Обязательно ли использовать Microsoft Authenticator для рабочей учётной записи?

Нет, если организация разрешает другие приложения. Экраны настройки навязывают Microsoft Authenticator, но «I want to use a different authenticator app» принимает любое приложение со стандартными шестизначными кодами, а расширение Аутентификатор считывает QR-код прямо со страницы «Security info». Если организация требует push-уведомлений с сопоставлением чисел, они есть только в Microsoft Authenticator.

Почему нет пункта «I want to use a different authenticator app»?

Администратор вашей организации не разрешил для вашей учётной записи сторонние приложения-аутентификаторы (Microsoft называет их программными токенами OATH) или ограничил вас определёнными способами. Изменить это может только администратор — спросите в ИТ-поддержке, какими способами вам можно пользоваться.

Что делать, если я потерял доступ к аутентификатору?

Войдите другим способом, который вы добавили на странице «Security info», удалите там старый аутентификатор и добавьте новый. Если другого способа нет, ИТ-поддержка может сбросить ваши способы входа, чтобы вы зарегистрировали их заново. Если восстановить автоматический бэкап расширения на новом компьютере, прежние коды продолжат работать.

Это то же самое, что моя личная учётная запись Майкрософт?

Нет. Рабочей или учебной учётной записью управляет организация — на mysignins.microsoft.com; личной учётной записью Майкрософт — Outlook.com, Hotmail, Xbox, личный OneDrive — управляете вы сами на account.microsoft.com. Аутентификатор настраивается для каждой отдельно, а расширение может хранить обе как разные записи.

Аутентификатор Microsoft 365 — 2FA для рабочей или учебной учётной записи

С рабочей или учебной учётной записью вы входите в Outlook, Teams, OneDrive и SharePoint вашей организации — к почте, чатам, общим файлам, а часто и к подключённым к ним бизнес-приложениям. Один украденный пароль открыл бы всё это, поэтому организации и требуют второй шаг. Если не хочется ставить рабочее приложение на личный телефон, коды может выдавать аутентификатор в браузере на рабочем компьютере.

Добавьте приложение-аутентификатор в учётную запись Microsoft 365

Эта инструкция — для учётной записи, которую выдаёт работодатель или учебное заведение (Microsoft Entra ID, раньше Azure AD). Личная учётная запись Майкрософт — Outlook.com, Hotmail, Xbox — настраивается на account.microsoft.com, и для неё есть отдельная инструкция. Какие способы вы увидите, решает администратор вашей организации: если пункта «I want to use a different authenticator app» нет, сторонние приложения-аутентификаторы для вашей учётной записи не разрешены, а push-подтверждения работают только в самом Microsoft Authenticator. Если организация впускает вас через другую систему (Okta, Duo), второй шаг относится к ней.

Войдите с компьютера на страницу «Security info» (сведения для защиты) рабочей или учебной учётной записи — mysignins.microsoft.com/security-info. Если сразу после входа появится «More information required» (требуются дополнительные сведения), нажмите «Далее»: мастер «Keep your account secure» (обеспечьте безопасность учётной записи) предложит тот же выбор, что в шаге 4.
Нажмите «Add sign-in method» (добавить способ входа).
Выберите «Microsoft Authenticator» и нажмите «Add» (добавить). В некоторых организациях этот пункт называется «Authenticator app» (приложение-аутентификатор).
Microsoft предложит скачать собственное приложение. Вместо этого нажмите «I want to use a different authenticator app» (хочу использовать другое приложение-аутентификатор), затем «Далее».
Когда Microsoft покажет QR-код, не закрывайте страницу и добавьте его в расширение, как описано ниже, — или нажмите «Can't scan image?» (не удаётся отсканировать изображение?), чтобы увидеть ключ для ручного ввода. Затем нажмите «Далее» и введите шестизначный код из расширения.

Официальная инструкция: Microsoft 365

Добавьте Microsoft 365 в Аутентификатор

Установите Аутентификатор 2FA из Chrome Web Store и закрепите его на панели инструментов, чтобы значок был под рукой.
Не закрывайте страницу Microsoft 365 с QR-кодом. Нажмите на значок расширения, затем «Добавить аккаунт» → «QR-код» → «Сканировать QR с экрана».
Аккаунт появится в списке с шестизначным кодом, который меняется каждые 30 секунд. При желании переименуйте его — название видите только вы.
Вернитесь в Microsoft 365 и введите текущий код в поле подтверждения. Если код вот-вот сменится, дождитесь следующего.
Microsoft 365 подтвердит, что двухфакторная аутентификация включена. Теперь при входе будет запрашиваться код — нажмите на значок расширения и скопируйте его.

QR-кода нет или он не сканируется? Найдите на экране настройки в Microsoft 365 вариант ручного ввода ключа, скопируйте ключ и добавьте его в расширении: «Добавить аккаунт» → «Вручную» → «Секретный ключ».

Установить Аутентификатор 2FA в Chrome — бесплатно

Добавьте второй способ входа

В справке Microsoft для рабочих и учебных учётных записей резервные коды не описаны. Путь обратно — второй способ на странице «Security info»: номер телефона, второй аутентификатор или то, что ещё предлагает ваша организация, — а если и его нет, ИТ-поддержка, которая может попросить вас зарегистрировать способы входа заново. Microsoft разрешает до пяти приложений-аутентификаторов и аппаратных токенов на одну учётную запись, так что вторую копию кодов завести можно; автоматические бэкапы расширения выручат при переустановке.

Код не принимается?

Чаще всего сменился QR-код: сайт делает новый каждый раз, когда страницу настройки обновляют или открывают заново, и аккаунт, добавленный первым, больше не подходит. Начните настройку заново, добавьте QR-код, который сейчас на экране, и сразу введите его код. Две записи для одного сайта? Берите самую новую. Другие причины: почему коды не принимаются.

Вводили ключ вручную? Вставьте его в генератор TOTP-кодов и сравните код с тем, что показывает расширение. Если они отличаются, ключ скопирован с ошибкой — добавьте аккаунт заново.

Вопросы

Обязательно ли использовать Microsoft Authenticator для рабочей учётной записи?: Нет, если организация разрешает другие приложения. Экраны настройки навязывают Microsoft Authenticator, но «I want to use a different authenticator app» принимает любое приложение со стандартными шестизначными кодами, а расширение Аутентификатор считывает QR-код прямо со страницы «Security info». Если организация требует push-уведомлений с сопоставлением чисел, они есть только в Microsoft Authenticator.
Почему нет пункта «I want to use a different authenticator app»?: Администратор вашей организации не разрешил для вашей учётной записи сторонние приложения-аутентификаторы (Microsoft называет их программными токенами OATH) или ограничил вас определёнными способами. Изменить это может только администратор — спросите в ИТ-поддержке, какими способами вам можно пользоваться.
Что делать, если я потерял доступ к аутентификатору?: Войдите другим способом, который вы добавили на странице «Security info», удалите там старый аутентификатор и добавьте новый. Если другого способа нет, ИТ-поддержка может сбросить ваши способы входа, чтобы вы зарегистрировали их заново. Если восстановить автоматический бэкап расширения на новом компьютере, прежние коды продолжат работать.
Это то же самое, что моя личная учётная запись Майкрософт?: Нет. Рабочей или учебной учётной записью управляет организация — на mysignins.microsoft.com; личной учётной записью Майкрософт — Outlook.com, Hotmail, Xbox, личный OneDrive — управляете вы сами на account.microsoft.com. Аутентификатор настраивается для каждой отдельно, а расширение может хранить обе как разные записи.

Коды в одном клике от страницы входа

Аутентификатор хранит коды 2FA в браузере и только на вашем устройстве. Пользоваться им можно бесплатно, исходный код открыт, аккаунт и телефон не нужны. Локальные бэкапы и защита паролем по желанию уже встроены.