แอปยืนยันตัวตนสำหรับบัญชี Microsoft บน PC

เปิดการยืนยัน 2 ขั้นตอนสำหรับบัญชี Microsoft

เมื่อเปิดการยืนยัน 2 ขั้นตอน คุณจะต้องใช้การระบุตัวตนสองรูปแบบเสมอ หากทำอย่างหนึ่งหาย รหัสผ่านอย่างเดียวจะพาคุณกลับเข้าบัญชีไม่ได้ และการกู้คืนสิทธิ์เข้าถึงอาจใช้เวลา 30 วัน Microsoft แนะนำให้มีข้อมูลความปลอดภัยสามรายการในบัญชี เช่น ที่อยู่อีเมลสำรอง ก่อนเปิดใช้

1. 1ลงชื่อเข้าใช้ account.microsoft.com/security บนคอมพิวเตอร์
2. 2คลิก “Manage how I sign in” (จัดการวิธีลงชื่อเข้าใช้) เพื่อดูวิธีที่คุณใช้พิสูจน์ตัวตน
3. 3คลิก “Add a new way to sign in or verify” (เพิ่มวิธีใหม่ในการลงชื่อเข้าใช้หรือยืนยัน) แล้วเลือก “Use an app” (ใช้แอป)
4. 4Microsoft จะเสนอแอป Microsoft Authenticator ของตัวเอง ให้คลิก “Set up a different Authenticator app” (ตั้งค่าแอปยืนยันตัวตนอื่น) แทน แล้วคลิก “Next” (ถัดไป)
5. 5Microsoft จะแสดงคิวอาร์โค้ด เปิดค้างไว้บนหน้าจอแล้วเพิ่มลงในส่วนขยายตามวิธีด้านล่าง หรือคลิก “I can't scan the bar code” (สแกนบาร์โค้ดไม่ได้) เพื่อดูรหัสสำหรับป้อนเอง จากนั้นป้อนรหัสจากส่วนขยาย
6. 6กลับไปที่ “Manage how I sign in” ใต้ “Additional security” (ความปลอดภัยเพิ่มเติม) → “Two-step verification” (การยืนยัน 2 ขั้นตอน) เลือก “Turn on” (เปิด) แล้วทำตามคำแนะนำบนหน้าจอ

เพิ่ม Microsoft ใน Authenticator

1. 1ติดตั้ง 2FA Authenticator จาก Chrome Web Store แล้วปักหมุดไว้ที่แถบเครื่องมือ เพื่อให้เปิดไอคอนได้ในคลิกเดียว
2. 2เปิดหน้า Microsoft ที่แสดงคิวอาร์โค้ดค้างไว้ คลิกไอคอน Authenticator แล้วเลือก “เพิ่มบัญชี” → “รหัส QR” → “สแกน QR จากหน้าจอ”
3. 3บัญชีจะปรากฏในรายการพร้อมรหัส 6 หลักที่เปลี่ยนทุก 30 วินาที จะเปลี่ยนชื่อก็ได้ ชื่อนี้มีไว้ให้คุณดูเท่านั้น
4. 4กลับไปที่ Microsoft แล้วพิมพ์รหัสปัจจุบันลงในช่องยืนยัน ถ้ารหัสใกล้หมดอายุ ให้รอรหัสถัดไป
5. 5Microsoft จะยืนยันว่าเปิดการยืนยันตัวตนแบบสองขั้นตอนแล้ว ต่อจากนี้จะมีการขอรหัสทุกครั้งที่ลงชื่อเข้าใช้ ให้คลิกไอคอนส่วนขยายแล้วคัดลอกรหัส

ไม่มีคิวอาร์โค้ด หรือสแกนไม่ได้? ให้หาตัวเลือกป้อนคีย์ด้วยตนเองในหน้าตั้งค่าของ Microsoft คัดลอกคีย์ แล้วเพิ่มในส่วนขยายผ่าน “เพิ่มบัญชี” → “ป้อนเอง” → “รหัสลับ”

สร้างรหัสกู้คืนของ Microsoft

ในหน้า “Manage how I sign in” เดียวกัน เลื่อนไปที่ “Recovery code” (รหัสกู้คืน) แล้วคลิก “Generate a new code” (สร้างรหัสใหม่) รหัสนี้มีได้เพียงรหัสเดียว การสร้างรหัสใหม่จะยกเลิกรหัสก่อนหน้า และ Microsoft ไม่สามารถแสดงหรือให้ดาวน์โหลดรหัสที่มีอยู่ได้อีก ให้พิมพ์ออกมาแล้วเก็บให้ห่างจากทุกอุปกรณ์ที่คุณใช้ลงชื่อเข้าใช้ หากคุณสูญเสียวิธีอื่นทั้งหมด หน้าลงชื่อเข้าใช้จะถามว่า “Do you have an account recovery code?” (คุณมีรหัสกู้คืนบัญชีหรือไม่) แต่เมื่อเปิดการยืนยัน 2 ขั้นตอนไว้ การเปลี่ยนแปลงอาจใช้เวลา 30 วันจึงจะมีผล

คำถามที่พบบ่อย

ต้องใช้ Microsoft Authenticator ไหม

ไม่ต้อง Microsoft แนะนำแอปของตัวเองระหว่างการตั้งค่า แต่ “Set up a different Authenticator app” รับแอปใดก็ได้ที่สร้างรหัสมาตรฐาน ส่วนขยาย Authenticator สร้างรหัสเหล่านี้ใน Chrome บนคอมพิวเตอร์ และอ่านคิวอาร์โค้ดจากหน้า Microsoft ได้โดยตรง

ถ้าใช้แอปยืนยันตัวตนไม่ได้แล้วจะทำอย่างไร

ยืนยันด้วยวิธีอื่นในบัญชี เช่น ที่อยู่อีเมลสำรองหรือพาสคีย์ หรือใช้รหัสกู้คืน แล้วตั้งค่าแอปยืนยันตัวตนใหม่ เมื่อเปิดการยืนยัน 2 ขั้นตอนไว้ รหัสผ่านอย่างเดียวจะพาคุณกลับเข้าบัญชีไม่ได้ และการกู้คืนอาจใช้เวลา 30 วัน จึงควรเก็บรหัสกู้คืนและการสำรองข้อมูลอัตโนมัติของส่วนขยายไว้

แอปบอกว่ารหัสผ่านไม่ถูกต้องหลังจากเปิดการยืนยัน 2 ขั้นตอน

บางแอปและอุปกรณ์ เช่น แอปอีเมลในมือถือบางรุ่น หรือ Xbox 360 ไม่สามารถขอรหัสได้ สำหรับกรณีเหล่านี้ ให้สร้างรหัสผ่านสำหรับแอป (app password) ในตัวเลือกความปลอดภัยเพิ่มเติมของบัญชี แล้วใช้แทนรหัสผ่านปกติ

ทำไมจึงเพิ่มหมายเลขโทรศัพท์เพื่อรับรหัสทาง SMS ไม่ได้

Microsoft กำลังทยอยยกเลิก SMS ในฐานะวิธีลงชื่อเข้าใช้และกู้คืนสำหรับบัญชีส่วนตัว ตัวเลือกนี้จึงอาจไม่ปรากฏเลย สิ่งที่ Microsoft เสนอแทนคือแอปยืนยันตัวตน พาสคีย์ หรือที่อยู่อีเมลสำรอง