GuiasGuias · Ajuda no dia a dia

Microsoft Authenticator em um novo celular, sem ficar sem acesso

Como transferir seu login profissional para um novo celular antes que o antigo seja apagado, o que ainda funciona quando o celular antigo já não estiver mais disponível e exatamente o que solicitar à sua equipe de TI.

Leitura de 7 minutosAtualizado

A resposta curta

Guarde o celular antigo até que o novo faça o login. Ative o backup em nuvem do aplicativo “Authenticator” no celular antigo, restaure-o no novo e, em seguida, abra sua conta de trabalho e faça login novamente, pois, para contas de trabalho, o backup contém apenas o nome da conta. Se o celular antigo já tiver sido perdido, faça login de outra forma (por mensagem de texto, chave de acesso ou segundo dispositivo) e adicione o aplicativo novamente, ou solicite ao seu administrador de TI que redefina seus métodos de login ou emita um Passe de Acesso Temporário.

Por que as contas corporativas se comportam de maneira diferente

As contas pessoais no Microsoft Authenticator, como as do seu banco, da Amazon ou de uma conta pessoal do Gmail, armazenam um gerador de códigos de seis dígitos. Esse gerador está incluído no backup do aplicativo e volta a funcionar no novo celular, pronto para uso.

As contas profissionais ou escolares são diferentes propositalmente. A credencial que autoriza seu login nunca sai do celular em que foi criada. O backup restaura apenas o nome da conta como um marcador de lugar, e o novo celular precisa fazer login uma vez para obter sua própria credencial. As chaves de acesso armazenadas no aplicativo também estão vinculadas ao celular, portanto, são recriadas no novo aparelho. É por isso que as pessoas que restauram um backup e veem a mensagem “Faça login para adicionar sua conta” em vermelho pensam que algo deu errado. Mas nada deu errado.

Antes de apagar os dados ou trocar o celular antigo

  1. Ative o backup. iPhone: certifique-se de que o iCloud Drive, o iCloud Keychain e o iCloud Backup estejam ativados; em seguida, acesse Ajustes, seu nome, iCloud, “Salvo no iCloud” e ative o Authenticator. Android: abra o Authenticator, acesse Ajustes e ative o Backup na nuvem, escolhendo uma conta pessoal da Microsoft para armazenar o backup.
  2. Adicione uma segunda forma de fazer login. Acesse aka.ms/mysecurityinfo em um computador e verifique o que está listado. Se sua empresa permitir, adicione um número de telefone para receber mensagens de texto ou chamadas, ou uma chave de acesso em um segundo dispositivo. Esse segundo método é o que o salvará caso o novo telefone apresente algum problema.
  3. Observe as outras contas no aplicativo. Os códigos para contas do Google, da Amazon, de bancos e similares são restaurados com o backup, mas alguns desses serviços também oferecem códigos de backup. Baixe-os agora, enquanto ainda é possível.
  4. Mantenha o celular antigo. Não apague essas informações até que tenha feito login na sua conta de e-mail pelo novo celular e por um computador, utilizando o novo celular para aprovar o acesso.

Configurando o novo celular

Caso sua empresa gerencie telefones com o Intune, instale o aplicativo “Company Portal” e faça o cadastro primeiro, pois algumas empresas permitem o uso do Authenticator apenas em um telefone cadastrado. Em seguida:

  1. Restaure o backup. Instale o Microsoft Authenticator e, na tela de boas-vindas, selecione “Restaurar a partir do backup” (em algumas versões, a opção é “Iniciar recuperação”). No Android, faça login com a mesma conta pessoal da Microsoft que você escolheu para o backup. No iPhone, certifique-se de estar conectado à mesma conta do iCloud. A restauração só funciona de iPhone para iPhone ou de Android para Android.
  2. Faça login novamente na conta profissional. Toque na conta profissional que exibe “Faça login para adicionar sua conta”, insira seu e-mail profissional e sua senha e aprove o login com o celular antigo ou por outro método que você já tenha. O novo celular agora possui suas próprias credenciais.
  3. Crie uma senha de acesso caso sua empresa as utilize. Em um computador, acesse aka.ms/mysecurityinfo, selecione “Adicionar método de login”, depois “Chave de acesso” no Microsoft Authenticator e siga as instruções no novo celular. Teste uma vez.
  4. Faça o teste em um computador. Saia do Outlook na web e faça login novamente, confirmando com o novo celular. Se isso funcionar, está tudo resolvido.
  5. Remova o telefone antigo. De volta à seção “Informações de segurança”, exclua a entrada do Authenticator do celular antigo e qualquer chave de acesso antiga e, em seguida, apague o celular antigo.

Caso o celular antigo já tenha sido perdido, roubado ou danificado

Não é possível restaurar as credenciais de trabalho a partir de um backup, mas isso raramente é necessário. Tente as seguintes opções nesta ordem:

  1. Faça login de outra forma. Quando a tela de login solicitar o aplicativo, selecione “Não posso usar meu aplicativo Microsoft Authenticator no momento” ou “Fazer login de outra forma”. Se um número de telefone, uma chave de acesso em outro dispositivo ou uma chave de segurança estiver registrado, utilize-o. Em seguida, acesse aka.ms/mysecurityinfo, adicione o Authenticator no novo celular e remova o antigo.
  2. Solicite ao departamento de TI que redefina suas configurações. Um administrador pode selecionar a opção “Exigir novo registro da autenticação multifatorial” para a sua conta. Isso remove o número de telefone antigo e o aplicativo; na próxima vez que você fizer login, deverá configurar o Authenticator novamente por meio de um código QR.
  3. Solicite um Passe de Acesso Temporário. Caso sua empresa tenha ativado esse recurso, um administrador poderá emitir um código de validade limitada que permite que você faça login uma única vez e registre o novo celular sem precisar recorrer a nenhum método antigo. Essa é a solução mais simples em caso de perda do celular.
  4. Notifique o roubo de um celular no mesmo dia. Solicite ao departamento de TI que encerre todas as suas sessões e, caso o celular fosse gerenciado, apague os dados de trabalho nele contidos. Altere sua senha ao mesmo tempo.

Há uma situação que não tem solução por meio do autoatendimento: se o senhor for o único administrador do Microsoft 365 da sua empresa e seu único método de login fosse o celular perdido, somente o suporte da Microsoft poderá restaurar seu acesso, por meio de uma solicitação verificada à equipe de proteção de dados da empresa. Isso leva dias. Toda empresa deve ter um segundo administrador ou uma conta de administrador de emergência com uma chave de acesso armazenada em local seguro, e nós configuramos isso para todos os nossos clientes.

Contas do Google Workspace

O Google lida com um novo celular de maneira mais cuidadosa, e há dois pontos que você deve saber:

  • O prompt do Google acompanha sua conta. A solicitação “É você?” para aprovação com um toque aparece em qualquer celular no qual você esteja conectado à sua conta do Google; portanto, um novo celular funciona assim que você fizer login nele. Guarde o celular antigo até que o primeiro login seja bem-sucedido.
  • O Google Authenticator sincroniza, caso o senhor permita. As versões recentes do Google Authenticator podem salvar seus códigos na sua Conta do Google. Verifique se o ícone de nuvem no aplicativo indica que a sincronização está ativada antes de trocar de celular. Se a sincronização não estiver ativada, use a opção “Transferir contas” do aplicativo, para a qual é necessário ter os dois celulares à mão.
  • Os códigos de backup são a sua chave reserva. Na sua Conta do Google, acesse Segurança, Verificação em duas etapas, Códigos de backup e salve dez códigos de uso único em um local seguro. Caso não tenha nenhum e o celular tenha sido perdido, o administrador do Workspace poderá gerar códigos de backup para você a partir do Console de administração, nas configurações de segurança do usuário.
  • As chaves de acesso são específicas para cada dispositivo. Assim como na Microsoft, uma senha de acesso criada no celular antigo não é transferida. Crie uma no novo celular e exclua a antiga.

Para o responsável pela área de TI

A maioria desses tickets desaparece com quatro configurações, e o restante leva dois minutos cada:

O queOndePor que isso é importante
Exigir dois métodos de login no momento do cadastroCentro de administração do Microsoft Entra, Proteção, Métodos de autenticação, campanha de cadastro e políticasUm número de telefone ou uma segunda chave de acesso significa que a perda do celular é um inconveniente, não um bloqueio
Ativar o Passe de Acesso TemporárioCentro de administração do Entra, Proteção, Métodos de autenticação, Passe de acesso temporárioPermite que você reinscreva o novo celular de um usuário em uma única etapa, sem comprometer a segurança
Redefinir os métodos de um usuárioCentro de administração do Entra, Usuários, o usuário, Métodos de autenticação, Exigir novo registro da autenticação multifatorialLimpa o telefone antigo para que o próximo login configure um novo
Mantenha dois administradores e uma conta de emergênciaCentro de administração do Entra, Funções, Administrador global; conta de emergência excluída do Acesso CondicionalA única solução para um administrador único que perdeu o acesso é um ticket de suporte cuja resolução leva dias
Google: códigos de backup para um usuárioConsole do Google Admin, Diretório, Usuários, o usuário, Segurança, Verificação em duas etapasPermite que um usuário do Workspace volte a acessar o sistema sem desativar a verificação

E um hábito: remova o celular de um funcionário que está saindo da empresa das informações de segurança no último dia de trabalho, na mesma etapa em que se trata do e-mail e dos arquivos.

Perguntas frequentes

O que nos perguntam

Respostas curtas para o que fundadores e responsáveis financeiros mais nos perguntam.

Faça outra pergunta

Não. Para contas profissionais, o backup contém apenas o nome da conta. Toque na conta, faça login com seu e-mail profissional e senha, confirme com seu celular antigo ou por outro método, e o novo celular receberá suas próprias credenciais.

Como a SF3 Technologies ajuda

Trocas de aparelhos, aparelhos perdidos e administradores com acesso bloqueado fazem parte do nosso dia a dia no suporte técnico. Definimos as políticas de métodos de login no seu Microsoft 365 ou Google Workspace para que a perda de um aparelho nunca resulte em bloqueio de acesso, mantemos uma conta de administrador de emergência para sua empresa e orientamos sua equipe na configuração de um novo aparelho em questão de minutos. Tudo ocorre dentro do seu próprio locatário, com contas de administrador dedicadas, para que você mantenha o controle.

Os nomes dos menus no Microsoft Authenticator, no Microsoft Entra e no Console do Google Admin podem sofrer alterações de tempos em tempos. As etapas foram verificadas em outubro de 2026 com base na documentação dos fornecedores.