SF3TECHNOLOGIES
GuiasGuias · Ajuda no dia a dia

Microsoft Authenticator num telemóvel novo, sem ficar bloqueado

Como transferir o seu acesso profissional para um novo telemóvel antes de o antigo ser apagado, o que continua a funcionar quando o telemóvel antigo já não estiver disponível e o que deve pedir exatamente à sua equipa de TI.

7 minutos de leituraAtualizado

A resposta curta

Guarde o telemóvel antigo até que o novo inicie sessão. Ative a cópia de segurança na nuvem do «Authenticator» no telemóvel antigo, restaure-a no novo e, em seguida, abra a sua conta profissional e inicie sessão novamente, pois, no caso das contas profissionais, a cópia de segurança contém apenas o nome da conta. Se o telemóvel antigo já se tiver perdido, inicie sessão de outra forma (através de uma mensagem de texto, de uma chave de acesso ou de um segundo dispositivo) e adicione novamente a aplicação, ou peça ao seu administrador de TI para redefinir os seus métodos de início de sessão ou emitir um Passe de Acesso Temporário.

Por que razão as contas profissionais se comportam de forma diferente

As contas pessoais no Microsoft Authenticator, tais como a sua conta bancária, a Amazon ou uma conta pessoal do Gmail, armazenam um gerador de códigos de seis dígitos. Esse gerador está incluído na cópia de segurança da aplicação e volta a estar disponível no novo telemóvel, pronto a utilizar.

As contas profissionais ou escolares são deliberadamente diferentes. A credencial que autoriza o seu início de sessão nunca sai do telemóvel em que foi criada. A cópia de segurança restaura apenas o nome da conta como um marcador de posição, e o novo telemóvel tem de iniciar sessão uma vez para obter a sua própria credencial. As chaves de acesso armazenadas na aplicação também estão associadas ao telemóvel, pelo que são recriadas no novo dispositivo. É por isso que as pessoas que restauram um cópia de segurança e vêem a mensagem «Inicie sessão para adicionar a sua conta» a vermelho pensam que algo correu mal. Não correu nada de errado.

Antes de apagar os dados ou trocar o telemóvel antigo

  1. Ative a cópia de segurança. iPhone: certifique-se de que o iCloud Drive, o iCloud Keychain e o iCloud Backup estão ativados; em seguida, aceda a «Definições», ao seu nome, a «iCloud», a «Guardado no iCloud» e ative o «Authenticator». Android: abra o «Authenticator», aceda a «Definições» e ative o «Backup na nuvem», escolhendo uma conta pessoal da Microsoft para armazenar o backup.
  2. Adicione uma segunda forma de iniciar sessão. Aceda a aka.ms/mysecurityinfo num computador e verifique o que está listado. Se a sua empresa o permitir, adicione um número de telefone para receber mensagens de texto ou chamadas, ou uma chave de acesso num segundo dispositivo. Este segundo método é o que o salvará caso o novo telemóvel tenha algum problema.
  3. Tome nota das outras contas na aplicação. Os códigos para contas do Google, da Amazon, de bancos e similares são restaurados com a cópia de segurança, mas alguns desses serviços também disponibilizam códigos de segurança. Descarregue-os agora, enquanto ainda é possível.
  4. Guarde o telemóvel antigo. Não apague esta mensagem até ter iniciado sessão no seu e-mail a partir do novo telemóvel e de um computador, utilizando o novo telemóvel para aprovar a operação.

Configurar o novo telemóvel

Se a sua empresa gerir telemóveis com o Intune, instale a aplicação «Company Portal» e efetue primeiro o registo, uma vez que algumas empresas só permitem a utilização do Authenticator num telemóvel registado. Em seguida:

  1. Restaure a cópia de segurança. Instale o Microsoft Authenticator e, no ecrã de boas-vindas, selecione «Restaurar a partir da cópia de segurança» (em algumas versões, a opção é «Iniciar recuperação»). No Android, inicie sessão com a mesma conta pessoal da Microsoft que escolheu para a cópia de segurança. No iPhone, certifique-se de que está com sessão iniciada na mesma conta do iCloud. A restauração só funciona de iPhone para iPhone ou de Android para Android.
  2. Inicie sessão novamente na conta profissional. Toque na conta profissional que apresenta a mensagem «Inicie sessão para adicionar a sua conta», introduza o seu e-mail profissional e a palavra-passe e aprove o início de sessão através do telemóvel antigo ou de outro método de que já disponha. O novo telemóvel dispõe agora das suas próprias credenciais.
  3. Crie uma chave de acesso, caso a sua empresa as utilize. Num computador, aceda a aka.ms/mysecurityinfo, selecione «Adicionar método de início de sessão», depois «Chave de acesso» no Microsoft Authenticator e siga as instruções apresentadas no novo telemóvel. Teste-o uma vez.
  4. Faça o teste a partir de um computador. Saia do Outlook na Web e inicie sessão novamente, confirmando com o novo telemóvel. Se isso funcionar, está tudo resolvido.
  5. Remova o telemóvel antigo. De volta à secção «Informações de segurança», elimine a entrada do «Authenticator» do telemóvel antigo e qualquer chave de acesso antiga e, em seguida, apague o telemóvel antigo.

Caso o telemóvel antigo já tenha sido perdido, roubado ou danificado

Não é possível restaurar as credenciais de trabalho a partir de uma cópia de segurança, mas raramente será necessário fazê-lo. Experimente estas opções por ordem:

  1. Inicie sessão de outra forma. Quando o ecrã de início de sessão solicitar a aplicação, selecione «Não posso utilizar a minha aplicação Microsoft Authenticator neste momento» ou «Iniciar sessão de outra forma». Se tiver registado um número de telefone, uma chave de acesso noutro dispositivo ou uma chave de segurança, utilize-a. Em seguida, aceda a aka.ms/mysecurityinfo, adicione o Authenticator no novo telemóvel e remova o antigo.
  2. Solicite ao departamento de TI que redefina as suas configurações. Um administrador pode selecionar a opção «Exigir novo registo da autenticação multifator» para a sua conta. Isso remove o número de telemóvel antigo e a aplicação, e da próxima vez que iniciar sessão, terá de configurar de novo o Authenticator através de um código QR.
  3. Solicite um Passe de Acesso Temporário. Caso a sua empresa tenha ativado esta funcionalidade, um administrador pode emitir um código de curta duração que lhe permite iniciar sessão uma única vez e registar o novo telemóvel sem recorrer a nenhum método antigo. Trata-se da solução mais simples em caso de perda do telemóvel.
  4. Comunique o roubo de um telemóvel no próprio dia. Peça ao departamento de TI para encerrar todas as suas sessões e, caso o telemóvel fosse gerido, para apagar os dados profissionais nele contidos. Altere a sua palavra-passe ao mesmo tempo.

Existe uma situação para a qual não existe uma solução de autoatendimento: se for o único administrador do Microsoft 365 da sua empresa e o seu único método de início de sessão fosse o telemóvel perdido, apenas o suporte da Microsoft poderá restabelecer o seu acesso, através de um pedido verificado à sua equipa de proteção de dados. Este processo demora vários dias. Todas as empresas devem dispor de um segundo administrador ou de uma conta de administrador de emergência com uma chave de acesso guardada num local seguro, e nós configuramos isso para todos os nossos clientes.

Contas do Google Workspace

A Google trata um telemóvel novo com mais cuidado, havendo dois aspetos a ter em conta:

  • O prompt do Google acompanha a sua conta. O aviso «É você?» para aprovar com um toque aparece em qualquer telemóvel em que esteja com a sua conta Google iniciada, pelo que um telemóvel novo fica operacional assim que iniciar sessão nele. Guarde o telemóvel antigo até que essa primeira sessão seja bem-sucedida.
  • O Google Authenticator sincroniza-se, caso o autorize. As versões recentes do Google Authenticator podem guardar os seus códigos na sua Conta Google. Verifique se o ícone da nuvem na aplicação indica que a sincronização está ativada antes de mudar de telemóvel. Se a sincronização não estiver ativada, utilize a opção «Transferir contas» da aplicação, para o que é necessário ter ambos os telemóveis à mão.
  • Os códigos de segurança são a sua chave de reserva. Na sua conta Google, aceda a «Segurança», «Verificação em duas etapas», «Códigos de reserva» e guarde dez códigos de utilização única num local seguro. Caso não tenha nenhum e tenha perdido o telemóvel, o administrador do seu Workspace pode gerar códigos de reserva para si a partir da Consola de administração, nas definições de segurança do utilizador.
  • As chaves de acesso são específicas por dispositivo. Tal como acontece com a Microsoft, uma chave de acesso criada no telemóvel antigo não é transferida. Crie uma no telemóvel novo e elimine a antiga.

Para quem gere as TI

A maioria destes pedidos de assistência desaparece com quatro configurações, e os restantes demoram dois minutos cada:

O queOndePor que razão isto é importante
Exigir dois métodos de início de sessão no registoCentro de administração do Microsoft Entra, Proteção, Métodos de autenticação, campanha de registo e políticasUm número de telefone ou uma segunda chave de acesso significa que a perda de um telemóvel é um inconveniente, não um bloqueio de acesso
Ativar o Passe de Acesso TemporárioCentro de administração do Entra, Proteção, Métodos de autenticação, Passe de acesso temporárioPermite-lhe voltar a registar o novo telemóvel de um utilizador num único passo, sem comprometer a segurança
Redefinir os métodos de um utilizadorCentro de administração do Entra, Utilizadores, o utilizador, Métodos de autenticação, Exigir o registo de autenticação multifatorLimpa o telemóvel antigo para que o próximo início de sessão configure um novo
Mantenha dois administradores e uma conta de emergênciaCentro de administração do Entra, Funções, Administrador global; conta de emergência excluída do Acesso CondicionalA única solução para um administrador único que ficou sem acesso é um pedido de assistência cuja resolução demora vários dias
Google: códigos de segurança para um utilizadorConsola de administração do Google Admin, Diretório, Utilizadores, o utilizador, Segurança, Verificação em duas etapasPermite que um utilizador do Workspace volte a aceder sem desativar a verificação

E um hábito: remova o telemóvel de um colaborador que se desliga da empresa das «Informações de segurança» no seu último dia, na mesma etapa em que se procede à remoção do e-mail e dos ficheiros.

Perguntas frequentes

O que nos perguntam

Respostas curtas ao que os fundadores e os responsáveis financeiros mais nos perguntam.

Faça-nos outra pergunta

Não. No caso das contas profissionais, a cópia de segurança contém apenas o nome da conta. Toque na conta, inicie sessão com o seu e-mail profissional e palavra-passe, confirme através do seu telemóvel antigo ou de outro método, e o novo telemóvel receberá as suas próprias credenciais.

Como a SF3 Technologies ajuda

Mudanças de telemóvel, telemóveis perdidos e administradores com acesso bloqueado fazem parte do nosso trabalho diário no serviço de assistência. Definimos as políticas de métodos de início de sessão no seu Microsoft 365 ou Google Workspace para que a perda de um telemóvel nunca resulte num bloqueio de acesso, mantemos uma conta de administrador de emergência para a sua empresa e orientamos os seus colaboradores na configuração de um novo telemóvel em poucos minutos. Tudo decorre no seu próprio tenant, com contas de administrador dedicadas, para que mantenha o controlo.

Contacte-nos para obter assistência técnicaGestão do Microsoft 365

Os nomes dos menus no Microsoft Authenticator, no Microsoft Entra e na Consola de Administração do Google Admin podem sofrer alterações pontuais. Os passos foram verificados em outubro de 2026, com base na documentação dos fornecedores.