SF3TECHNOLOGIES
คู่มือคู่มือ · ความช่วยเหลือประจำวัน

Microsoft Authenticator บนโทรศัพท์ใหม่ โดยไม่ถูกล็อกบัญชี

วิธีโอนการลงชื่อเข้าใช้งานงานไปยังโทรศัพท์ใหม่ก่อนที่โทรศัพท์เก่าจะถูกล้างข้อมูล สิ่งใดที่ยังใช้งานได้เมื่อโทรศัพท์เก่าถูกทิ้งไปแล้ว และสิ่งที่คุณควรถามทีม IT ของคุณอย่างชัดเจน

อ่าน 7 นาทีอัปเดตล่าสุด

คำตอบโดยสรุป

เก็บโทรศัพท์เก่าไว้จนกว่าโทรศัพท์ใหม่จะลงชื่อเข้าใช้ เปิดการสำรองข้อมูลบนคลาวด์ของAuthenticator บนโทรศัพท์เครื่องเก่า กู้คืนข้อมูลบนเครื่องใหม่ แล้วเปิดบัญชีงานของคุณและลงชื่อเข้าใช้อีกครั้ง เนื่องจากสำหรับบัญชีงาน การสำรองข้อมูลจะเก็บไว้เพียงชื่อบัญชีเท่านั้น หากโทรศัพท์เครื่องเก่าสูญหายไปแล้ว ให้ลงชื่อเข้าใช้ด้วยวิธีอื่น (ข้อความ SMS, passkey หรืออุปกรณ์เครื่องที่สอง) และเพิ่มแอปอีกครั้ง หรือขอให้ผู้ดูแลระบบ IT ของคุณรีเซ็ตวิธีการลงชื่อเข้าใช้หรือออก Temporary Access Pass

ทำไมบัญชีงานจึงทำงานต่างกัน

บัญชีส่วนตัวในMicrosoft Authenticator เช่น บัญชีธนาคาร Amazon หรือGmail ส่วนตัว จะเก็บตัวสร้างรหัส 6 หลัก ตัวสร้างรหัสนี้ถูกรวมอยู่ในการสำรองข้อมูลของแอป และจะปรากฏขึ้นบนโทรศัพท์ใหม่พร้อมใช้งานทันที

บัญชีสำหรับงานหรือโรงเรียนถูกออกแบบให้แตกต่างกันโดยเจตนา ข้อมูลรับรองที่อนุมัติการลงชื่อเข้าใช้ของคุณจะไม่เคยออกจากโทรศัพท์ที่สร้างขึ้น ข้อมูลสำรองจะกู้คืนเพียงชื่อบัญชีเพื่อใช้แทนชั่วคราวเท่านั้น และโทรศัพท์ใหม่ต้องลงชื่อเข้าใช้หนึ่งครั้งเพื่อสร้างข้อมูลรับรองของตัวเอง Passkeys ที่เก็บไว้ในแอปก็ผูกกับโทรศัพท์เครื่องเดิมเช่นกัน ดังนั้นจึงถูกสร้างขึ้นใหม่บนเครื่องใหม่ นี่คือเหตุผลที่ผู้ใช้ที่กู้คืนข้อมูลสำรองและเห็นข้อความ "Sign in to add your account" (ลงชื่อเข้าใช้เพื่อเพิ่มบัญชีของคุณ) สีแดง อาจคิดว่ามีปัญหาเกิดขึ้น แต่ความจริงแล้วไม่มีอะไรผิดปกติ

ก่อนที่คุณจะลบข้อมูลหรือนำโทรศัพท์เก่าไปแลก

  1. เปิดการสำรองข้อมูล iPhone: ตรวจสอบให้แน่ใจว่า iCloud Drive, iCloud Keychain และ iCloud Backup เปิดใช้งานอยู่ จากนั้นไปที่ การตั้งค่า, ชื่อของคุณ, iCloud, เก็บไว้ใน iCloud และเปิดใช้งาน Authenticator Android: เปิด Authenticator, ไปที่ การตั้งค่า และเปิดใช้งาน Cloud Backup โดยเลือกบัญชี Microsoft ส่วนตัวเพื่อเก็บข้อมูลสำรอง
  2. เพิ่มวิธีลงชื่อเข้าใช้อีกหนึ่งวิธี เข้าสู่ aka.ms/mysecurityinfo บนคอมพิวเตอร์และตรวจสอบรายการที่แสดงอยู่ หากบริษัทของคุณอนุญาต ให้เพิ่มหมายเลขโทรศัพท์เพื่อรับข้อความหรือรับสาย หรือเพิ่มรหัสผ่าน (passkey) บนอุปกรณ์ที่สอง วิธีที่สองนี้คือสิ่งที่ช่วยคุณได้หากโทรศัพท์ใหม่มีปัญหา
  3. โปรดสังเกตบัญชีอื่น ๆ ในแอป รหัสสำหรับ Google, Amazon, ธนาคาร และบัญชีประเภทอื่น ๆ จะถูกกู้คืนพร้อมกับการสำรองข้อมูล แต่บริการบางแห่งยังให้บริการรหัสสำรองด้วย ดาวน์โหลดไว้ตอนนี้ก่อนที่จะไม่สามารถทำได้อีก
  4. เก็บโทรศัพท์เก่าไว้ อย่าลบข้อมูลนี้จนกว่าคุณจะเข้าสู่ระบบอีเมลจากโทรศัพท์ใหม่ และจากคอมพิวเตอร์โดยใช้โทรศัพท์ใหม่เพื่อยืนยัน

การตั้งค่าโทรศัพท์ใหม่

หากบริษัทของคุณจัดการโทรศัพท์ด้วย Intune ให้ติดตั้งแอป Company Portal และลงทะเบียนก่อน เพราะบางบริษัทอนุญาตให้ใช้ Authenticator ได้เฉพาะบนโทรศัพท์ที่ลงทะเบียนแล้วเท่านั้น จากนั้น:

  1. กู้คืนข้อมูลจากสำเนาสำรอง ติดตั้ง Microsoft Authenticator และบนหน้าจอต้อนรับ ให้เลือก “Restore from backup” (ในบางเวอร์ชันอาจแสดงเป็น “Begin recovery”) บน Android ให้ลงชื่อเข้าใช้ด้วยบัญชี Microsoft ส่วนตัวเดียวกันที่คุณใช้สำหรับการสำรองข้อมูล ส่วนบน iPhone ให้ลงชื่อเข้าใช้ด้วยบัญชี iCloud เดียวกัน การกู้คืนข้อมูลนี้ทำงานได้เฉพาะจาก iPhone ไปยัง iPhone หรือจาก Android ไปยัง Android เท่านั้น
  2. ลงชื่อเข้าใช้บัญชีงานอีกครั้ง แตะบัญชีงานที่แสดงข้อความ "ลงชื่อเข้าใช้เพื่อเพิ่มบัญชีของคุณ" ป้อนอีเมลและรหัสผ่านงานของคุณ แล้วอนุมัติการลงชื่อเข้าใช้ด้วยโทรศัพท์เครื่องเก่าหรือวิธีอื่นที่คุณมีอยู่แล้ว โทรศัพท์เครื่องใหม่ตอนนี้มีข้อมูลการลงชื่อเข้าใช้ของตัวเองแล้ว
  3. สร้างรหัสผ่าน (passkey) หากบริษัทของคุณใช้ระบบนี้ บนคอมพิวเตอร์ ให้ไปที่ aka.ms/mysecurityinfo เลือก “เพิ่มวิธีการลงชื่อเข้าใช้” แล้วเลือก “Passkey ใน Microsoft Authenticator” และทำตามคำแนะนำบนโทรศัพท์เครื่องใหม่ ทดสอบหนึ่งครั้ง
  4. ทดสอบจากคอมพิวเตอร์ ออกจากระบบOutlookบนเว็บ แล้วเข้าสู่ระบบใหม่ โดยยืนยันด้วยโทรศัพท์เครื่องใหม่ หากวิธีนี้ทำงานได้ ก็เสร็จสิ้นแล้ว
  5. ลบเบอร์โทรศัพท์เก่าออก กลับไปที่ส่วนข้อมูลความปลอดภัย (Security info) ลบรายการAuthenticator ของโทรศัพท์เก่าและรหัสผ่านแบบคีย์ (passkey) เก่าทั้งหมด จากนั้นลบข้อมูลในโทรศัพท์เก่า

หากโทรศัพท์เก่าถูกสูญเสีย ถูกขโมย หรือเสียหายแล้ว

คุณไม่สามารถกู้คืนข้อมูลรับรองการทำงานจากข้อมูลสำรองได้ แต่คุณแทบไม่จำเป็นต้องทำเช่นนั้นเลย ลองทำตามขั้นตอนต่อไปนี้:

  1. ลงชื่อเข้าใช้ด้วยวิธีอื่น เมื่อหน้าจอเข้าสู่ระบบถามถึงแอป ให้เลือก "ฉันไม่สามารถใช้แอปMicrosoft Authenticator ได้ในขณะนี้" หรือ "เข้าสู่ระบบด้วยวิธีอื่น" หากมีหมายเลขโทรศัพท์ รหัสผ่านบนอุปกรณ์อื่น หรือกุญแจความปลอดภัยที่ลงทะเบียนไว้ ให้ใช้มัน จากนั้นไปที่ aka.ms/mysecurityinfo เพิ่มAuthenticator บนโทรศัพท์เครื่องใหม่ และลบเครื่องเก่าออก
  2. ขอให้ฝ่าย IT ตั้งค่าวิธีการของคุณใหม่ ผู้ดูแลระบบสามารถเลือก "Require re-register multifactor authentication" สำหรับบัญชีของคุณได้ ซึ่งจะลบหมายเลขโทรศัพท์และแอปเดิมออก และเมื่อคุณลงชื่อเข้าใช้ครั้งต่อไป คุณจะต้องตั้งค่าAuthenticator ใหม่โดยใช้รหัส QR
  3. ขอสิทธิ์เข้าถึงชั่วคราว หากบริษัทของคุณได้เปิดใช้งานฟีเจอร์นี้แล้ว ผู้ดูแลระบบสามารถออกรหัสที่มีอายุการใช้งานสั้น ซึ่งช่วยให้คุณลงชื่อเข้าใช้เพียงครั้งเดียวและลงทะเบียนโทรศัพท์ใหม่ได้โดยไม่ต้องใช้วิธีการเดิม นี่คือวิธีแก้ไขที่สะดวกที่สุดสำหรับกรณีที่โทรศัพท์สูญหาย
  4. แจ้งการถูกขโมยโทรศัพท์ในวันเดียวกัน ขอให้ฝ่าย IT ออกจากระบบทุกเซสชันของคุณ และหากโทรศัพท์นั้นถูกจัดการ ให้ลบข้อมูลงานบนโทรศัพท์นั้นออก พร้อมทั้งเปลี่ยนรหัสผ่านของคุณด้วย

มีสถานการณ์หนึ่งที่ไม่สามารถแก้ไขได้ด้วยตนเอง: หากคุณเป็นผู้ดูแลระบบเพียงคนเดียวของMicrosoft 365 ในบริษัทของคุณ และวิธีการลงชื่อเข้าใช้เพียงอย่างเดียวคือโทรศัพท์ที่สูญหาย เฉพาะทีมสนับสนุนของ Microsoft เท่านั้นที่สามารถช่วยคุณกลับเข้าสู่ระบบได้ ผ่านคำขอที่ได้รับการยืนยันไปยังทีมคุ้มครองข้อมูลของพวกเขา ซึ่งกระบวนการนี้อาจใช้เวลาหลายวัน ทุกบริษัทควรมีผู้ดูแลระบบคนที่สอง หรือบัญชีผู้ดูแลระบบฉุกเฉินที่มีรหัสผ่าน (passkey) เก็บไว้อย่างปลอดภัย และเราจัดตั้งระบบนี้ให้ลูกค้าทุกคน

บัญชี Google Workspace

Google จัดการกับโทรศัพท์ใหม่ด้วยความระมัดระวังมากขึ้น โดยมีสองสิ่งที่ควรทราบ:

  • คำสั่งของ Google จะตามบัญชีของคุณ ข้อความแจ้งเตือน "Is it you?" (แตะเพื่อยืนยัน) จะปรากฏบนโทรศัพท์ทุกเครื่องที่คุณได้เข้าสู่ระบบบัญชี Google ของคุณแล้ว ดังนั้นโทรศัพท์เครื่องใหม่จะทำงานได้ทันทีที่คุณเข้าสู่ระบบบนเครื่องนั้น โปรดเก็บโทรศัพท์เครื่องเก่าไว้จนกว่าการเข้าสู่ระบบครั้งแรกจะสำเร็จ
  • Google Authenticator จะซิงค์ข้อมูลหากคุณอนุญาต เวอร์ชันล่าสุดของGoogle Authenticator สามารถเก็บรหัสของคุณไว้ในบัญชี Google ได้ ตรวจสอบให้แน่ใจว่าไอคอนคลาวด์ในแอปแสดงว่าโหมดซิงค์เปิดอยู่ก่อนที่จะเปลี่ยนโทรศัพท์ หากไม่มีการซิงค์ ให้ใช้ตัวเลือก "Transfer accounts" (โอนบัญชี) ของแอป ซึ่งจำเป็นต้องมีโทรศัพท์ทั้งสองเครื่องอยู่ในมือ
  • รหัสสำรองคือกุญแจสำรองของคุณ ในบัญชี Google ของคุณ ให้ไปที่ "ความปลอดภัย" (Security), "การยืนยันสองขั้นตอน" (2-Step Verification), "รหัสสำรอง" (Backup codes) และบันทึกรหัสใช้ครั้งเดียว 10 รหัสไว้ในที่ปลอดภัย หากคุณไม่มีรหัสสำรองและโทรศัพท์หาย ผู้ดูแลระบบ Workspace ของคุณสามารถสร้างรหัสสำรองให้คุณได้จากคอนโซลผู้ดูแลระบบ (Admin console) ในส่วนการตั้งค่าความปลอดภัย (Security settings) ของผู้ใช้
  • Passkeys ใช้ได้ต่ออุปกรณ์หนึ่งเครื่องเท่านั้น เช่นเดียวกับ Microsoft รหัสผ่าน (passkey) ที่สร้างขึ้นบนโทรศัพท์เครื่องเก่าจะไม่ถูกโอนย้ายไปเครื่องใหม่ ให้สร้างรหัสผ่านใหม่บนโทรศัพท์เครื่องใหม่และลบรหัสผ่านเดิมออก

สำหรับผู้ที่รับผิดชอบด้าน IT

ตั๋วส่วนใหญ่เหล่านี้จะหายไปเพียงด้วยการปรับตั้งค่าสี่อย่าง ส่วนที่เหลือใช้เวลาเพียงสองนาทีต่อตั๋ว:

อะไรที่ทำไมเรื่องนี้จึงสำคัญ
ต้องใช้วิธีการลงชื่อเข้าใช้สองวิธีในการลงทะเบียนMicrosoft Entra Admin Center, การป้องกัน, วิธีการยืนยันตัวตน, แคมเปญการลงทะเบียน และนโยบายการมีหมายเลขโทรศัพท์หรือรหัสผ่านสำรองหมายความว่า การสูญเสียโทรศัพท์จะเป็นเพียงความไม่สะดวกเท่านั้น ไม่ใช่การถูกล็อกบัญชี
เปิดใช้งานบัตรเข้าถึงชั่วคราวศูนย์บริหารจัดการ Entra, การป้องกัน, วิธีการยืนยันตัวตน, บัตรเข้าถึงชั่วคราวช่วยให้คุณสามารถลงทะเบียนโทรศัพท์ใหม่ของผู้ใช้ได้ในขั้นตอนเดียว โดยไม่ทำให้ความปลอดภัยลดลง
รีเซ็ตวิธีการของผู้ใช้ศูนย์บริหาร Entra, ผู้ใช้, ผู้ใช้, วิธีการยืนยันตัวตน, กำหนดให้ต้องลงทะเบียนใหม่สำหรับการยืนยันตัวตนหลายปัจจัยลบข้อมูลจากโทรศัพท์เครื่องเก่า เพื่อให้การลงชื่อเข้าใช้ครั้งต่อไปสามารถตั้งค่าเครื่องใหม่ได้
เก็บผู้ดูแลระบบสองคนและบัญชีฉุกเฉินหนึ่งบัญชีศูนย์บริหารจัดการ Entra, บทบาท, ผู้บริหารจัดการระดับโลก; บัญชีฉุกเฉินถูกยกเว้นจาก Conditional Accessวิธีแก้ไขเดียวสำหรับผู้ดูแลระบบคนเดียวที่ถูกล็อกเอาต์ คือการเปิดตั๋วสนับสนุน ซึ่งต้องใช้เวลาหลายวัน
Google: รหัสสำรองสำหรับผู้ใช้Google Admin console, Directory, Users, ผู้ใช้, Security, การยืนยันตัวตน 2 ขั้นตอนช่วยให้ผู้ใช้ Workspace เข้าสู่ระบบได้อีกครั้งโดยไม่ต้องปิดการยืนยันตัวตน

และนิสัยหนึ่ง: ลบโทรศัพท์ของพนักงานที่ลาออกออกจากข้อมูลความปลอดภัยในวันสุดท้ายของพวกเขา ในขั้นตอนเดียวกันกับอีเมลและไฟล์

คำถามที่พบบ่อย

คำถามที่เราได้รับบ่อย

คำตอบสั้น ๆ สำหรับคำถามที่ผู้ก่อตั้งและผู้บริหารฝ่ายการเงินถามเราบ่อยที่สุด

ถามเราเรื่องอื่น

ไม่ สำหรับบัญชีงาน การสำรองข้อมูลจะเก็บไว้เพียงชื่อบัญชีเท่านั้น แตะที่บัญชี ลงชื่อเข้าใช้ด้วยอีเมลและรหัสผ่านงานของคุณ ยืนยันด้วยโทรศัพท์เก่าหรือวิธีอื่น และโทรศัพท์ใหม่จะได้รับข้อมูลการยืนยันตัวตนของตัวเอง

SF3 Technologies ช่วยได้อย่างไร

การเปลี่ยนโทรศัพท์ การสูญเสียโทรศัพท์ และผู้ดูแลระบบที่ถูกล็อกออก เป็นงานประจำวันของศูนย์ช่วยเหลือของเรา เราตั้งนโยบายวิธีการลงชื่อเข้าใช้ในMicrosoft 365 หรือGoogle Workspace ของคุณ เพื่อให้โทรศัพท์ที่สูญหายไม่กลายเป็นปัญหาการล็อกออก เก็บบัญชีผู้ดูแลระบบฉุกเฉินไว้สำหรับบริษัทของคุณ และช่วยพนักงานของคุณตั้งค่าโทรศัพท์ใหม่ภายในไม่กี่นาที ทุกอย่างเกิดขึ้นภายใน tenant ของคุณเอง ด้วยบัญชีผู้ดูแลระบบเฉพาะ ทำให้คุณยังคงควบคุมได้ตลอดเวลา

ติดต่อเราเพื่อรับบริการสนับสนุนจากศูนย์บริการลูกค้าการจัดการ Microsoft 365

ชื่อเมนูในMicrosoft Authenticator, Microsoft Entra และคอนโซลGoogle Admin อาจเปลี่ยนแปลงเป็นระยะ ขั้นตอนได้รับการตรวจสอบในเดือนตุลาคม 2026 ตามเอกสารของผู้ให้บริการ