PanduanPanduan · Bantuan sehari-hari

Menginstal Microsoft Authenticator di ponsel baru tanpa terkunci

Cara memindahkan akun kerja Anda ke ponsel baru sebelum ponsel lama dihapus, apa saja yang masih berfungsi saat ponsel lama sudah tidak ada lagi, dan apa saja yang harus Anda tanyakan kepada tim TI Anda.

Waktu baca 7 menitDiperbarui

Jawaban singkat

Simpan ponsel lama hingga ponsel baru berhasil masuk. Aktifkan cadangan cloud aplikasi Authenticator di ponsel lama, pulihkan cadangan tersebut di ponsel baru, lalu buka akun kerja Anda dan masuk kembali, karena untuk akun kerja, cadangan hanya menyimpan nama akun. Jika ponsel lama sudah hilang, masuklah dengan cara lain (melalui pesan teks, kunci akses, atau perangkat kedua) dan tambahkan kembali aplikasi tersebut, atau minta administrator TI Anda untuk mereset metode masuk Anda atau menerbitkan Temporary Access Pass.

Mengapa akun kerja berperilaku berbeda

Akun pribadi di Microsoft Authenticator (seperti akun bank, Amazon, atau Gmail pribadi) menyimpan generator kode enam digit. Generator tersebut disertakan dalam cadangan aplikasi dan akan muncul kembali di ponsel baru, siap digunakan.

Akun kerja atau sekolah memang sengaja dibuat berbeda. Kredensial yang mengesahkan proses masuk Anda tidak pernah meninggalkan ponsel tempat kredensial tersebut dibuat. Proses pemulihan cadangan hanya memulihkan nama akun sebagai penanda sementara, dan ponsel baru harus masuk sekali untuk mendapatkan kredensialnya sendiri. Kunci akses yang disimpan di aplikasi juga terikat pada ponsel tersebut, sehingga akan dibuat ulang di ponsel baru. Inilah sebabnya mengapa orang yang memulihkan cadangan dan melihat pesan "Masuk untuk menambahkan akun Anda" berwarna merah mengira ada yang salah. Padahal, tidak ada yang salah.

Sebelum Anda menghapus data atau menukarkan ponsel lama Anda

  1. Aktifkan pencadangan. iPhone: pastikan iCloud Drive, iCloud Keychain, dan iCloud Backup sudah aktif, lalu buka Pengaturan, nama Anda, iCloud, Disimpan ke iCloud, dan aktifkan Authenticator. Android: buka Authenticator, buka Pengaturan, dan aktifkan Cadangan Cloud, lalu pilih akun Microsoft pribadi untuk menyimpan cadangan tersebut.
  2. Tambahkan metode masuk alternatif. Kunjungi aka.ms/mysecurityinfo di komputer dan periksa daftar yang tercantum. Jika perusahaan Anda mengizinkannya, tambahkan nomor telepon untuk pesan teks atau panggilan, atau kunci sandi pada perangkat kedua. Metode kedua inilah yang akan menyelamatkan Anda jika ponsel baru mengalami masalah.
  3. Perhatikan akun-akun lain di dalam aplikasi. Kode untuk Google, Amazon, bank, dan akun serupa akan dipulihkan bersama cadangan, tetapi beberapa layanan tersebut juga menyediakan kode cadangan. Unduh kode-kode tersebut sekarang selagi masih bisa.
  4. Simpan ponsel lama Anda. Jangan hapus daftar ini sampai Anda telah masuk ke akun email dari ponsel baru dan dari komputer menggunakan ponsel baru tersebut untuk memberikan persetujuan.

Menyiapkan ponsel baru

Jika perusahaan Anda mengelola ponsel menggunakan Intune, instal aplikasi Company Portal dan daftarkan terlebih dahulu, karena beberapa perusahaan hanya mengizinkan penggunaan Authenticator pada ponsel yang telah terdaftar. Selanjutnya:

  1. Pulihkan cadangan. Instal Microsoft Authenticator, lalu pada layar selamat datang, pilih "Pulihkan dari cadangan" (pada beberapa versi tertulis "Mulai pemulihan"). Di Android, masuk dengan akun Microsoft pribadi yang sama yang Anda pilih untuk cadangan tersebut. Di iPhone, pastikan Anda sudah masuk ke akun iCloud yang sama. Pemulihan hanya berfungsi dari iPhone ke iPhone atau dari Android ke Android.
  2. Masuk kembali ke akun kerja. Ketuk akun kerja yang menampilkan "Masuk untuk menambahkan akun Anda", masukkan email dan kata sandi kerja Anda, lalu setujui proses masuk tersebut menggunakan ponsel lama atau metode lain yang sudah Anda miliki. Ponsel baru tersebut kini memiliki kredensialnya sendiri.
  3. Buatlah passkey jika perusahaan Anda menggunakannya. Di komputer, buka aka.ms/mysecurityinfo, pilih "Tambahkan metode masuk", lalu "Passkey" di Microsoft Authenticator, dan ikuti petunjuk di ponsel baru Anda. Cobalah sekali.
  4. Lakukan pengujian dari komputer. Keluar dari Outlook di web dan masuk kembali, lalu lakukan verifikasi menggunakan ponsel baru. Jika berhasil, prosesnya selesai.
  5. Hapus nomor telepon lama. Kembali ke bagian "Info Keamanan", hapus entri "Authenticator" dari ponsel lama dan semua kunci sandi lama, lalu hapus data ponsel lama tersebut.

Jika ponsel lama sudah hilang, dicuri, atau rusak

Anda tidak dapat memulihkan kredensial kerja dari cadangan, tetapi Anda jarang membutuhkannya. Cobalah langkah-langkah berikut secara berurutan:

  1. Masuk dengan cara lain. Saat layar masuk meminta aplikasi, pilih "Saya tidak bisa menggunakan aplikasi Microsoft Authenticator saat ini" atau "Masuk dengan cara lain". Jika nomor telepon, kunci sandi di perangkat lain, atau kunci keamanan telah terdaftar, gunakanlah. Kemudian buka aka.ms/mysecurityinfo, tambahkan Authenticator di ponsel baru, dan hapus yang lama.
  2. Mintalah tim TI untuk mengatur ulang metode Anda. Seorang admin dapat memilih opsi "Mewajibkan pendaftaran ulang otentikasi multifaktor" untuk akun Anda. Hal ini akan menghapus nomor telepon dan aplikasi lama, dan saat Anda masuk kembali, Anda harus mengatur ulang aplikasi Authenticator dari awal menggunakan kode QR.
  3. Ajukan permohonan untuk Kartu Akses Sementara. Jika perusahaan Anda telah mengaktifkan fitur ini, seorang admin dapat mengeluarkan kode sementara yang memungkinkan Anda masuk sekali dan mendaftarkan ponsel baru tanpa perlu menggunakan metode lama. Ini adalah solusi paling praktis untuk mengatasi kehilangan ponsel.
  4. Laporkan ponsel yang dicuri pada hari yang sama. Mintalah tim TI untuk keluar dari semua sesi Anda dan, jika ponsel tersebut dikelola, hapus data kerja yang ada di dalamnya. Ubah kata sandi Anda pada saat yang sama.

Ada satu situasi yang tidak dapat diatasi secara mandiri: jika Anda adalah satu-satunya admin Microsoft 365 di perusahaan Anda dan satu-satunya metode masuk Anda adalah ponsel yang hilang, hanya dukungan Microsoft yang dapat membantu Anda masuk kembali, melalui permintaan terverifikasi kepada tim perlindungan datanya. Proses ini memakan waktu berhari-hari. Setiap perusahaan sebaiknya memiliki admin kedua atau akun admin darurat dengan kunci akses yang disimpan di tempat yang aman, dan kami menyiapkan hal tersebut untuk setiap klien.

Akun Google Workspace

Google menangani ponsel baru dengan lebih hati-hati, dengan dua hal yang perlu diketahui:

  • Prompt Google mengikuti akun Anda. Permintaan persetujuan "Apakah ini Anda?" akan muncul di ponsel mana pun yang telah Anda masukkan akun Google Anda, sehingga ponsel baru dapat langsung digunakan begitu Anda masuk ke akun tersebut. Simpan ponsel lama Anda hingga proses masuk pertama kali berhasil.
  • Google Authenticator akan disinkronkan jika Anda mengizinkannya. Versi terbaru dari Google Authenticator dapat menyimpan kode Anda ke Akun Google Anda. Pastikan ikon awan di aplikasi menunjukkan bahwa sinkronisasi aktif sebelum Anda mengganti ponsel. Jika sinkronisasi tidak aktif, gunakan opsi "Transfer akun" di aplikasi, yang memerlukan kedua ponsel tersebut.
  • Kode cadangan adalah kunci cadangan Anda. Di Akun Google Anda, buka Keamanan, Verifikasi 2 Langkah, Kode cadangan, lalu simpan sepuluh kode sekali pakai di tempat yang aman. Jika Anda tidak memiliki kode tersebut dan ponsel Anda hilang, admin Workspace Anda dapat membuatkan kode cadangan untuk Anda dari Konsol Admin, di bawah pengaturan Keamanan pengguna.
  • Kunci akses berlaku per perangkat. Sama seperti di Microsoft, kunci akses yang dibuat di ponsel lama tidak akan berpindah. Buatlah kunci akses baru di ponsel baru dan hapus yang lama.

Bagi yang mengelola TI

Sebagian besar tiket ini dapat diatasi dengan empat pengaturan, sedangkan sisanya masing-masing hanya membutuhkan waktu dua menit:

ApaDi manaMengapa hal ini penting
Mewajibkan dua metode masuk saat pendaftaranPusat Administrasi Microsoft Entra, Perlindungan, Metode otentikasi, kampanye pendaftaran, dan kebijakanDengan adanya nomor telepon atau kunci akses kedua, kehilangan ponsel hanya akan menimbulkan ketidaknyamanan, bukan membuat Anda terkunci di luar
Aktifkan Temporary Access PassPusat Admin Entra, Perlindungan, Metode otentikasi, Kode Akses SementaraMemungkinkan Anda mendaftarkan ulang ponsel baru pengguna dalam satu langkah tanpa mengorbankan keamanan apa pun
Atur ulang metode penggunaPusat Admin Entra, Pengguna, pengguna, Metode otentikasi, Memerlukan pendaftaran ulang otentikasi multifaktorMenghapus data ponsel lama sehingga saat masuk berikutnya akan membuat akun baru
Sediakan dua admin dan satu akun daruratPusat Admin Entra, Peran, Administrator Global; akun darurat dikecualikan dari Akses BersyaratSatu-satunya solusi jika admin tunggal terkunci di luar sistem adalah tiket dukungan yang prosesnya memakan waktu berhari-hari
Google: kode cadangan untuk penggunaKonsol Google Admin, Direktori, Pengguna, pengguna, Keamanan, Verifikasi Dua LangkahMemungkinkan pengguna Workspace masuk kembali tanpa menonaktifkan verifikasi

Dan satu kebiasaan: hapus nomor telepon karyawan yang keluar dari daftar "Security info" pada hari terakhirnya, dalam langkah yang sama dengan penanganan email dan berkas.

Pertanyaan umum

Yang sering ditanyakan kepada kami

Jawaban singkat atas pertanyaan yang paling sering diajukan para pendiri dan pimpinan keuangan kepada kami.

Tanyakan hal lain kepada kami

Tidak. Untuk akun kerja, cadangan hanya berisi nama akun. Ketuk akun tersebut, masuk menggunakan email dan kata sandi kerja Anda, setujui melalui ponsel lama Anda atau metode lain, dan ponsel baru tersebut akan mendapatkan kredensialnya sendiri.

Bagaimana SF3 Technologies membantu

Pergantian ponsel, ponsel yang hilang, dan admin yang terkunci di luar akun adalah pekerjaan sehari-hari bagi tim bantuan teknis kami. Kami mengatur kebijakan metode masuk di Microsoft 365 atau Google Workspace Anda agar ponsel yang hilang tidak pernah menyebabkan akun terkunci, menyiapkan akun admin darurat untuk perusahaan Anda, dan memandu karyawan Anda dalam mengonfigurasi ponsel baru dalam hitungan menit. Semua proses berlangsung di dalam tenant Anda sendiri, dengan akun admin khusus, sehingga Anda tetap memegang kendali.

Nama-nama menu di Microsoft Authenticator, Microsoft Entra, dan Konsol Google Admin dapat berubah dari waktu ke waktu. Langkah-langkah ini telah diverifikasi pada Oktober 2026 berdasarkan dokumentasi dari masing-masing penyedia layanan.