Najčastejšie otázky o aplikácii Microsoft Authenticator

Overovacie kódy

Nie. Kódy nevyžadujú, aby ste boli na internete alebo pripojení k údajom, takže na prihlásenie nepotrebujete telefonickú službu. Okrem toho, pretože aplikácia prestane fungovať hneď po jej zatvorení, nevybíja batériu.

Odpovede na prihlásenie

Áno. Ak chcete dostávať oznámenia o prihlásení a odosielať odpoveď, vaše zariadenie musí byť pripojené na internet.

Microsoft Authenticator nie je k dispozícii pre stolné počítače, pretože overovačné aplikácie sú zvyčajne navrhnuté pre smartfóny z dvoch hlavných dôvodov:

1. Zabezpečenie: Druhým faktorom otázky zabezpečenia v samostatnom zariadení je zvýšenie zabezpečenia. Ak sa oba faktory (heslo a overovanie) nachádzajú v tom istom zariadení, útočník by bol jednoduchší na ohrozenie oboch.

2. Dostupnosť: Mobilné zariadenia sú takmer vždy s používateľom, vďaka čomu sú pohodlné na účely overovania. Stolové počítače, na druhej strane, nie sú tak prenosné. Ak budete mať overovač len vo svojom počítači, nebudete sa musieť prihlásiť mimo svojho domova alebo pracovného stola.

Odpoveď: Ak používate Microsoft Authenticator s pracovným profilom pre Android alebo iOS, uistite sa, že do svojho pracovného profilu pridávate biometriu. Biometria pre bežnú bezpečnosť sa nie vždy prenáša do pracovných profilov.

Overené identifikácie sú zabezpečené dôveryhodné poverenia, ktoré môžu webové lokality a organizácie používať na jednoduchšie a bezpečnejšie nastavenie konta.

Fotoaparát zariadenia zvyčajne použijete na zachytenie QR kódu na lokalite, aby ste získali novú Overenie ID alebo overenie ID, ktoré sa už nachádza vo vašom zariadení. Stále používate svoje heslo na prístup k povereniam na zdieľanie s inou organizáciou.

Lokality, ktoré požadujú vašu Overenie ID, sa zobrazia v histórii používania v podrobnostiach karty Overenie ID.  

Môžete nastaviť oznámenia pre svoje pracovné alebo školské konto (ak to povolil správca) alebo pre svoje osobné konto Microsoft. 

Ak chcete prepnúť svoje osobné konto na oznámenia, budete musieť znova zaregistrovať svoje zariadenie s kontom. Prejdite na položku Pridať konto, vyberte osobné konto Microsoft a potom sa prihláste pomocou mena používateľa a hesla.

V prípade pracovného alebo školského konta sa vaša organizácia rozhodne, či povolíte oznámenia jediným kliknutím.

Nie, oznámenia fungujú len s osobnými kontami Microsoft v pracovných alebo školských kontách. Túto funkciu môžu vypnúť správcovia IT v práci alebo škole.

Pridaním aplikácie Authenticator do nového zariadenia sa aplikácia automaticky neodstráni zo starého zariadenia. Ani odstránenie aplikácie zo starého zariadenia nestačí. Obe musíte odstrániť aplikáciu zo starého zariadenia a oznámiť spoločnosti Microsoft alebo vašej organizácii, aby zabudli a odstránili registráciu starého zariadenia.

• Ak chcete aplikáciu odstrániť zo zariadenia pomocou osobného konta Microsoft, prejdite do oblasti dvojstupňového overenia na stránke Zabezpečenie konta a vyberte možnosť vypnutia overovania v starom zariadení.

• Ak chcete aplikáciu zo zariadenia odstrániť pomocou pracovného alebo školského konta Microsoft, prejdite do oblasti dvojstupňového overenia na stránke Moje aplikácie alebo na podnikovom portáli organizácie a vypnite overenie starého zariadenia.

Nie, zariadenia na nosenie Apple Watch a Android (napríklad Samsung Galaxy Watch) sú momentálne nekompatibilné s bezpečnostnými funkciami aplikácie Authenticator, ale oznámenia authenticator z telefónu môžete zrkadliť do nositeľného zariadenia. 

Ak váš správca IT vytvoril politiku, ktorá vyžaduje, aby ste zdieľali svoju polohu GPS predtým, ako budete mať prístup ku konkrétnym zdrojom, zobrazí sa výzva overovateľa so žiadosťou o prístup k vašej polohe. Svoju polohu budete musieť zdieľať raz za hodinu, aby ste sa uistili, že sa stále nachádzate v krajine, v ktorej máte prístup k zdroju.

V systéme iOS spoločnosť Microsoft odporúča povoliť aplikácii prístup k umiestneniu vždy. Ak chcete udeliť toto povolenie, postupujte podľa pokynov v systéme iOS. Každá úroveň povolení pre vás bude znamenať toto:

• Povoliť pri používaní aplikácie: Ak vyberiete túto možnosť, zobrazí sa výzva na výber ďalších dvoch možností.

• Vždy povoliť (odporúča sa): Kým stále pristupujete k chránenému zdroju, počas nasledujúcich 24 hodín sa poloha bude zdieľať bez zobrazenia hovoru raz za hodinu zo zariadenia, takže nebudete musieť vyjsť z telefónu a manuálne schvaľovať každú hodinu.

• Ponechať len pri používaní: Kým stále pristupujete k chránenému zdroju, každú hodinu budete musieť svoje zariadenie vytiahnuť a žiadosť schváliť manuálne.

• Povoliť raz: Raz za hodinu, keď stále pristupujete k zdroju, alebo keď sa nabudúce pokúsite získať prístup k zdroju, budete musieť znova udeliť povolenie. Budete musieť prejsť do nastavení a manuálne povoliť povolenie.

• Nepovoliť: Ak vyberiete túto možnosť, prístup k zdroju bude zablokovaný. Ak zmeníte názor, budete musieť prejsť do nastavení a manuálne povoliť povolenie.

V androide spoločnosť Microsoft odporúča povoliť aplikácii prístup k umiestneniu po celý čas. Podľa pokynov pre Android udeľte toto povolenie. Každá úroveň povolení pre vás bude znamenať toto:

• Povoliť všetok čas (odporúča sa): Kým stále pristupujete k chránenému zdroju, počas nasledujúcich 24 hodín sa vaša poloha bude zo zariadenia zdieľať bez zobrazenia hovoru raz za hodinu, takže nebudete musieť vyjsť z telefónu a každú hodinu manuálne schvaľovať.

• Povoliť len pri používaní aplikácie: Kým stále pristupujete k chránenému zdroju, každú hodinu budete musieť svoje zariadenie vytiahnuť a žiadosť schváliť manuálne.

• Odmietnuť a už sa nepýtať: Ak vyberiete túto možnosť, prístup k zdroju bude zablokovaný.

Overovateľ zhromažďuje vaše GPS informácie, aby zistil, v akej krajine sa nachádzate. Súradnice názvu krajiny a miesta sa odošlú späť do systému, aby sa zistilo, či máte povolený prístup k chránenému zdroju. Názov krajiny sa uloží a vráti správcovi IT (ak je k dispozícii), ale skutočné súradnice sa nikdy neukladajú ani neukladajú na serveroch spoločnosti Microsoft.

Overovač teraz bezpečne ukladá a automaticky vypĺňa heslá aplikácií a webových lokalít, ktoré navštívite v telefóne. Na synchronizáciu a automatické vypĺňaie hesiel v zariadeniach so systémom iOS a Android môžete použiť funkciu Automatického dopĺňať. Po nastavení aplikácie Authenticator ako poskytovateľa automatického dopĺňania v telefóne ponúka možnosť uložiť heslá, keď ich zadáte na lokalitu alebo na prihlasovaciu stránku aplikácie. Heslá sa ukladajú ako súčasť vášho osobného konta Microsoft a sú k dispozícii aj pri prihlásení do prehliadača Microsoft Edge pomocou osobného konta Microsoft.

Zapnutie automatického dopĺňať:

1. Otvorte aplikáciu Authenticator.

2. Na karte Heslá v aplikácii Authenticator vyberte položku Prihlásiť sa so spoločnosťou Microsoft a prihláste sa pomocou konta Microsoft. Táto funkcia v súčasnosti podporuje iba kontá Microsoft a zatiaľ nepodporuje pracovné ani školské kontá.

Ak chcete z aplikácie Authenticator nastaviť predvoleného poskytovateľa automatického dopĺňanie, postupujte podľa týchto krokov:

1. Otvorte aplikáciu Authenticator.

2. Na karte Heslá v aplikácii vyberte položku Prihlásiť sa so spoločnosťou Microsoft a prihláste sa pomocou konta Microsoft.

3. Použite niektorý z nasledujúcich postupov:

   • V systéme iOS vyberte v časti Nastavenia možnosť Ako zapnúť automatické vypĺňanie v časti Nastavenia automatického vypĺňanie a zistite, ako nastaviť authenticator ako predvoleného poskytovateľa automatického dopĺňanie.

   • V Androide vyberte v časti Nastavenia v časti Nastavenia možnosť Nastaviť ako poskytovateľa automatického dopĺňaia .

Pre správcov IT:

Všetky podniky alebo školy pridané v aplikácii Authenticator musia byť povolené na automatické vypĺňaie v aplikácii Authenticator, aby ho vlastník aplikácie mohol používať. Jednou z výnimiek z tohto obmedzenia je, keď váš zamestnanec alebo študent pridá svoje pracovné alebo školské konto do dvojstupňového overenia pomocou cloudu spoločnosti Microsoft ako externé konto alebo konto tretej strany.

Podniky môžu povoliť automatické vypĺňanie hesiel len pre všetkých alebo žiadnych svojich zamestnancov.

App Lock pomáha zabezpečiť jednorazové overovacie kódy, informácie o aplikácii a nastavenia aplikácií. Keď je zapnutá funkcia App Lock, pri každom otvorení aplikácie Authenticator sa zobrazí výzva na overenie pomocou PIN kódu zariadenia alebo biometrických kódov. App Lock tiež pomáha zabezpečiť, že ste jediným používateľom, ktorý môže schvaľovať oznámenia tak, že pri každom schválení prihlasovacieho oznámenia zobrazí výzvu na zadanie PIN kódu alebo biometrické údaje. Uzamknutie aplikácie môžete zapnúť alebo vypnúť na stránke Nastavenia overenia. App Lock je predvolene zapnutý pri nastavovaní PIN kódu alebo biometrických kódov v zariadení.

Žiaľ, neexistuje žiadna záruka, že app Lock zabráni niekomu v prístupe k aplikácii Authenticator. Registrácia zariadenia sa totiž môže uskutočniť na iných miestach mimo aplikácie Authenticator, napríklad v nastaveniach konta Android alebo v aplikácii Company Portal.

Ak chcete zobraziť kódy OTP na snímkach obrazovky alebo povoliť iným aplikáciám zaznamenávať obrazovku Authenticator, zapnite funkciu Snímanie obrazovky v nastaveniach overovača a reštartujte aplikáciu.

Overovateľ zhromažďuje tri typy informácií:

• Informácie o konte, ktoré poskytnete pri pridávaní konta. Po pridaní konta sa v závislosti od funkcií, ktoré povolíte pre konto, môžu údaje konta synchronizovať s aplikáciou. Tieto údaje sú uložené vo vašom zariadení a možno ich odstrániť odstránením konta.

• Údaje o používaní, ktoré nie sú osobne identifikovateľné, ako napríklad agregované podrobnosti o úspechu alebo zlyhaní dôležitých operácií, ktoré sa používajú na zistenie zníženej spoľahlivosti a chýb. Tieto minimálne údaje sú potrebné na zachovanie aktualizácie a zabezpečenia aplikácie. Pri prvom použití aplikácie musíte prijať oznámenie o tomto zhromažďovaní údajov.
  
  Zdieľanie ďalších údajov iných ako osobných údajov môžete povoliť aj zapnutím prepínača Údaje o používaní na stránke Nastavenia aplikácie alebo pri prvom použití aplikácie. Tieto údaje umožňujú našim technikom vylepšovať aplikáciu spôsobmi, ktoré sú pre vás dôležité. Toto nastavenie môžete kedykoľvek zapnúť alebo vypnúť.

• Diagnostické údaje denníka, ktoré zostanú len v aplikácii, kým v hornej ponuke aplikácie nevyberiete možnosť Odoslať pripomienky a odošlite denníky spoločnosti Microsoft. Tieto denníky môžu obsahovať osobné údaje, ako sú napríklad e-mailové adresy, adresy serverov alebo IP adresy. Môžu tiež obsahovať údaje o zariadení, ako je napríklad názov zariadenia a verzia operačného systému. Všetky zhromaždené osobné údaje sú obmedzené na informácie potrebné na pomoc pri riešení problémov s aplikáciou. Tieto súbory denníka môžete kedykoľvek prehľadávať v aplikácii a zobraziť zhromažďované informácie. Ak odošlete súbory denníka, overovací inžinier ich použije len na riešenie problémov hlásených zákazníkmi.

Ďalšie informácie nájdete vo vyhlásení spoločnosti Microsoft o ochrane osobných údajov.

Aktívny overovací kód sa mení každých 30 sekúnd, takže ak by sa niekto dozvedel, aký kód ste použili na včerajšie overenie vášho prihlásenia alebo dokonca pred minútou, nebude môcť použiť tento kód na to, aby sa dostal do vášho konta. Tento časovač je odpočítavanie overovacieho kódu, ktoré sa mení na nasledujúci kód. Na rozdiel od hesla nechceme, aby ste si toto číslo pamätali. Overovací kód by mal mať len niekto s prístupom k vášmu telefónu.

Vaša pracovná alebo školská organizácia môže vyžadovať registráciu zariadenia na sledovanie prístupu k zabezpečených zdrojom, ako sú súbory a aplikácie. Môžu tiež zapnúť podmienený prístup, aby sa znížilo riziko nežiaduceho prístupu k týmto zdrojom. Registráciu zariadenia môžete zrušiť v nastaveniach, ale môžete stratiť prístup k e-mailom v Outlooku, súborom vo OneDrive a stratíte možnosť používať prihlásenie cez telefón.