При попытке войти в рабочую учётную запись Microsoft 365 или Azure пользователь получает запрос «Откройте приложение проверки подлинности и введите код» — и не понимает, о каком приложении идёт речь. Речь идёт о Microsoft Authenticator — бесплатном мобильном приложении от Microsoft, которое генерирует одноразовые коды и подтверждает вход push-уведомлениями. Именно оно обеспечивает второй фактор защиты при входе в аккаунты.
Без этого приложения или его аналога доступ к защищённым ресурсам может быть заблокирован даже при знании правильного пароля. Ниже разберём, что это за программа, как она устроена, где скачать и как настроить, а также что делать при смене телефона или потере доступа.
Что такое Microsoft Authenticator и зачем оно нужно
Microsoft Authenticator — это мобильное приложение для Android и iOS, которое служит вторым фактором аутентификации (2FA/MFA). Оно подтверждает, что вход выполняет именно владелец учётной записи, а не злоумышленник, узнавший пароль.
Приложение работает по стандартному протоколу TOTP (time-based one-time password): каждые 30 секунд генерируется новый шестизначный код, синхронизированный с сервером. Дополнительно поддерживается вход по push-уведомлению — достаточно нажать «Одобрить» на экране телефона, не вводя код вручную.
- 🔐 Подтверждение входа в учётные записи Microsoft (личные и рабочие)
- 📱 Генерация одноразовых кодов для сторонних сервисов (Google, GitHub и других)
- 🔑 Беспарольный вход в аккаунт Microsoft через подтверждение на телефоне
- 💼 Работа с корпоративными ресурсами, где администратор включил обязательную MFA
Как работает двухфакторная аутентификация
Принцип прост: вход требует двух независимых подтверждений личности. Первый фактор — то, что вы знаете (пароль), второй — то, чем владеете (телефон с приложением). Даже при утечке пароля злоумышленник без вашего устройства войти не сможет.
После ввода пароля сервис отправляет запрос на подтверждение. Возможны два сценария: на телефон приходит push-уведомление с кнопками «Одобрить» и «Отклонить», либо нужно открыть приложение и ввести текущий шестизначный код. В корпоративных системах иногда требуется ввести число, показанное на экране компьютера, — это защита от случайного одобрения чужих запросов.
⚠️ Внимание: никогда не одобряйте push-запрос, если вы сами не инициировали вход. Волна неожиданных уведомлений — признак того, что ваш пароль уже известен злоумышленнику, и его нужно немедленно сменить.
Где скачать приложение и как проверить подлинность
Скачивать приложение следует только из официальных магазинов: Google Play для Android и App Store для iOS. Разработчик в карточке приложения должен быть указан как Microsoft Corporation. Название — Microsoft Authenticator.
Установка APK-файлов со сторонних сайтов — серьёзный риск: подделка может перехватывать коды и push-подтверждения, что полностью обесценивает защиту. Проверьте также, что у приложения нет лишних запрошенных разрешений.
Настройка приложения шаг за шагом
Привязка выполняется через QR-код. На компьютере откройте страницу безопасности учётной записи Microsoft или корпоративный портал (для рабочих аккаунтов это обычно делает администратор), выберите добавление способа входа и отсканируйте код камерой телефона из приложения.
После сканирования в приложении появится новая учётная запись, и система предложит пройти тестовое подтверждение. С этого момента вход будет требовать одобрения на телефоне.
☑️ Чек-лист настройки Microsoft Authenticator
⚠️ Внимание: при настройке обязательно сохраните резервные коды восстановления или добавьте запасной способ подтверждения (SMS, второй телефон). Без этого потеря телефона может привести к полной блокировке доступа к аккаунту.
Сравнение способов подтверждения входа
Microsoft поддерживает несколько вариантов второго фактора. Их отличия удобно свести в таблицу.
| Способ | Как работает | Надёжность |
|---|---|---|
| Push-уведомление | Одобрение входа нажатием кнопки | Высокая, удобно |
| Код из приложения | Шестизначный код, меняется каждые 30 секунд | Высокая, работает без интернета |
| SMS-код | Код приходит в текстовом сообщении | Средняя, уязвим к перехвату SIM |
| Голосовой звонок | Подтверждение по звонку на телефон | Средняя, резервный вариант |
Как видно, код из приложения работает даже без подключения телефона к интернету — генерация происходит локально по заложенному при настройке секретному ключу. Это делает Authenticator пригодным для поездок и мест со слабой связью.
Смена телефона и восстановление доступа
Самая частая проблема — переход на новый смартфон. Если старый телефон ещё доступен, перенос прост: в приложении предусмотрено облачное резервное копирование учётных записей (для личных аккаунтов Microsoft), которое восстанавливается на новом устройстве после входа в тот же аккаунт.
Рабочие и учебные записи, как правило, не переносятся автоматически — их нужно привязывать заново через QR-код, что требует доступа к аккаунту или помощи администратора. Поэтому перед сбросом старого телефона сначала настройте новый.
Если телефон утерян и резервного способа входа нет, единственный путь — восстановление через службу поддержки Microsoft (для личных аккаунтов) или через ИТ-администратора организации (для корпоративных). Процедура может занять время, поэтому резервные коды стоит хранить заранее.
Почему приложение просит ввести число с экрана
Это функция «number matching». На экране компьютера показывается двузначное число, которое нужно ввести в приложении. Она защищает от атак усталости (MFA fatigue), когда злоумышленник заваливает жертву push-запросами в надежде на случайное одобрение.
Типичные проблемы и их решение
Если коды не принимаются, первым делом проверьте время на телефоне — TOTP-коды зависят от точных часов. Включите автоматическую синхронизацию даты и времени в настройках системы, затем попробуйте снова.
Push-уведомления не приходят? Убедитесь, что у приложения не отключены уведомления в настройках системы и что оно не ограничено режимом энергосбережения. На некоторых прошивках Android агрессивная оптимизация батареи «убивает» фоновые процессы — добавьте Authenticator в исключения.
- 🕐 Неверное время на телефоне — включите автоматическую дату и время
- 🔕 Отключены уведомления — проверьте разрешения приложения
- 🔋 Энергосбережение блокирует фоновую работу — добавьте исключение
- 🌐 Нет интернета — используйте код из приложения вместо push
Часто задаваемые вопросы
Microsoft Authenticator платный или бесплатный?
Приложение полностью бесплатное как для личных, так и для рабочих учётных записей. Скачивается из Google Play и App Store без подписки.
Можно ли использовать одно приложение для нескольких аккаунтов?
Да, в одно приложение можно добавить несколько учётных записей — личных, рабочих и сторонних сервисов. Каждая будет отображаться отдельной строкой со своими кодами.
Работает ли приложение без интернета?
Генерация шестизначных кодов работает офлайн. Для push-уведомлений подключение к интернету на телефоне необходимо.
Что делать, если телефон с приложением украли?
Немедленно смените пароль аккаунта с другого устройства, воспользуйтесь резервными кодами или запасным способом входа и удалите старый телефон из списка доверенных устройств в настройках безопасности. Для рабочего аккаунта дополнительно сообщите администратору.
Чем Microsoft Authenticator отличается от Google Authenticator?
Оба приложения генерируют TOTP-коды и взаимозаменяемы для большинства сервисов. Отличие Microsoft Authenticator — тесная интеграция с экосистемой Microsoft: push-одобрения, беспарольный вход и облачное резервное копирование учётных записей.