a new way to sign in or verify» (добавить способ входа или проверки) и выберите «Use an app» (использовать приложение).
4. 4Microsoft предложит собственный Microsoft Authenticator. Вместо этого нажмите «Set up a different Authenticator app» (настроить другое приложение-аутентификатор), затем «Далее».
5. 5Microsoft покажет QR-код. Оставьте его на экране и добавьте в расширение, как описано ниже, — или нажмите «I can't scan the bar code» (не удаётся отсканировать код), чтобы увидеть код для ручного ввода, — затем введите код из расширения.
6. 6Вернувшись на «Manage how I sign in», в разделе «Additional security» → «Two-step verification» (дополнительная безопасность → двухшаговая проверка) выберите «Turn on» (включить) и следуйте инструкциям на экране.

Добавьте Microsoft в Аутентификатор

1. 1Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
2. 2Не закрывайте страницу Microsoft с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
3. 3Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
4. 4Вернитесь в Microsoft и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
5. 5Microsoft подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Microsoft вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Создайте код восстановления Microsoft

На той же странице «Manage how I sign in» прокрутите до «Recovery code» (код восстановления) и нажмите «Generate a new code» (создать новый код). Код всегда один: новый отменяет предыдущий, а показать или скачать уже существующий код Microsoft не может. Распечатайте его и храните подальше от устройств, с которых вы входите. Если вы потеряете другие способы, страница входа спросит «Do you have an account recovery code?» (есть ли у вас код восстановления) — хотя при включённой двухшаговой проверке изменения могут вступить в силу только через 30 дней.

Вопросы

Обязательно ли использовать Microsoft Authenticator?

Нет. Microsoft продвигает своё приложение при настройке, но «Set up a different Authenticator app» принимает любое приложение со стандартными кодами. Расширение Аутентификатор генерирует их в Chrome на компьютере и считывает QR-код прямо со страницы Microsoft.

Что делать, если я потерял доступ к аутентификатору?

Подтвердите вход другим способом, привязанным к учётной записи, — резервным адресом электронной почты или ключом доступа — или используйте код восстановления, а затем настройте аутентификатор заново. При включённой двухшаговой проверке одним паролем обратно не войти, а восстановление может занять 30 дней, так что храните код восстановления и не выключайте автоматические бэкапы расширения.

После включения двухшаговой проверки приложение пишет, что пароль неверный.

Некоторые приложения и устройства — почтовые приложения на некоторых телефонах или Xbox 360 — не умеют запрашивать код. Для них создайте пароль приложения в дополнительных параметрах безопасности учётной записи и используйте его вместо обычного пароля.

Почему не получается добавить номер телефона для кодов по SMS?

Microsoft постепенно отказывается от SMS как способа входа и восстановления для личных учётных записей, поэтому такого варианта может вообще не быть. Вместо него предлагаются приложение-аутентификатор, ключ доступа или резервный адрес электронной почты.