SF3TECHNOLOGIES
PrzewodnikiPrzewodniki · Codzienna pomoc

Aplikacja Microsoft Authenticator na nowym telefonie bez ryzyka utraty dostępu

Jak przenieść dane logowania służbowe na nowy telefon przed wyczyszczeniem starego urządzenia, co nadal działa, gdy stary telefon został już utylizowany, oraz o co dokładnie należy poprosić swój zespół IT.

7 minut czytaniaZaktualizowano

W skrócie

Proszę zachować stary telefon do momentu zalogowania się na nowym urządzeniu. Włącz w starym telefonie funkcję tworzenia kopii zapasowej w chmurze w aplikacji „Authenticator”, przywróć ją na nowym telefonie, a następnie otwórz swoje konto służbowe i zaloguj się ponownie, ponieważ w przypadku kont służbowych kopia zapasowa zawiera jedynie nazwę konta. Jeśli stary telefon został już zgubiony, zaloguj się w inny sposób (za pomocą wiadomości tekstowej, klucza dostępu lub drugiego urządzenia) i dodaj aplikację ponownie lub poproś administratora IT o zresetowanie metod logowania lub wydanie tymczasowego kodu dostępu.

Dlaczego konta służbowe działają inaczej

Konta osobiste w aplikacji Microsoft Authenticator, takie jak konto bankowe, konto Amazon lub osobiste konto Gmail, zawierają generator sześciocyfrowych kodów. Generator ten jest uwzględniony w kopii zapasowej aplikacji i po przywróceniu na nowym telefonie jest gotowy do użycia.

Konta służbowe i szkolne są celowo zróżnicowane. Dane uwierzytelniające, które zatwierdzają Państwa logowanie, nigdy nie opuszczają telefonu, na którym zostały utworzone. Podczas przywracania kopii zapasowej przywracana jest jedynie nazwa konta jako symbol zastępczy, a nowy telefon musi się zalogować raz, aby uzyskać własne dane uwierzytelniające. Klucze dostępu przechowywane w aplikacji są również powiązane z telefonem, więc są one tworzone od nowa na nowym urządzeniu. Dlatego osoby, które przywracają kopię zapasową i widzą czerwony komunikat „Zaloguj się, aby dodać swoje konto”, sądzą, że coś poszło nie tak. Nic takiego się jednak nie stało.

Zanim wyczyści Pan/Pani lub odda Pan/Pani w rozliczeniu stary telefon

  1. Włącz tworzenie kopii zapasowych. iPhone: upewnij się, że usługi iCloud Drive, iCloud Keychain oraz iCloud Backup są włączone, a następnie przejdź do Ustawień, wybierz swoje imię i nazwisko, iCloud, opcję „Zapisane w iCloud” i włącz aplikację Authenticator. Android: otwórz aplikację Authenticator, przejdź do Ustawień i włącz opcję „Kopia zapasowa w chmurze”, wybierając osobiste konto Microsoft, na którym będzie przechowywana kopia zapasowa.
  2. Proszę dodać drugą metodę logowania. Proszę przejść na stronę aka.ms/mysecurityinfo na komputerze i sprawdzić, jakie opcje są dostępne. Jeśli Państwa firma na to pozwala, proszę dodać numer telefonu do otrzymywania wiadomości tekstowych lub połączeń, albo klucz dostępu na drugim urządzeniu. Ta druga metoda stanowi zabezpieczenie na wypadek problemów z nowym telefonem.
  3. Proszę zwrócić uwagę na pozostałe konta w aplikacji. Kody dostępu do kont Google, Amazon, banków i podobnych serwisów są przywracane wraz z kopią zapasową, jednak niektóre z tych usług oferują również kody zapasowe. Proszę je pobrać teraz, póki jest to jeszcze możliwe.
  4. Zachowaj stary telefon. Proszę nie usuwać tych danych, dopóki nie zaloguje się Pan/Pani do poczty elektronicznej z nowego telefonu oraz z komputera, korzystając z nowego telefonu w celu zatwierdzenia.

Konfiguracja nowego telefonu

Jeśli Państwa firma zarządza telefonami za pomocą usługi Intune, proszę najpierw zainstalować aplikację „Company Portal” i zarejestrować urządzenie, ponieważ niektóre firmy zezwalają na korzystanie z aplikacji Authenticator wyłącznie na zarejestrowanych telefonach. Następnie:

  1. Przywróć kopię zapasową. Zainstaluj aplikację Microsoft Authenticator, a następnie na ekranie powitalnym wybierz opcję „Przywróć z kopii zapasowej” (w niektórych wersjach opcja ta nosi nazwę „Rozpocznij odzyskiwanie”). W systemie Android zaloguj się przy użyciu tego samego osobistego konta Microsoft, które wybrałeś do utworzenia kopii zapasowej. Na iPhonie należy być zalogowanym na to samo konto iCloud. Przywracanie danych działa wyłącznie między urządzeniami iPhone a iPhone lub między urządzeniami z systemem Android a Android.
  2. Zaloguj się ponownie na konto służbowe. Proszę wybrać konto służbowe z napisem „Zaloguj się, aby dodać konto”, wprowadzić służbowy adres e-mail i hasło, a następnie zatwierdzić logowanie za pomocą starego telefonu lub innej metody, z której już Pan/Pani korzysta. Nowy telefon posiada teraz własne dane uwierzytelniające.
  3. Proszę utworzyć klucz dostępu, jeśli Państwa firma z nich korzysta. Na komputerze przejdź do strony aka.ms/mysecurityinfo, wybierz opcję „Dodaj metodę logowania”, następnie „Klucz dostępu” w aplikacji Microsoft Authenticator i postępuj zgodnie z instrukcjami wyświetlanymi na nowym telefonie. Przetestuj tę metodę raz.
  4. Proszę wykonać test na komputerze. Wyloguj się z aplikacji Outlooka w przeglądarce i zaloguj się ponownie, potwierdzając to za pomocą nowego telefonu. Jeśli to zadziała, wszystko jest gotowe.
  5. Proszę usunąć stary telefon. W sekcji „Informacje dotyczące bezpieczeństwa” usuń wpis dotyczący aplikacji Authenticator na starym telefonie oraz wszelkie stare klucze dostępu, a następnie wymaż dane ze starego telefonu.

Jeśli stary telefon został już zgubiony, skradziony lub uległ uszkodzeniu

Nie można przywrócić poświadczeń służbowych z kopii zapasowej, ale rzadko jest to konieczne. Proszę wypróbować poniższe rozwiązania w podanej kolejności:

  1. Zaloguj się w inny sposób. Gdy na ekranie logowania pojawi się prośba o podanie aplikacji, wybierz opcję „Nie mogę obecnie korzystać z aplikacji Microsoft Authenticator” lub „Zaloguj się w inny sposób”. Jeśli zarejestrowany jest numer telefonu, klucz dostępu na innym urządzeniu lub klucz bezpieczeństwa, skorzystaj z niego. Następnie przejdź na stronę aka.ms/mysecurityinfo, dodaj aplikację Authenticator na nowym telefonie i usuń ją ze starego.
  2. Proszę zwrócić się do działu IT o zresetowanie Państwa metod. Administrator może wybrać opcję „Wymagaj ponownej rejestracji uwierzytelniania wieloskładnikowego” dla Państwa konta. Spowoduje to usunięcie starego numeru telefonu i aplikacji, a przy następnym logowaniu będą Państwo musieli skonfigurować aplikację Authenticator od nowa za pomocą kodu QR.
  3. Proszę zwrócić się o tymczasową kartę dostępu. Jeśli Państwa firma włączyła tę funkcję, administrator może wygenerować kod jednorazowy, który pozwoli Państwu zalogować się jednorazowo i zarejestrować nowy telefon bez konieczności korzystania z dotychczasowych metod. Jest to najprostsze rozwiązanie w przypadku zgubienia telefonu.
  4. Zgłoś kradzież telefonu jeszcze tego samego dnia. Proszę zwrócić się do działu IT o wylogowanie się ze wszystkich sesji oraz, jeśli telefon był zarządzany, o usunięcie z niego danych służbowych. Proszę jednocześnie zmienić hasło.

Istnieje jedna sytuacja, w której nie ma możliwości samodzielnego rozwiązania problemu: jeśli jest Pan/Pani jedynym administratorem usługi Microsoft 365 w swojej firmie, a jedyną metodą logowania był zgubiony telefon, tylko dział pomocy technicznej firmy Microsoft może przywrócić Panu/Pani dostęp poprzez zweryfikowaną prośbę skierowaną do zespołu ds. ochrony danych. Trwa to kilka dni. Każda firma powinna posiadać drugiego administratora lub awaryjne konto administratora z kluczem dostępu przechowywanym w bezpiecznym miejscu, a my konfigurujemy to dla każdego klienta.

Konta Google Workspace

Firma Google podchodzi do nowego telefonu z większą ostrożnością; należy pamiętać o dwóch kwestiach:

  • Podpowiedź Google jest powiązana z Państwa kontem. Monit „Czy to Pan/Pani?” z opcją zatwierdzenia jednym dotknięciem pojawia się na każdym telefonie, na którym jest Pan/Pani zalogowany/a na swoje konto Google, więc nowy telefon będzie działał natychmiast po zalogowaniu się na nim. Proszę zachować stary telefon do momentu pomyślnego pierwszego zalogowania się.
  • Aplikacja Google Authenticator synchronizuje dane, jeśli wyrażą Państwo na to zgodę. Najnowsze wersje aplikacji Google Authenticator umożliwiają zapisywanie kodów na koncie Google. Przed zmianą telefonu proszę sprawdzić, czy ikona chmury w aplikacji wskazuje, że synchronizacja jest włączona. W przypadku braku synchronizacji należy skorzystać z opcji „Przenieś konta” w aplikacji, co wymaga posiadania obu telefonów pod ręką.
  • Kody zapasowe są Państwa kluczem zapasowym. W swoim koncie Google przejdź do sekcji „Bezpieczeństwo”, „Weryfikacja dwuetapowa”, „Kody zapasowe” i zapisz dziesięć kodów jednorazowych w bezpiecznym miejscu. Jeśli nie posiadasz żadnych kodów, a telefon zaginął, administrator serwisu Workspace może wygenerować dla Ciebie kody zapasowe w konsoli administracyjnej, w sekcji „Ustawienia bezpieczeństwa” danego użytkownika.
  • Klucze dostępu są przypisane do poszczególnych urządzeń. Podobnie jak w przypadku firmy Microsoft, klucz dostępu utworzony na starym telefonie nie zostanie przeniesiony. Proszę utworzyć nowy klucz na nowym telefonie i usunąć stary.

Dla osoby odpowiedzialnej za dział IT

Większość z tych zgłoszeń można rozwiązać za pomocą czterech ustawień, a pozostałe wymagają poświęcenia po dwie minuty na każde:

CoGdzieDlaczego ma to znaczenie
Wymagaj dwóch metod logowania podczas rejestracjiCentrum administracyjne Microsoft Entra, ochrona, metody uwierzytelniania, kampania rejestracyjna i zasadyDzięki numerowi telefonu lub drugiemu kluczowi dostępowemu utrata telefonu stanowi jedynie niedogodność, a nie uniemożliwia dostępu do konta
Włącz tymczasową kartę dostępuCentrum administracyjne Entra, Ochrona, Metody uwierzytelniania, Tymczasowa karta dostępuUmożliwia ponowną rejestrację nowego telefonu użytkownika w jednym kroku bez naruszania bezpieczeństwa
Zresetuj metody użytkownikaCentrum administracyjne Entra, Użytkownicy, użytkownik, Metody uwierzytelniania, Wymagaj ponownej rejestracji uwierzytelniania wieloskładnikowegoCzyszczenie danych ze starego telefonu, aby podczas następnego logowania skonfigurowano nowy
Proszę zapewnić dwóch administratorów oraz konto awaryjneCentrum administracyjne Entra, role, administrator globalny; konto awaryjne wyłączone z dostępu warunkowegoJedynym rozwiązaniem w przypadku zablokowania dostępu jedynego administratora jest zgłoszenie do pomocy technicznej, którego rozpatrzenie trwa kilka dni
Google: kody zapasowe dla użytkownikaKonsola Google Admin, Katalog, Użytkownicy, użytkownik, Bezpieczeństwo, weryfikacja dwuetapowaUmożliwia ponowne zalogowanie się użytkownika Workspace bez wyłączania weryfikacji

Oraz jeden nawyk: w ostatnim dniu pracy pracownika, który odchodzi z firmy, należy usunąć jego telefon z sekcji „Informacje dotyczące bezpieczeństwa”, w ramach tej samej procedury, co w przypadku poczty elektronicznej i plików.

Najczęściej zadawane pytania

Pytania, które często słyszymy

Krótkie odpowiedzi na pytania, które założyciele i osoby odpowiedzialne za finanse zadają nam najczęściej.

Zapytaj nas o coś innego

Nie. W przypadku kont służbowych kopia zapasowa zawiera jedynie nazwę konta. Proszę wybrać konto, zalogować się przy użyciu służbowego adresu e-mail i hasła, potwierdzić to za pomocą starego telefonu lub inną metodą, a nowy telefon otrzyma własne dane uwierzytelniające.

W jaki sposób firma SF3 Technologies może Państwu pomóc

Zmiany telefonów, zgubione telefony oraz administratorzy, którzy utracili dostęp do konta, to dla nas codzienność w ramach pomocy technicznej. Konfigurujemy zasady dotyczące metod logowania w Państwa usłudze Microsoft 365 lub Google Workspace tak, aby zgubiony telefon nigdy nie spowodował utraty dostępu, prowadzimy awaryjne konto administratora dla Państwa firmy oraz w ciągu kilku minut pomagamy Państwa pracownikom skonfigurować nowy telefon. Wszystko odbywa się w ramach Państwa własnego dzierżawcy, z wykorzystaniem dedykowanych kont administracyjnych, dzięki czemu zachowują Państwo pełną kontrolę.

Zapraszamy do kontaktu w sprawie wsparcia technicznegoZarządzanie usługą Microsoft 365

Nazwy pozycji menu w aplikacji Microsoft Authenticator, usłudze Microsoft Entra oraz konsoli Google Admina ulegają od czasu do czasu zmianom. Procedury zweryfikowano w październiku 2026 r. w oparciu o dokumentację dostawców.