SF3TECHNOLOGIES
GuideGuide · Assistenza quotidiana

Microsoft Authenticator su un nuovo telefono, senza rimanere bloccati fuori

Come trasferire le credenziali di accesso aziendali su un nuovo telefono prima che quello vecchio venga cancellato, cosa funziona ancora quando il vecchio telefono non è più disponibile e cosa chiedere esattamente al proprio team IT.

7 minuti di letturaAggiornato

In breve

Conservi il vecchio telefono fino a quando non avrà effettuato l’accesso con quello nuovo. Attivi il backup su cloud dell’Authenticator sul vecchio telefono, lo ripristini su quello nuovo, quindi apra il Suo account aziendale ed effettui nuovamente l’accesso, poiché per gli account aziendali il backup contiene solo il nome dell’account. Se il vecchio telefono è già andato perso, effettui l’accesso in un altro modo (tramite SMS, passkey o secondo dispositivo) e aggiunga nuovamente l’app, oppure chieda al Suo amministratore IT di reimpostare i Suoi metodi di accesso o di emettere un Pass di accesso temporaneo.

Perché gli account aziendali si comportano in modo diverso

Gli account personali in Microsoft Authenticator, come quelli della banca, di Amazon o di un account Gmail personale, memorizzano un generatore di codici a sei cifre. Tale generatore è incluso nel backup dell’app e viene ripristinato sul nuovo telefono, pronto all’uso.

Gli account aziendali o scolastici sono volutamente diversi. Le credenziali che autorizzano il Suo accesso non lasciano mai il telefono su cui sono state create. Il ripristino dal backup riporta solo il nome dell’account come segnaposto, e il nuovo telefono deve effettuare l’accesso una volta per ottenere le proprie credenziali. Anche le passkey memorizzate nell’app sono legate al telefono, pertanto vengono ricreate sul nuovo dispositivo. Questo è il motivo per cui chi ripristina un backup e vede la scritta “Acceda per aggiungere il proprio account” in rosso pensa che sia andato storto qualcosa. Non è così.

Prima di cancellare i dati o di dare in permuta il vecchio telefono

  1. Attivare il backup. iPhone: si assicuri che iCloud Drive, iCloud Keychain e iCloud Backup siano attivi, quindi acceda a Impostazioni, il Suo nome, iCloud, Salvato su iCloud e attivi Authenticator. Android: apra Authenticator, acceda a Impostazioni e attivi il backup su cloud, scegliendo un account Microsoft personale in cui conservare il backup.
  2. Aggiunga un secondo metodo di accesso. Acceda a aka.ms/mysecurityinfo da un computer e verifichi quali elementi sono elencati. Se la Sua azienda lo consente, aggiunga un numero di telefono per ricevere SMS o chiamate, oppure una chiave di accesso su un secondo dispositivo. Un secondo metodo di autenticazione Le consentirà di risolvere eventuali problemi qualora il nuovo telefono dovesse presentare malfunzionamenti.
  3. Si prega di prendere nota degli altri account presenti nell’app. I codici per Google, Amazon, le banche e account simili vengono ripristinati con il backup, ma alcuni di questi servizi offrono anche codici di backup. Li scarichi subito, finché è ancora possibile.
  4. Conservate il vecchio telefono. Non cancelli questo messaggio finché non avrà effettuato l’accesso alla posta elettronica dal nuovo telefono e da un computer utilizzando il nuovo telefono per confermare l’operazione.

Configurazione del nuovo telefono

Se la Sua azienda gestisce i telefoni tramite Intune, installi l’app «Company Portal» ed effettui prima la registrazione, poiché alcune aziende consentono l’uso di Authenticator solo su un telefono registrato. Successivamente:

  1. Ripristini il backup. Installi Microsoft Authenticator e, nella schermata di benvenuto, selezioni «Ripristina da backup» (in alcune versioni è indicato come «Avvia ripristino»). Su Android, effettui l’accesso con lo stesso account Microsoft personale scelto per il backup. Su iPhone, si assicuri di aver effettuato l’accesso allo stesso account iCloud. Il ripristino funziona solo da iPhone a iPhone o da Android a Android.
  2. Acceda nuovamente all’account aziendale. Tocchi l’account aziendale su cui compare la dicitura «Acceda per aggiungere il Suo account», inserisca il Suo indirizzo e-mail aziendale e la password, quindi approvi l’accesso tramite il vecchio telefono o un altro metodo già in suo possesso. Il nuovo telefono dispone ora delle proprie credenziali.
  3. Crei una passkey qualora la Sua azienda ne faccia uso. Su un computer, acceda a aka.ms/mysecurityinfo, selezioni «Aggiungi metodo di accesso», quindi «Passkey» in Microsoft Authenticator e segua le istruzioni visualizzate sul nuovo telefono. Effettui una prova.
  4. Eseguire il test da un computer. Effettui il logout da Outlook sul Web ed effettui nuovamente l’accesso, confermando l’operazione con il nuovo telefono. Se l’operazione va a buon fine, il procedimento è concluso.
  5. Rimuova il vecchio telefono. Tornando alla sezione «Informazioni sulla sicurezza», elimini la voce relativa all’Authenticator del vecchio telefono e qualsiasi passkey precedente, quindi cancelli il vecchio telefono.

Se il vecchio telefono è già stato smarrito, rubato o danneggiato

Non è possibile ripristinare le credenziali aziendali da un backup, ma raramente se ne presenta la necessità. Si consiglia di provare le seguenti soluzioni in ordine:

  1. Acceda in un altro modo. Quando nella schermata di accesso Le viene richiesta l’app, selezioni «Al momento non posso utilizzare la mia app Microsoft Authenticator» oppure «Accedi in altro modo». Se è registrato un numero di telefono, una passkey su un altro dispositivo o una chiave di sicurezza, la utilizzi. Successivamente, si rechi su aka.ms/mysecurityinfo, aggiunga Authenticator sul nuovo telefono e rimuova quello precedente.
  2. Chieda al reparto IT di reimpostare le Sue configurazioni. Un amministratore può selezionare l’opzione «Richiedi la nuova registrazione dell’autenticazione a più fattori» per il Suo account. In questo modo, il vecchio numero di telefono e l’app verranno rimossi e, al prossimo accesso, dovrà configurare nuovamente l’Authenticator tramite un codice QR.
  3. Richieda un pass di accesso temporaneo. Se la Sua azienda ha attivato questa funzionalità, un amministratore può generare un codice a validità limitata che Le consente di effettuare l’accesso una sola volta e registrare il nuovo telefono senza ricorrere a nessuna delle vecchie procedure. Si tratta della soluzione più semplice in caso di smarrimento del telefono.
  4. Segnalate il furto di un telefono il giorno stesso. Chieda al reparto IT di chiudere tutte le Sue sessioni e, se il telefono era gestito, di cancellare i dati aziendali in esso contenuti. Modifichi la Sua password contemporaneamente.

Esiste tuttavia una situazione per la quale non è prevista una soluzione self-service: se Lei è l’unico amministratore dell’account Microsoft 365 della Sua azienda e l’unico metodo di accesso era il telefono smarrito, solo il supporto tecnico di Microsoft potrà consentirLe di riottenere l’accesso, tramite una richiesta verificata indirizzata al proprio team di protezione dei dati. Ciò richiede diversi giorni. Ogni azienda dovrebbe disporre di un secondo amministratore o di un account amministrativo di emergenza con una chiave di accesso conservata in un luogo sicuro, e noi provvediamo a configurarlo per ogni cliente.

Account Google Workspace

Google gestisce un nuovo telefono con maggiore delicatezza; vi sono due aspetti da tenere presenti:

  • Il prompt di Google segue il Suo account. Il messaggio di richiesta di approvazione «È lei?» appare su qualsiasi telefono su cui abbia effettuato l’accesso al proprio account Google; pertanto, un nuovo telefono sarà operativo non appena effettuerà l’accesso. Conservi il vecchio telefono fino a quando il primo accesso non andrà a buon fine.
  • Google Authenticator si sincronizza se glielo si consente. Le versioni recenti di Google Authenticator consentono di salvare i codici nel proprio account Google. Verifichi che l’icona a forma di nuvola nell’app indichi che la sincronizzazione è attiva prima di cambiare telefono. In assenza di sincronizzazione, utilizzi l’opzione «Trasferisci account» dell’app, per la quale è necessario avere entrambi i telefoni a portata di mano.
  • I codici di backup sono la vostra chiave di riserva. Nel Suo account Google, acceda a «Sicurezza», «Verifica in due passaggi», «Codici di backup» e salvi dieci codici monouso in un luogo sicuro. Se non ne possiede alcuno e ha smarrito il telefono, l’amministratore di Workspace potrà generare codici di backup per Lei dalla Console di amministrazione, nella sezione «Impostazioni di sicurezza» dell’utente.
  • Le passkey sono specifiche per ogni dispositivo. Come nel caso di Microsoft, una passkey creata sul vecchio telefono non viene trasferita. Ne crei una sul nuovo telefono ed elimini quella vecchia.

Per chi si occupa di IT

La maggior parte di questi ticket si risolve con quattro impostazioni, mentre per i restanti bastano due minuti ciascuno:

CosaDovePerché è importante
Richiedere due metodi di accesso al momento della registrazioneCentro di amministrazione di Microsoft Entra, Protezione, Metodi di autenticazione, campagna di registrazione e criteriGrazie a un numero di telefono o a una seconda chiave di accesso, lo smarrimento del telefono rappresenta solo un inconveniente, non un blocco dell’accesso
Attivare il pass di accesso temporaneoCentro di amministrazione di Entra, Protezione, Metodi di autenticazione, Pass di accesso temporaneoConsente di registrare nuovamente il nuovo telefono di un utente in un unico passaggio senza compromettere la sicurezza
Reimpostare le modalità di un utenteCentro di amministrazione di Entra, Utenti, l’utente, Metodi di autenticazione, Richiedere la nuova registrazione dell’autenticazione a più fattoriCancella i dati dal vecchio telefono in modo che al prossimo accesso ne venga configurato uno nuovo
Prevedere due amministratori e un account di emergenzaCentro di amministrazione di Entra, Ruoli, Amministratore globale; account di emergenza escluso dall’accesso condizionatoL’unica soluzione per un amministratore unico che si è trovato bloccato fuori dal sistema è un ticket di assistenza la cui risoluzione richiede diversi giorni
Google: codici di backup per un utenteConsole di Google Admin, Directory, Utenti, l’utente, Sicurezza, Verifica in due passaggiConsente a un utente di Workspace di accedere nuovamente senza disattivare la verifica

E un’abitudine: rimuovere il telefono di un dipendente in uscita dalle informazioni di sicurezza il suo ultimo giorno di lavoro, contemporaneamente alla gestione delle e-mail e dei file.

Domande frequenti

Cosa ci chiedono più spesso

Risposte brevi alle domande che fondatori e responsabili finanziari ci pongono più spesso.

Ci chieda qualcos’altro

No. Per gli account aziendali, il backup include solo il nome dell’account. Tocchi l’account, effettui l’accesso con la Sua e-mail aziendale e la Sua password, confermi l’operazione tramite il Suo vecchio telefono o un altro metodo, e il nuovo telefono riceverà le proprie credenziali.

In che modo SF3 Technologies vi aiuta

Cambiamenti di telefono, smarrimento dei dispositivi e amministratori che non riescono ad accedere sono per noi attività quotidiane dell’help desk. Configuriamo le politiche relative ai metodi di accesso nel Suo Microsoft 365 o Google Workspace in modo che lo smarrimento di un telefono non comporti mai il blocco dell’accesso, gestiamo un account amministrativo di emergenza per la Sua azienda e guidiamo i Suoi collaboratori nella configurazione di un nuovo telefono in pochi minuti. Tutto avviene all’interno del Suo tenant, con account amministrativi dedicati, in modo che Lei mantenga il pieno controllo.

Contattateci per ricevere assistenza tramite help deskGestione di Microsoft 365

I nomi delle voci di menu in Microsoft Authenticator, Microsoft Entra e nella console di Google Admin possono subire modifiche di tanto in tanto. Procedura verificata nell’ottobre 2026 sulla base della documentazione fornita dai fornitori.