我们今天登上了 Product Hunt！ 留下评论

添加到 Chrome

为 Microsoft 365 使用身份验证器

只要你的组织允许，Microsoft 365 工作或学校账户也可以使用 Microsoft Authenticator 以外的身份验证器应用生成的验证码——包括浏览器中的。打开 mysignins.microsoft.com → Security info（安全信息）→ Add sign-in method（添加登录方法）→ Microsoft Authenticator，点击「I want to use a different authenticator app」（我想使用其他身份验证器应用），再用 Authenticator 扩展扫描屏幕上的二维码。

工作或学校账户让你登录组织的 Outlook、Teams、OneDrive 和 SharePoint——邮件、聊天、共享文件，往往还有与之相连的其他业务应用。一个被盗的密码就能打开这一切，所以组织会要求第二步验证。如果你不想在私人手机上装工作应用，工作电脑浏览器中的身份验证器同样能提供验证码。

为 Microsoft 365 账户添加身份验证器应用

本教程适用于雇主或学校发给你的账户（Microsoft Entra ID，原名 Azure AD）。个人 Microsoft 账户——Outlook.com、Hotmail、Xbox——要在 account.microsoft.com 设置，另有单独的教程。你能看到哪些方式由组织的管理员决定：如果没有「I want to use a different authenticator app」（我想使用其他身份验证器应用），说明你的账户不允许使用第三方身份验证器应用；而 Microsoft Authenticator 的推送批准只能在 Microsoft Authenticator 中使用。如果你的组织通过其他系统（Okta、Duo）让你登录，第二步验证由那个系统负责。

  1. 在电脑上登录工作或学校账户的 Security info（安全信息）页面：mysignins.microsoft.com/security-info。如果登录后立刻提示「More information required」（需要更多信息），选择「Next」（下一步）——「Keep your account secure」（保护你的账户）向导会提供与第 4 步相同的选项。
  2. 选择「Add sign-in method」（添加登录方法）。
  3. 选择「Microsoft Authenticator」，然后选择「Add」（添加）。有些组织的页面上显示为「Authenticator app」（身份验证器应用）。
  4. Microsoft 会建议你下载它自家的应用。改为选择「I want to use a different authenticator app」（我想使用其他身份验证器应用），然后选择「Next」（下一步）。
  5. Microsoft 显示二维码时，保持该页面打开，按下文所述添加到扩展中——或选择「Can't scan image?」（无法扫描图像？）查看用于手动输入的密钥。然后选择「Next」（下一步），输入扩展中的六位数验证码。
Microsoft 365 官方说明

将 Microsoft 365 添加到 Authenticator

  1. 从 Chrome Web Store 安装身份验证器 2FA，并把它固定到工具栏，这样点一下图标就能打开。
  2. 保持 Microsoft 365 显示二维码的页面不要关闭。点击 Authenticator 图标，然后依次选择「添加账户」→「二维码」→「从屏幕扫描QR码」。
  3. 账户会出现在列表中，并显示一个每 30 秒变化一次的六位数验证码。你可以随意重命名——名称只给你自己看。
  4. 回到 Microsoft 365，把当前验证码填入确认框。如果它快要过期，就等下一个。
  5. Microsoft 365 会提示双重验证已开启。之后每次登录都会要求输入验证码——点击扩展图标复制即可。

没有二维码，或者扫不出来？在 Microsoft 365 的设置页面找到手动输入密钥的选项，复制密钥，然后在扩展中通过「添加账户」→「手动输入」→「密钥」添加。

免费安装身份验证器 2FA（Chrome 扩展）

添加第二种登录方法

Microsoft 针对工作或学校账户的帮助文档没有提到备用代码。你的找回途径是 Security info 页面上的第二种方法——手机号、第二个身份验证器，或组织提供的其他方式——再不行就找 IT 支持部门，他们可以让你重新注册登录方法。Microsoft 允许每个账户最多设置五个身份验证器应用和硬件令牌，所以可以再保留一份验证码；扩展的自动备份则能应对重装。

验证码不被接受？

最常见的是二维码变了：每当设置页面被刷新或重新打开，网站都会生成一个新的二维码，所以你先前添加的账户就对不上了。重新开始设置，添加现在屏幕上的二维码，并立即输入它的验证码。同一个网站有两个条目？用最新的那个。其他原因：验证码为什么被拒绝。

密钥是手动输入的？把它粘贴到TOTP 验证码生成器中，对比生成的验证码与扩展中的是否一致。如果不一致，说明密钥复制错了——请重新添加账户。

常见问题

工作账户必须使用 Microsoft Authenticator 吗？
如果你的组织允许其他应用，就不必。设置界面会极力推荐 Microsoft Authenticator，但「I want to use a different authenticator app」（我想使用其他身份验证器应用）接受任何生成标准六位数验证码的应用，Authenticator 扩展也能直接读取 Security info 页面上的二维码。如果你的组织要求使用带数字匹配的推送通知，这只有 Microsoft Authenticator 才有。
为什么没有「I want to use a different authenticator app」（我想使用其他身份验证器应用）选项？
你所在组织的管理员没有为你的账户允许第三方身份验证器应用（Microsoft 称之为软件 OATH 令牌），或者只允许你使用某些方式。只有管理员能更改这一点——请向 IT 支持部门询问你可以使用哪些方式。
如果我无法使用身份验证器了怎么办？
用你在 Security info 页面添加过的另一种方法登录，在那里删除旧的身份验证器，再添加新的。如果没有其他方法，IT 支持部门可以重置你的登录方法，让你重新注册。使用本扩展时，在新电脑上恢复它的某个自动备份，同样的验证码就能继续使用。
这和我的个人 Microsoft 账户是一回事吗？
不是。工作或学校账户由你的组织在 mysignins.microsoft.com 管理；个人 Microsoft 账户——Outlook.com、Hotmail、Xbox、个人 OneDrive——由你自己在 account.microsoft.com 管理。两者各有各的身份验证器设置，扩展可以把它们作为两个独立条目同时保存。

验证码就在登录页旁边，一键即得

Authenticator 把你的 2FA 验证码保存在浏览器里，只存放在你自己的设备上——可免费使用、开源，无需注册账户，也不需要手机。内置本地备份和可选的密码保护。

免费安装身份验证器 2FA（Chrome 扩展）