Ofte stillede spørgsmål om Microsoft Authenticator

Bekræftelseskoder

Nej. Koderne kræver ikke, at du er på internettet eller har forbindelse til data, så du behøver ikke telefontjeneste for at logge på. Da appen stopper med at køre, så snart du lukker den, vil den desuden ikke aflade batteriet.

Log på-svar

Ja. Hvis du vil modtage meddelelser om logon og sende dit svar, skal enheden have forbindelse til internettet.

Microsoft Authenticator er ikke tilgængelig for stationære computere, fordi godkenderapps typisk er designet til smartphones af to hovedårsager:

1. Sikkerhed: Hvis du har den anden faktor i et sikkerhedsspørgsmål på en separat enhed, forbedrer det sikkerheden. Hvis begge faktorer (adgangskode og godkendelse) er på den samme enhed, vil det være nemmere for en hacker at kompromittere begge.

2. Tilgængelighed: Mobilenheder er næsten altid med brugeren, hvilket gør dem praktiske til godkendelsesformål. Stationære computere er på den anden side ikke så bærbare. Hvis du kun har godkenderen på din pc, betyder det, at du ikke kunne logge på væk fra dit hjem eller skrivebord.

Sv: Hvis du bruger Microsoft Authenticator med en Android- eller iOS-arbejdsprofil, skal du sørge for at tilføje biometri i din arbejdsprofil. Biometri for almindelig sikkerhed overføres ikke altid til arbejdsprofiler.

Bekræftede id'er er sikre legitimationsoplysninger, der er tillid til, og som kan bruges af websteder og organisationer til at gøre kontokonfigurationen enklere og mere sikker.

Normalt skal du bruge enhedens kamera til at optage en QR-kode på webstedet for at få en ny Bekræftet id eller en bekræftelse af et id, der allerede findes på din enhed. Du bruger stadig din adgangskode til at få adgang til legitimationsoplysninger til at dele med en anden organisation.

Websteder, der anmoder om din Bekræftet id, vises i brugsoversigten i oplysningerne på dit Bekræftet id-kort.  

Du kan konfigurere meddelelser for din arbejds- eller skolekonto (hvis din administrator tillader det) eller for din personlige Microsoft-konto. 

Hvis du vil skifte din personlige konto til meddelelser, skal du registrere din enhed igen med kontoen. Gå til Tilføj konto, vælg Personlig Microsoft-konto, og log derefter på med dit brugernavn og din adgangskode.

For din arbejds- eller skolekonto bestemmer din organisation, om du vil tillade meddelelser med et enkelt klik.

Nej, meddelelser fungerer kun med arbejds- eller skolekonti fra Microsofts personlige konti. It-administratorer på arbejdet eller skolen kan deaktivere denne funktion.

Når du føjer Authenticator til din nye enhed, fjernes appen ikke automatisk fra din gamle enhed. Det er ikke nok at slette appen fra din gamle enhed. Du skal både slette appen fra din gamle enhed og bede Microsoft eller din organisation om at glemme og fjerne registreringen af den gamle enhed.

• Hvis du vil fjerne appen fra en enhed ved hjælp af en personlig Microsoft-konto, skal du gå til området med totrinsbekræftelse på siden Kontosikkerhed og vælge at deaktivere bekræftelse for din gamle enhed.

• Hvis du vil fjerne appen fra en enhed ved hjælp af en Microsoft-arbejds- eller skolekonto, skal du gå til området med totrinsbekræftelse på enten din Mine apps-side eller organisationens firmaportal for at deaktivere bekræftelse for din gamle enhed.

Nej, Apple Watch- og Android-wearable enheder (f.eks. Samsung Galaxy Watch) er i øjeblikket ikke kompatible med Authenticators sikkerhedsfunktioner, men du kan spejle Authenticator-meddelelser fra din telefon til din wearable enhed. 

Du får vist en meddelelse fra Authenticator, der beder om adgang til din placering, hvis din it-administrator har oprettet en politik, der kræver, at du deler din GPS-placering, før du har tilladelse til at få adgang til bestemte ressourcer. Du skal dele din placering én gang i timen for at sikre, at du stadig befinder dig i et land, hvor du har tilladelse til at få adgang til ressourcen.

På iOS anbefaler Microsoft, at du giver appen adgang til placering altid. Følg iOS-prompterne for at give denne tilladelse. Her er, hvad hvert tilladelsesniveau betyder for dig:

• Tillad, mens du bruger appen: Hvis du vælger denne indstilling, bliver du bedt om at vælge to yderligere indstillinger.

• Tillad altid (anbefales): Mens du stadig har adgang til den beskyttede ressource, vil din placering blive delt automatisk én gang i timen fra enheden i de næste 24 timer, så du behøver ikke at gå ud af telefonen og godkende den manuelt hver time.

• Fortsæt kun, mens du bruger: Mens du stadig har adgang til den beskyttede ressource, skal du hver time trække din enhed ud og godkende anmodningen manuelt.

• Tillad én gang: Én gang hver time, hvor du stadig har adgang til ressourcen, eller næste gang du forsøger at få adgang til ressourcen, skal du give tilladelse igen. Du skal gå til Indstillinger og aktivere tilladelsen manuelt.

• Tillad ikke: Hvis du vælger denne indstilling, bliver du blokeret fra at få adgang til ressourcen. Hvis du skifter mening, skal du gå til Indstillinger og aktivere tilladelsen manuelt.

På Android anbefaler Microsoft, at du giver appen adgang til placering hele tiden. Følg instruktionerne i Android for at give denne tilladelse. Her er, hvad hvert tilladelsesniveau betyder for dig:

• Tillad hele tiden (anbefales): Mens du stadig har adgang til den beskyttede ressource, vil din placering blive delt automatisk én gang i timen fra enheden i de næste 24 timer, så du behøver ikke at komme ud af telefonen og godkende den manuelt hver time.

• Tillad kun, mens du bruger appen: Mens du stadig har adgang til den beskyttede ressource, skal du hver time trække din enhed ud og godkende anmodningen manuelt.

• Afvis, og spørg ikke igen: Hvis du vælger denne indstilling, vil du blive blokeret fra at få adgang til ressourcen.

Authenticator indsamler dine GPS-oplysninger for at bestemme, hvilket land du befinder dig i. Landenavn og placeringskoordinater sendes tilbage til systemet for at afgøre, om du har tilladelse til at få adgang til den beskyttede ressource. Navnet på landet gemmes og rapporteres tilbage til din it-administrator (hvis relevant), men dine faktiske koordinater gemmes eller gemmes aldrig på Microsoft-servere.

Authenticator gemmer og udfylder nu adgangskoder på sikker vis på apps og websteder, du besøger på din telefon. Du kan bruge Autofyld til at synkronisere og automatisk udfylde dine adgangskoder på dine iOS- og Android-enheder. Når du har konfigureret Authenticator som udbyder af automatisk udfyldning på din telefon, kan du gemme dine adgangskoder, når du angiver dem på et websted eller på en applogonside. Adgangskoderne gemmes som en del af din personlige Microsoft-konto og er også tilgængelige, når du logger på Microsoft Edge med din personlige Microsoft-konto.

Sådan slår du Autofyld til:

1. Åbn Godkender.

2. På fanen Adgangskoder i Authenticator skal du vælge Log på med Microsoft og logge på med din Microsoft-konto. Denne funktion understøtter i øjeblikket kun Microsoft-konti og understøtter endnu ikke arbejds- eller skolekonti.

Hvis du vil gøre Authenticator til standardudbyder af automatisk udfyldning, skal du følge disse trin:

1. Åbn Godkender.

2. På fanen Adgangskoder i appen skal du vælge Log på med Microsoft og logge på med din Microsoft-konto.

3. Gør et af følgende:

   • På iOS under Indstillinger skal du vælge Sådan slår du Autofyld til i sektionen Indstillinger for autofyld for at få mere at vide om, hvordan du angiver Authenticator som standardudbyder af autofyld.

   • På Android under Indstillinger skal du vælge Angiv som udbyder af autofyld i sektionen Indstillinger for Autofyld.

For it-administratorer:

Alle virksomheder eller skoler, der er tilføjet i Authenticator, skal tilladeslistet for Autofyld i Authenticator, for at appejeren kan bruge den. Den eneste undtagelse til denne begrænsning er, når din medarbejder eller studerende føjer sin arbejds- eller skolekonto til Microsoft-skybaseret totrinsbekræftelse som en ekstern konto eller en tredjepartskonto.

Virksomheder kan kun aktivere automatisk udfyldning af adgangskoder for alle eller ingen af deres medarbejdere.

App Lock hjælper med at beskytte dine engangsbekræftelseskoder, appoplysninger og appindstillinger. Når App Lock er aktiveret, bliver du bedt om at godkende ved hjælp af din enheds pinkode eller biometrisk, hver gang du åbner Authenticator. Applås er også med til at sikre, at du er den eneste, der kan godkende meddelelser ved at bede om din pinkode eller biometrisk, hver gang du godkender en logonmeddelelse. Du kan slå App Lock til eller fra på siden Indstillinger for Godkender. Applås er som standard slået til, når du konfigurerer en pinkode eller biometrisk på din enhed.

Der er desværre ingen garanti for, at App Lock vil forhindre nogen i at få adgang til Authenticator. Det skyldes, at enhedsregistrering kan ske på andre placeringer uden for Authenticator, f.eks. i Android-kontoindstillinger eller i appen Firmaportal.

Hvis du vil se dine OTP-koder i skærmbilleder eller tillade, at andre apps optager skærmbilledet Authenticator, skal du slå Skærmklip til i Authenticators indstillinger og genstarte appen.

Godkender indsamler tre typer oplysninger:

• Kontooplysninger, du angiver, når du tilføjer din konto. Når du har tilføjet din konto, kan dine kontodata blive synkroniseret ned til appen, afhængigt af de funktioner, du aktiverer for kontoen. Disse data gemmes på din enhed og kan fjernes ved at fjerne din konto.

• Ikke-personligt identificerbare brugsdata, f.eks. samlede oplysninger om succes eller fiasko for vigtige handlinger, der bruges til at registrere reduceret pålidelighed og fejl. Disse minimale data er nødvendige for at holde appen opdateret og sikker. Du skal acceptere meddelelsen om denne dataindsamling, når du bruger appen for første gang.
  
  Du kan også tillade deling af yderligere ikke-personlige brugsdata ved at slå til/fra-knappen "Brugsdata" til på appens indstillingsside, eller når du bruger appen for første gang. Disse data giver vores teknikere mulighed for at forbedre appen på måder, der er vigtige for dig. Denne indstilling kan til enhver tid slås til eller fra.

• Diagnosticeringslogdata, der kun forbliver i appen, indtil du vælger Send feedback i appens øverste menu for at sende logfiler til Microsoft. Disse logfiler kan indeholde personlige data, f.eks. mailadresser, serveradresser eller IP-adresser. De kan også indeholde enhedsdata, f.eks. enhedsnavn og version af operativsystem. Alle personlige data, der indsamles, er begrænset til oplysninger, der er nødvendige for at foretage fejlfinding af problemer med apps. Du kan gennemse disse logfiler i appen når som helst for at se de oplysninger, der indsamles. Hvis du sender dine logfiler, bruger Authenticator-teknikere dem kun til at foretage fejlfinding af kunderapporterede problemer.

Du kan få flere oplysninger i Microsofts erklæring om beskyttelse af personlige oplysninger.

Den aktive bekræftelseskode ændres hvert 30. sekund, så hvis nogen lærer, hvilken kode du brugte til at bekræfte dit logon i går, eller endda for et minut siden, ville de ikke kunne bruge denne kode til at få adgang til din konto. Denne timer er nedtællingen til bekræftelseskoden, der ændres til den næste kode. I modsætning til en adgangskode ønsker vi ikke, at du skal huske dette nummer. Det er kun en person med adgang til din telefon, der skal kunne hente din bekræftelseskode.

Din arbejds- eller skoleorganisation kræver muligvis, at du registrerer enheden for at spore adgang til sikrede ressourcer, f.eks. filer og apps. De kan også slå Betinget adgang til for at reducere risikoen for uønsket adgang til disse ressourcer. Du kan fjerne registreringen af din enhed i Indstillinger, men du kan miste adgangen til mails i Outlook, filer i OneDrive, og du mister muligheden for at bruge telefonlogon.