SF3TECHNOLOGIES
指南指南 · 日常帮助

在新手机上设置 Microsoft Authenticator，避免被锁定

如何在旧手机被擦除之前将工作登录信息转移到新手机上；当旧手机已经丢失时，哪些功能仍然可用；以及您应该向 IT 团队提出哪些具体要求。

阅读时间：7 分钟更新于

简要回答

请保留旧手机，直到新手机完成登录。 在旧手机上开启Authenticator的云备份功能，在新手机上恢复备份，然后打开您的工作账户并重新登录，因为对于工作账户，备份中仅包含账户名称。如果旧手机已经丢失，请通过其他方式（短信、密钥或第二台设备）登录并重新添加该应用，或者请您的IT管理员重置您的登录方式或发放临时访问通行证。

为什么工作账户的行为会有所不同

Microsoft Authenticator 中的个人账户（例如您的银行账户、亚马逊账户或个人 Gmail 账户）会存储一个六位数验证码生成器。该生成器包含在应用的备份中，并在新手机上恢复后即可立即使用。

工作或学校账户的设计初衷就是有所区别。用于验证您登录的凭据绝不会离开其创建的手机。备份仅会恢复账户名称作为占位符，新手机必须登录一次才能生成自己的凭据。 存储在应用中的通行密钥也与手机绑定，因此会在新手机上重新生成。这就是为什么恢复备份后看到红色提示“登录以添加您的帐户”的用户会以为出了问题。其实并没有问题。

在擦除或以旧换新旧手机之前

  1. 开启备份。iPhone：确保已开启iCloud Drive、iCloud Keychain和iCloud Backup，然后进入“设置”→“您的姓名”→“iCloud”→“已保存至iCloud”，并开启“Authenticator”。Android：打开Authenticator应用，进入“设置”并开启“云备份”，选择一个个人Microsoft账户来存储备份。
  2. 添加第二种登录方式。请在电脑上访问 aka.ms/mysecurityinfo，查看列表中的内容。如果公司允许，请添加一个用于接收短信或来电的电话号码，或者在第二台设备上设置一个通行密钥。如果新手机出现问题，第二种方法将能帮您解围。
  3. 请注意应用中的其他账户。Google、亚马逊、银行及类似账户的验证码可通过备份恢复，但其中部分服务也提供备用验证码。趁现在还能下载，赶紧下载吧。
  4. 保留旧手机。在您使用新手机登录邮箱，并使用该手机通过电脑进行确认之前，请勿删除此内容。

设置新手机

如果贵公司使用 Intune 管理手机，请先安装“Company Portal”应用并完成注册，因为有些公司仅允许在已注册的手机上使用 Authenticator。然后：

  1. 还原备份。安装 Microsoft Authenticator，并在欢迎屏幕上选择“从备份恢复”（某些版本中显示为“开始恢复”）。在 Android 设备上，请使用您用于备份的同一个人 Microsoft 帐户登录。在 iPhone 上，请确保已登录到同一 iCloud 帐户。恢复操作仅支持 iPhone 到 iPhone 或 Android 到 Android 之间的操作。
  2. 请重新登录工作账户。点击显示“登录以添加您的帐户”的工作帐户，输入您的工作邮箱和密码，并使用旧手机或您已有的其他方式批准登录。新手机现在拥有了独立的登录凭据。
  3. 如果贵公司使用密钥，请创建一个密钥。在电脑上访问 aka.ms/mysecurityinfo，选择“添加登录方式”，然后在 Microsoft Authenticator 中选择“密钥”，并按照新手机上的提示操作。测试一次。
  4. 请在计算机上进行测试。请在 Outlook 网页版中注销并重新登录，使用新手机进行验证。如果成功，则操作完成。
  5. 移除旧手机。返回“安全信息”页面，删除旧手机的“Authenticator”条目和任何旧密钥，然后擦除旧手机。

如果旧手机已经丢失、被盗或损坏

您无法从备份中恢复工作凭据，但通常也无需这样做。请按以下顺序尝试：

  1. 使用其他方式登录。当登录界面要求使用该应用时，请选择“我目前无法使用Microsoft Authenticator应用”或“通过其他方式登录”。如果已注册了手机号码、其他设备上的密钥或安全密钥，请使用它们。然后访问 aka.ms/mysecurityinfo，在新手机上添加Authenticator，并移除旧手机上的应用。
  2. 请联系 IT 部门重置您的登录方式。管理员可以为您的账户选择“要求重新注册多因素身份验证”。这将移除旧的手机号码和应用程序，下次登录时，您需要使用二维码重新设置Authenticator。
  3. 申请临时访问通行证。如果贵公司已启用此功能，管理员可以生成一个短效代码，让您无需使用任何旧方法即可登录一次并注册新手机。这是手机丢失时最简洁的解决方法。
  4. 手机丢失当天即可报失。请 IT 部门注销您所有的会话，如果手机处于受管状态，请清除其中的工作数据。同时请更改您的密码。

有一种情况无法通过自助方式解决：如果您是公司Microsoft 365的唯一管理员，且唯一的登录方式是那部丢失的手机，只有微软支持团队才能通过向其数据保护团队提交经过验证的请求，帮助您重新登录。这需要数天时间。每家公司都应配备第二位管理员或紧急管理员账户，并将密钥存储在安全的地方，我们也会为每位客户设置此类账户。

Google Workspace 账户

Google 处理新手机的方式更为温和，有两点需要注意：

  • Google 提示词会随您的账户同步。“是您本人吗？”的轻触确认提示会出现在您已登录 Google 账户的任何手机上，因此新手机在您登录后即可立即使用。请保留旧手机，直到首次登录成功为止。
  • 如果允许的话，Google Authenticator 会进行同步。Google Authenticator的最新版本可将验证码保存至您的Google账户。在更换手机前，请确认应用中的云图标显示同步功能已开启。若未开启同步，请使用应用中的“转移账户”选项，此操作需要同时持有两部手机。
  • 备用代码就是您的备用钥匙。在您的 Google 账户中，进入“安全”>“两步验证”>“备用验证码”，并将十个一次性验证码保存在安全的地方。如果您没有备用验证码且手机丢失，您的 Workspace 管理员可以通过管理控制台，在用户的“安全”设置下为您生成备用验证码。
  • 密钥按设备分配。与微软的情况一样，在旧手机上创建的通行密钥不会自动转移。请在新手机上创建一个，并删除旧的。

致 IT 负责人

其中大部分工单只需调整四项设置即可解决，其余的每项也只需两分钟：

什么在哪里为何重要
注册时要求使用两种登录方式Microsoft Entra管理中心、保护、身份验证方法、注册活动和策略有了电话号码或第二组密钥，手机丢失只会带来些许不便，而不会导致无法登录
启用临时访问通行证Entra 管理中心、保护、身份验证方法、临时访问通行证让您只需一步即可将用户的新手机重新注册，且不会削弱任何安全性
重置用户的方法Entra 管理中心、用户、该用户、身份验证方法、要求重新注册多因素身份验证清除旧手机的数据，以便下次登录时设置新手机
保留两名管理员和一个应急账户Entra 管理中心、角色、全局管理员；紧急账户不包含在条件访问范围内当唯一管理员被锁定在外时，唯一的解决办法是提交一张需要数天才能处理的技术支持工单
Google：用户的备用验证码Google Admin控制台、目录、用户、该用户、安全、两步验证在不关闭验证的情况下让 Workspace 用户重新登录

还有一项习惯：在离职员工最后一天，将其手机从“安全信息”中移除，此操作应与处理其电子邮件和文件在同一步骤中完成。

常见问题

大家最常问的问题

创始人和财务负责人最常问我们的问题，这里给出简短的回答。

还有其他问题？欢迎咨询我们

不。对于工作账户，备份仅包含账户名称。点击该账户，使用您的工作邮箱和密码登录，通过旧手机或其他方式进行验证，新手机便会获得独立的登录凭据。

SF3 Technologies 如何提供帮助

手机更换、手机丢失以及管理员被锁定，这些都是我们日常技术支持工作中司空见惯的情况。我们会为您在Microsoft 365或Google Workspace中设置登录方式策略，确保手机丢失绝不会导致账户被锁定；同时为贵公司保留一个应急管理员账户，并指导您的员工在几分钟内完成新手机的设置。所有操作均在您自己的租户内进行，并使用专属的管理员账户，因此您始终掌握控制权。

欢迎联系我们咨询服务台支持Microsoft 365 管理

Microsoft Authenticator、Microsoft Entra 和 Google Admin 控制台中的菜单名称会不时发生变化。操作步骤已于 2026 年 10 月根据供应商文档进行了核对。