गाइडगाइड · रोज़मर्रा की मदद

Microsoft Authenticator एक नए फोन पर, लॉक आउट हुए बिना

पुराने फोन को मिटाए जाने से पहले अपने कार्य साइन-इन को नए फोन में कैसे स्थानांतरित करें, जब पुराना फोन पहले से ही चला गया हो तो क्या अभी भी काम करता है, और अपनी आईटी टीम से ठीक-ठीक क्या पूछें।

7 मिनट में पढ़ेंअपडेट किया गया

संक्षिप्त जवाब

जब तक नया फोन साइन इन न हो जाए, तब तक पुराने फोन को अपने पास रखें। पुराने फ़ोन पर 'Authenticator' का क्लाउड बैकअप चालू करें, उसे नए फ़ोन पर रिस्टोर करें, फिर अपना वर्क अकाउंट खोलें और फिर से साइन इन करें, क्योंकि वर्क अकाउंट के लिए बैकअप में केवल अकाउंट का नाम ही होता है। यदि पुराना फ़ोन पहले से ही खो गया है, तो किसी दूसरे तरीके (टेक्स्ट मैसेज, पासकी या दूसरे डिवाइस) से साइन इन करें और ऐप को फिर से जोड़ें, या अपने आईटी एडमिन से अपने साइन-इन तरीकों को रीसेट करने या एक अस्थायी एक्सेस पास जारी करने के लिए कहें।

कार्य खाते अलग तरह से व्यवहार क्यों करते हैं

Microsoft Authenticator में व्यक्तिगत खाते, जैसे आपका बैंक, अमेज़ॅन या एक व्यक्तिगत Gmail, एक छह-अंकीय कोड जनरेटर संग्रहीत करते हैं। वह जनरेटर ऐप के बैकअप में शामिल होता है और नए फोन पर उपयोग के लिए तैयार होकर वापस आ जाता है।

काम या स्कूल के खाते जानबूझकर अलग बनाए गए हैं। जिस प्रमाण-पत्र से आपका साइन-इन स्वीकृत होता है, वह कभी भी उस फोन से बाहर नहीं जाता जिस पर वह बनाया गया था। बैकअप केवल एक प्लेसहोल्डर के रूप में खाते का नाम ही पुनर्स्थापित करता है, और नए फोन को अपना खुद का प्रमाण-पत्र पाने के लिए एक बार साइन इन करना पड़ता है। ऐप में संग्रहीत पासकी भी फोन से जुड़ी होती हैं, इसलिए वे नए फोन पर फिर से बनाई जाती हैं। यही कारण है कि जो लोग बैकअप को रिस्टोर करते हैं और लाल रंग में "अपना खाता जोड़ने के लिए साइन इन करें" देखते हैं, वे सोचते हैं कि कुछ गलत हो गया है। ऐसा कुछ भी नहीं हुआ है।

पुराने फोन को मिटाने या ट्रेड-इन करने से पहले

  1. बैकअप चालू करें। iPhone: सुनिश्चित करें कि iCloud Drive, iCloud Keychain और iCloud Backup चालू हैं, फिर सेटिंग्स, आपका नाम, iCloud, iCloud में सहेजा गया पर जाएं, और Authenticator चालू करें। Android: Authenticator खोलें, सेटिंग्स पर जाएं और क्लाउड बैकअप चालू करें, बैकअप रखने के लिए एक व्यक्तिगत Microsoft खाते का चयन करें।
  2. साइन इन करने का दूसरा तरीका जोड़ें। कंप्यूटर पर aka.ms/mysecurityinfo पर जाएँ और देखें कि इसमें क्या सूचीबद्ध है। यदि आपकी कंपनी इसकी अनुमति देती है, तो टेक्स्ट या कॉल के लिए एक फ़ोन नंबर, या दूसरे डिवाइस पर एक पासकी जोड़ें। यदि नए फ़ोन में कोई समस्या आती है तो दूसरा तरीका ही आपका काम चलाता है।
  3. ऐप में अन्य खातों पर ध्यान दें। Google, Amazon, बैंकों और इसी तरह के खातों के कोड बैकअप के साथ बहाल हो जाते हैं, लेकिन उनमें से कुछ सेवाएँ बैकअप कोड भी प्रदान करती हैं। जब तक आप अभी भी ऐसा कर सकते हैं, उन्हें अभी डाउनलोड कर लें।
  4. पुराना फोन रखें। जब तक आप नए फोन से ईमेल में साइन इन नहीं कर लेते और अनुमोदन के लिए नए फोन का उपयोग करके कंप्यूटर से ऐसा नहीं कर लेते, तब तक इसे मिटाएँ नहीं।

नए फ़ोन को सेटअप करना

यदि आपकी कंपनी Intune से फ़ोन प्रबंधित करती है, तो पहले Company Portal ऐप इंस्टॉल करें और नामांकन करें, क्योंकि कुछ कंपनियाँ केवल नामांकित फ़ोन पर ही Authenticator की अनुमति देती हैं। फिर:

  1. बैकअप पुनर्स्थापित करें। Microsoft Authenticator इंस्टॉल करें और, स्वागत स्क्रीन पर, 'बैकअप से पुनर्स्थापित करें' (Restore from backup) चुनें (कुछ संस्करणों पर यह 'रिकवरी शुरू करें' (Begin recovery) कहता है)। Android पर, उसी व्यक्तिगत Microsoft खाते से साइन इन करें जिसे आपने बैकअप के लिए चुना था। iPhone पर, उसी iCloud खाते में साइन इन करें। पुनर्स्थापना केवल iPhone से iPhone या Android से Android पर ही काम करती है।
  2. कार्य खाते में फिर से साइन इन करें। उस वर्क अकाउंट पर टैप करें जिसमें "अपना अकाउंट जोड़ने के लिए साइन इन करें" दिखाई दे, अपना वर्क ईमेल और पासवर्ड दर्ज करें, और पुराने फोन या आपके पास पहले से मौजूद किसी अन्य तरीके से साइन-इन को अनुमोदित करें। अब नए फोन के पास अपना क्रेडेंशियल है।
  3. यदि आपकी कंपनी उनका उपयोग करती है तो एक पासकी बनाएँ। कंप्यूटर पर, aka.ms/mysecurityinfo पर जाएँ, 'साइन-इन विधि जोड़ें' चुनें, फिर Microsoft Authenticator में 'पासकी' चुनें, और नए फ़ोन पर दिए गए निर्देशों का पालन करें। इसे एक बार टेस्ट करें।
  4. कंप्यूटर से परीक्षण करें। Outlook वेब से साइन आउट करें और नए फ़ोन से अनुमोदन करके फिर से साइन इन करें। यदि यह काम कर जाता है, तो आपका काम हो गया।
  5. पुराने फोन को हटाएँ। सिक्योरिटी जानकारी में वापस जाएँ, पुराने फ़ोन की Authenticator प्रविष्टि और कोई भी पुरानी पासकी हटाएँ, फिर पुराने फ़ोन को मिटा दें।

यदि पुराना फ़ोन पहले से ही खो गया है, चोरी हो गया है या टूट गया है

आप बैकअप से वर्क क्रेडेंशियल को पुनर्स्थापित नहीं कर सकते, लेकिन आपको शायद ही कभी इसकी आवश्यकता होती है। इन्हें क्रम में आज़माएँ:

  1. किसी अन्य तरीके से साइन इन करें। जब साइन-इन स्क्रीन ऐप मांगे, तो "मैं अभी अपना Microsoft Authenticator ऐप इस्तेमाल नहीं कर सकता" या "किसी दूसरे तरीके से साइन इन करें" चुनें। यदि कोई फ़ोन नंबर, किसी दूसरे डिवाइस पर पासकी या कोई सुरक्षा कुंजी पंजीकृत है, तो उसका उपयोग करें। फिर aka.ms/mysecurityinfo पर जाएं, नए फ़ोन पर Authenticator जोड़ें और पुराने को हटा दें।
  2. आईटी से अपने तरीकों को रीसेट करने के लिए कहें। एक एडमिन आपके खाते के लिए "Authenticator के लिए पुनः पंजीकरण आवश्यक करें" चुन सकता है। इससे पुराना फ़ोन और ऐप हट जाता है, और अगली बार जब आप साइन इन करते हैं तो आप QR कोड के साथ Authenticator को फिर से सेट अप करते हैं।
  3. अस्थायी पहुँच पास का अनुरोध करें। यदि आपकी कंपनी ने यह सुविधा चालू कर दी है, तो एक एडमिन एक अल्पकालिक कोड जारी कर सकता है जो आपको एक बार साइन इन करने और किसी भी पुराने तरीके के बिना नए फोन को पंजीकृत करने की अनुमति देता है। यह खोए हुए फोन के लिए सबसे साफ-सुथरा समाधान है।
  4. चोरी हुए फोन की उसी दिन रिपोर्ट करें। आईटी से अपने सभी सत्र साइन आउट करने और, यदि फोन प्रबंधित था, तो उस पर कार्य डेटा मिटाने के लिए कहें। साथ ही अपना पासवर्ड बदलें।

एक स्थिति का कोई स्व-सेवा समाधान नहीं है: यदि आप अपनी कंपनी के Microsoft 365 के एकमात्र एडमिन हैं और आपका एकमात्र साइन-इन तरीका खोया हुआ फोन था, तो केवल माइक्रोसॉफ्ट सपोर्ट ही आपको वापस लॉग इन कर सकता है, और वह भी उनकी डेटा सुरक्षा टीम को एक सत्यापित अनुरोध के माध्यम से। इसमें कई दिन लगते हैं। हर कंपनी के पास एक दूसरा एडमिन या एक आपातकालीन एडमिन खाता होना चाहिए, जिसकी पासकी किसी सुरक्षित जगह पर रखी हो, और हम हर क्लाइंट के लिए इसे सेटअप करते हैं।

Google Workspace खाते

गूगल एक नए फोन को अधिक सावधानी से संभालता है, जानने योग्य दो बातें:

  • Google प्रॉम्प्ट आपके खाते का अनुसरण करता है। "क्या यह आप हैं?" टैप-टू-अप्रूव प्रॉम्प्ट किसी भी फ़ोन पर दिखाई देता है जहाँ आप अपने Google खाते में साइन इन हैं, इसलिए एक नए फ़ोन पर भी आप जैसे ही साइन इन करते हैं, यह काम करने लगता है। जब तक पहला साइन-इन सफल नहीं हो जाता, तब तक पुराने फ़ोन को अपने पास रखें।
  • Google Authenticator सिंक हो जाता है यदि आप इसे अनुमति दें। Google Authenticator के हालिया संस्करण आपके कोड को आपके Google खाते में सहेज सकते हैं। फोन बदलने से पहले, जांच लें कि ऐप में क्लाउड आइकन दिखा रहा है कि सिंक चालू है। सिंक के बिना, ऐप के 'खाते स्थानांतरित करें' विकल्प का उपयोग करें, जिसके लिए दोनों फोन हाथ में होने की आवश्यकता होती है।
  • बैकअप कोड आपकी अतिरिक्त कुंजी हैं। अपने Google खाते में, सुरक्षा, 2-चरणीय सत्यापन, बैकअप कोड पर जाएँ, और दस एक-बार उपयोग वाले कोड कहीं सुरक्षित स्थान पर सहेजें। यदि आपके पास कोई कोड नहीं है और आपका फ़ोन खो गया है, तो आपका Workspace एडमिन उपयोगकर्ता की सुरक्षा सेटिंग्स के अंतर्गत, एडमिन कंसोल से आपके लिए बैकअप कोड बना सकता है।
  • पासकीज़ प्रति डिवाइस होती हैं। Microsoft की तरह, पुराने फोन पर बनाई गई पासकी नए फोन पर नहीं आती है। नए फोन पर एक पासकी बनाएँ और पुरानी को हटा दें।

आईटी चलाने वाले व्यक्ति के लिए

इनमें से ज़्यादातर टिकट चार सेटिंग्स से दूर हो जाते हैं, और बाकी में से प्रत्येक में दो मिनट लगते हैं:

क्याजहाँयह क्यों मायने रखता है
पंजीकरण पर दो साइन-इन विधियों की आवश्यकताMicrosoft Entra एडमिन सेंटर, सुरक्षा, प्रमाणीकरण विधियाँ, पंजीकरण अभियान और नीतियांएक फ़ोन नंबर या दूसरी पासकी का मतलब है कि खोया हुआ फ़ोन असुविधा है, न कि लॉकआउट
अस्थायी पहुँच पास चालू करेंEntra एडमिन सेंटर, सुरक्षा, प्रमाणीकरण विधियाँ, अस्थायी एक्सेस पासयह आपको किसी उपयोगकर्ता के नए फ़ोन को बिना किसी सुरक्षा को कमजोर किए एक ही चरण में फिर से नामांकित करने की सुविधा देता है
एक उपयोगकर्ता के तरीकों को रीसेट करेंEntra एडमिन सेंटर, उपयोगकर्ता, उपयोगकर्ता, प्रमाणीकरण विधियाँ, पुनः पंजीकरण बहु-कारक प्रमाणीकरण की आवश्यकतापुराने फोन को साफ़ करता है ताकि अगला साइन-इन एक नया सेटअप कर सके
दो एडमिन और एक आपातकालीन खाता रखेंEntra एडमिन सेंटर, भूमिकाएँ, ग्लोबल एडमिनिस्ट्रेटर; कंडीशनल एक्सेस से बाहर आपातकालीन खाताएकमात्र लॉक आउट एडमिन के लिए केवल एक सपोर्ट टिकट है, जिसमें कई दिन लगते हैं।
Google: उपयोगकर्ता के लिए बैकअप कोडGoogle Admin कंसोल, डायरेक्टरी, उपयोगकर्ता, उपयोगकर्ता, सुरक्षा, 2-चरणीय सत्यापनसत्यापन बंद किए बिना वर्कस्पेस उपयोगकर्ता को वापस लॉग इन कराता है

और एक आदत: किसी कर्मचारी के नौकरी छोड़ने वाले दिन, ईमेल और फ़ाइलों के साथ ही, सुरक्षा जानकारी से उनका फ़ोन हटा देना।

अक्सर पूछे जाने वाले सवाल

लोग हमसे क्या पूछते हैं

संस्थापक और वित्त प्रमुख हमसे सबसे ज़्यादा जो पूछते हैं, उनके संक्षिप्त जवाब।

हमसे कुछ और पूछें

नहीं। कार्य खातों के लिए बैकअप में केवल खाता नाम ही शामिल होता है। खाते पर टैप करें, अपने कार्य ईमेल और पासवर्ड से साइन इन करें, अपने पुराने फोन या किसी अन्य विधि से अनुमोदन करें, और नए फोन को अपना क्रेडेंशियल मिल जाता है।

SF3 Technologies कैसे मदद करता है

फ़ोन बदलना, खोए हुए फ़ोन और लॉक-आउट हुए एडमिन हमारे लिए हेल्प डेस्क का रोज़मर्रा का काम है। हम आपके Microsoft 365 या Google Workspace में साइन-इन विधि नीतियां निर्धारित करते हैं ताकि कोई खोया हुआ फ़ोन कभी लॉक-आउट न हो, आपकी कंपनी के लिए एक आपातकालीन एडमिन खाता रखें, और मिनटों में आपके लोगों को एक नए फ़ोन के बारे में मार्गदर्शन करें। सब कुछ आपके अपने टेनेंट के अंदर, समर्पित एडमिन खातों के साथ होता है, ताकि आप नियंत्रण में बने रहें।

Microsoft Authenticator, Microsoft Entra और Google Admin कंसोल में मेनू के नाम समय-समय पर बदलते रहते हैं। विक्रेताओं के दस्तावेज़ों के आधार पर अक्टूबर 2026 में जांचे गए चरण।