SF3TECHNOLOGIES
РуководстваРуководства · Помощь в повседневных задачах

Настройка приложения Microsoft Authenticator на новом телефоне без потери доступа к учетной записи

Как перенести рабочий аккаунт на новый телефон до того, как данные со старого будут удалены, что будет по-прежнему работать, когда старого телефона уже не будет, и о чём именно следует обратиться к вашей ИТ-службе.

7 минут чтенияОбновлено

Краткий ответ

Сохраните старый телефон до тех пор, пока на новом не будет выполнен вход в систему. Включите облачное резервное копирование приложения «Authenticator» на старом телефоне, восстановите его на новом, а затем откройте свою рабочую учетную запись и войдите в систему заново, поскольку для рабочих учетных записей резервная копия содержит только имя учетной записи. Если старый телефон уже утерян, войдите в систему другим способом (с помощью текстового сообщения, ключа доступа или второго устройства) и добавьте приложение заново, либо обратитесь к ИТ-администратору с просьбой сбросить ваши методы входа в систему или выдать временный пропуск доступа.

Почему рабочие учётные записи ведут себя по-разному

В личных учётных записях приложения «Microsoft Authenticator», таких как ваш банковский аккаунт, аккаунт Amazon или личный аккаунт Gmail, хранится генератор шестизначных кодов. Этот генератор включается в резервную копию приложения и восстанавливается на новом телефоне, готовый к использованию.

Учётные записи для работы и учёбы намеренно отличаются друг от друга. Учетные данные, подтверждающие ваш вход в систему, никогда не покидают телефон, на котором они были созданы. При восстановлении резервной копии в качестве заполнителя восстанавливается только имя учётной записи, а на новом телефоне необходимо один раз войти в систему, чтобы получить собственные учетные данные. Ключи доступа, хранящиеся в приложении, также привязаны к телефону, поэтому на новом устройстве они создаются заново. Именно поэтому пользователи, которые восстанавливают резервную копию и видят надпись «Войдите, чтобы добавить свою учетную запись» красным шрифтом, думают, что что-то пошло не так. На самом деле всё в порядке.

Прежде чем удалить данные со старого телефона или сдать его в обмен

  1. Включите резервное копирование. iPhone: убедитесь, что функции «iCloud Drive», «iCloud Keychain» и «iCloud Backup» включены, затем перейдите в «Настройки», выберите своё имя, «iCloud», «Сохранено в iCloud» и включите «Authenticator». Android: откройте приложение «Authenticator», перейдите в «Настройки» и включите «Резервное копирование в облако», выбрав личную учётную запись Microsoft для хранения резервной копии.
  2. Добавьте второй способ входа в систему. Перейдите на сайт aka.ms/mysecurityinfo с компьютера и проверьте, что указано в списке. Если ваша компания разрешает это, добавьте номер телефона для получения SMS-сообщений или звонков либо ключ доступа на втором устройстве. Именно второй способ спасёт вас, если с новым телефоном возникнут проблемы.
  3. Обратите внимание на другие учётные записи в приложении. Коды доступа к учетным записям Google, Amazon, банков и аналогичным сервисам восстанавливаются вместе с резервной копией, однако некоторые из этих сервисов также предоставляют резервные коды. Загрузите их сейчас, пока у вас ещё есть такая возможность.
  4. Сохраните старый телефон. Не удаляйте его до тех пор, пока вы не войдёте в почту с нового телефона и не подтвердите вход с компьютера, используя данные нового телефона.

Настройка нового телефона

Если ваша компания управляет мобильными устройствами с помощью Intune, сначала установите приложение «Company Portal» и пройдите процедуру регистрации, поскольку в некоторых компаниях использование приложения «Authenticator» разрешено только на зарегистрированных устройствах. Затем:

  1. Восстановите резервную копию. Установите приложение «Microsoft Authenticator» и на экране приветствия выберите «Восстановить из резервной копии» (в некоторых версиях эта опция называется «Начать восстановление»). На устройствах Android войдите в систему с помощью той же личной учетной записи Microsoft, которую вы использовали для создания резервной копии. На iPhone убедитесь, что вы вошли в ту же учетную запись iCloud. Восстановление данных возможно только с iPhone на iPhone или с Android на Android.
  2. Войдите в рабочую учётную запись ещё раз. Нажмите на рабочую учетную запись, рядом с которой отображается надпись «Войти, чтобы добавить учетную запись», введите свой рабочий адрес электронной почты и пароль, а затем подтвердите вход с помощью старого телефона или другого доступного вам способа. Теперь у нового телефона есть собственные учетные данные.
  3. Создайте пароль-ключ, если ваша компания использует такую систему. На компьютере перейдите по ссылке aka.ms/mysecurityinfo, выберите «Добавить способ входа», затем «Пароль-ключ» в приложении Microsoft Authenticator и следуйте инструкциям на новом телефоне. Проведите тестирование один раз.
  4. Пройдите тест с компьютера. Выйдите из веб-версии Outlook и войдите в систему заново, подтвердив авторизацию с помощью нового телефона. Если это сработает, все готово.
  5. Удалите старый телефон. Вернувшись в раздел «Информация о безопасности», удалите запись об «Authenticator» для старого телефона и все старые пароли, а затем выполните полное удаление данных со старого телефона.

Если старый телефон уже утерян, украден или вышел из строя

Восстановить рабочие учетные данные из резервной копии невозможно, однако в этом редко возникает необходимость. Попробуйте выполнить следующие действия в указанном порядке:

  1. Войдите другим способом. Когда на экране входа в систему появится запрос о приложении, выберите «Я не могу использовать приложение Microsoft Authenticator прямо сейчас» или «Войти другим способом». Если у вас зарегистрирован номер телефона, пароль-ключ на другом устройстве или ключ безопасности, воспользуйтесь им. Затем перейдите на сайт aka.ms/mysecurityinfo, добавьте приложение Authenticator на новый телефон и удалите его со старого.
  2. Обратитесь в службу ИТ с просьбой перенастроить ваши методы. Администратор может выбрать для вашей учетной записи параметр «Требовать повторную регистрацию многофакторной аутентификации». При этом старый телефон и приложение будут удалены, и при следующем входе в систему вам потребуется заново настроить приложение Authenticator с помощью QR-кода.
  3. Оформите временный пропуск для доступа. Если в вашей компании включена данная функция, администратор может выдать одноразовый код, который позволит вам один раз войти в систему и зарегистрировать новый телефон без использования каких-либо прежних методов. Это наиболее простое решение в случае потери телефона.
  4. Сообщите об утере телефона в тот же день. Обратитесь в службу ИТ с просьбой выйти из всех ваших сеансов и, если телефон находился под управлением, удалить с него рабочие данные. Одновременно смените свой пароль.

Существует одна ситуация, для которой не предусмотрено самостоятельное решение: если вы являетесь единственным администратором Microsoft 365 в вашей компании, а единственным способом входа в систему был утерянный телефон, восстановить доступ вам сможет только служба поддержки Microsoft посредством подтверждённого запроса, направленного в её службу защиты данных. Это занимает несколько дней. Каждая компания должна иметь второго администратора или аварийную учётную запись администратора с ключом доступа, хранящимся в надёжном месте, и мы настраиваем это для каждого клиента.

Учётные записи Google Workspace

Google более бережно подходит к новому телефону; при этом следует помнить о двух моментах:

  • Подсказки Google привязаны к вашей учётной записи. Запрос «Это вы?» с просьбой подтвердить касанием отображается на любом телефоне, на котором вы вошли в свою учётную запись Google, поэтому новый телефон начинает работать сразу после входа в систему. Сохраните старый телефон до тех пор, пока первый вход в систему не пройдёт успешно.
  • Google Authenticator синхронизируется, если вы разрешите это. В последних версиях приложения «Google Authenticator» коды можно сохранять в вашем аккаунте Google. Перед сменой телефона убедитесь, что значок облака в приложении указывает на включенную синхронизацию. Если синхронизация отключена, воспользуйтесь опцией «Перенести аккаунты» в приложении; для этого необходимо иметь под рукой оба телефона.
  • Резервные коды, это ваш запасной ключ. В своей учётной записи Google перейдите в раздел «Безопасность», «Двухэтапная аутентификация», «Резервные коды» и сохраните десять одноразовых кодов в надёжном месте. Если у вас их нет, а телефон утерян, администратор Workspace может сгенерировать для вас резервные коды в консоли администратора в разделе «Настройки безопасности» пользователя.
  • Пароли-ключи привязаны к каждому устройству. Как и в случае с Microsoft, ключ доступа, созданный на старом телефоне, не переносится. Создайте новый ключ на новом телефоне и удалите старый.

Для руководителя ИТ-отдела

Большинство этих запросов устраняется с помощью четырёх настроек, а на остальные уходит по две минуты на каждый:

ЧтоГдеПочему это важно
Требование использования двух методов входа при регистрацииЦентр администрирования Microsoft Entra, защита, методы аутентификации, кампания по регистрации и политикиНаличие номера телефона или второго ключа доступа означает, что потеря телефона станет лишь неудобством, а не приведёт к блокировке доступа
Включить временный пропуск доступаЦентр администрирования Entra, Защита, Методы аутентификации, Временный пропуск доступаПозволяет за один шаг повторно зарегистрировать новый телефон пользователя без ухудшения безопасности
Сброс настроек пользователяЦентр администрирования Entra, Пользователи, пользователь, Методы аутентификации, Требование повторной регистрации для многофакторной аутентификацииОчищает данные старого телефона, чтобы при следующем входе в систему был настроен новый
Обеспечьте наличие двух администраторов и резервной учетной записиЦентр администрирования Entra, роли, глобальный администратор; аварийная учетная запись исключена из условия доступаЕдинственное средство защиты в случае блокировки доступа единственного администратора, это обращение в службу поддержки, рассмотрение которого занимает несколько дней
Google: резервные коды для пользователяКонсоль Google Admin, каталог, пользователи, пользователь, безопасность, двухэтапная аутентификацияВосстанавливает доступ пользователю Workspace без отключения проверки

И ещё одна рекомендация: удаляйте телефон уволившегося сотрудника из раздела «Информация о безопасности» в его последний рабочий день, одновременно с удалением доступа к электронной почте и файлам.

Часто задаваемые вопросы

Вопросы, которые нам задают

Короткие ответы на вопросы, которые основатели и финансовые руководители задают нам чаще всего.

Задайте нам другой вопрос

Нет. Для рабочих учётных записей при резервном копировании сохраняется только имя учётной записи. Нажмите на учётную запись, войдите, используя свой рабочий адрес электронной почты и пароль, подтвердите авторизацию с помощью старого телефона или другим способом, и новый телефон получит собственные учётные данные.

Как помогает компания «SF3 Technologies»

Смена телефонов, утерянные устройства и администраторы, лишившиеся доступа к учётной записи, это повседневная работа нашей службы поддержки. Мы настраиваем политики методов входа в систему в вашей среде Microsoft 365 или Google Workspace таким образом, чтобы утерянный телефон никогда не приводил к блокировке доступа, ведём резервную учётную запись администратора для вашей компании и помогаем вашим сотрудникам настроить новый телефон за считанные минуты. Всё происходит внутри вашего собственного арендатора с использованием выделенных учётных записей администраторов, поэтому вы сохраняете полный контроль.

Обратитесь к нам по вопросам поддержки службы помощи пользователямУправление Microsoft 365

Названия пунктов меню в приложении «Microsoft Authenticator», «Microsoft Entra» и консоли Google Admin могут время от времени изменяться. Порядок действий проверен в октябре 2026 года на соответствие документации поставщиков.