Microsoft Authenticator

Microsoft Authenticator چیست؟

Microsoft Authenticator یک برنامه رایگان اندروید از شرکت Microsoft است که هنگام ورود به سرویس‌های آنلاین، هویت شما را تأیید می‌کند. با افزودن یک عامل دوم—مانند اعلان فشار، کد زمان‌محور یا تأیید بیومتریک—این برنامه دسترسی افراد غیرمجاز به حساب‌های شما را دشوار می‌سازد.

قابلیت‌های اصلی

• تأیید هویت دو مرحله‌ای: پس از وارد کردن رمز عبور، یک درخواست روی گوشی شما ظاهر می‌شود تا ورود را تأیید یا رد کنید.
• کدهای یک‌بار مصرف زمان‌محور (TOTP): برنامه هر ۳۰ ثانیه یک کد شش‌رقمی تولید می‌کند که حتی بدون اتصال به اینترنت قابل استفاده است.
• ورود بدون رمز: برای حساب‌های مایکروسافت پشتیبانی‌شده، می‌توانید ورود را با اثر انگشت، اسکن چهره یا PIN تأیید کنید، بدون نیاز به وارد کردن رمز.
• پشتیبانی از چندین حساب: می‌توانید حساب‌های شخصی مایکروسافت، حساب‌های کاری یا آموزشی و همچنین سرویس‌های غیرمایکروسافت که استاندارد TOTP را پشتیبانی می‌کنند، اضافه کنید.
• ثبت دستگاه برای سازمان‌ها: شرکت‌ها می‌توانند استفاده از این برنامه را برای دسترسی به منابع داخلی الزامی کنند و برنامه می‌تواند گواهی‌های مورد نیاز برای احراز هویت مبتنی بر گواهی را ذخیره کند.

نحوه کارکرد

هنگامی که احراز هویت چندعاملی (MFA) را برای یک سرویس فعال می‌کنید، سرویس یک درخواست به برنامه Microsoft Authenticator می‌فرستد. شما می‌توانید به یکی از سه روش زیر پاسخ دهید:

1. تأیید فشار: روی اعلان «تأیید» در گوشی خود ضربه بزنید.
2. وارد کردن کد: برنامه را باز کنید، کد شش‌رقمی را بخوانید و در صفحه ورود وارد کنید.
3. تأیید بیومتریک یا PIN: برای ورود بدون رمز، هویت خود را با حسگرهای بیومتریک یا PIN دستگاه تأیید کنید.

از آنجا که کدهای TOTP به‌صورت محلی تولید می‌شوند، بدون داده یا Wi‑Fi کار می‌کنند و زمان کوتاه اعتبار هر کد، خطر استفاده مجدد را کاهش می‌دهد.

کاربردهای عملی

• حفاظت از ایمیل شخصی، فضای ابری و حساب‌های شبکه‌های اجتماعی.
• دسترسی ایمن به ایمیل سازمانی، SharePoint، Teams و سایر سرویس‌های Microsoft 365.
• فعال‌سازی ورود بدون رمز برای تجربه‌ای روان‌تر در ویندوز، Xbox و پورتال‌های Azure.
• مدیریت چندین حساب از یک رابط کاربری منظم.

نصب و راه‌اندازی

Microsoft Authenticator را از Google Play Store دانلود، نصب کنید و با دنبال کردن راهنمایی‌های روی صفحه، یک حساب اضافه کنید. برای حساب‌های مایکروسافت می‌توانید کد QR را اسکن کنید یا مستقیماً از داخل برنامه وارد شوید. افزودن سرویس‌های غیرمایکروسافت معمولاً با وارد کردن کلید مخفی که در تنظیمات امنیتی سرویس دریافت می‌کنید، انجام می‌شود.

نکات پیش از نصب

• اطمینان حاصل کنید که دستگاه شما دارای قفل صفحه (PIN، الگو، رمز، اثر انگشت یا چهره) باشد تا داده‌های برنامه محافظت شوند.
• اگر قصد تعویض دستگاه را دارید، حساب‌های خود را پشتیبان‌گیری کنید؛ برنامه امکان پشتیبان‌گیری ابری از طریق حساب مایکروسافت شما را فراهم می‌کند.
• در برخی محیط‌های سازمانی ممکن است نیاز به پیکربندی‌های اضافی مانند ثبت دستگاه در مدیریت دستگاه‌های موبایل (MDM) باشد.

چه کسانی بیشترین بهره را می‌برند؟

هر کسی که به دنبال افزودن لایه‌ای امنیتی به حساب‌های آنلاین خود است، می‌تواند از Microsoft Authenticator استفاده کند. این برنامه به‌ویژه برای:

• افرادی که چندین حساب شخصی در سرویس‌های مختلف دارند.
• کارمندان سازمان‌هایی که MFA را برای Office 365، Azure یا سایر سرویس‌های مایکروسافت الزامی کرده‌اند.
• دانش‌آموزان و معلمان که به منابع مدرسه‌ای محافظت‌شده با تأیید دو مرحله‌ای دسترسی دارند، مفید است.

سوالات متداول

آیا این برنامه رایگان است؟

بله، Microsoft Authenticator بدون هزینه در دسترس است.

آیا برای دریافت کدها به اینترنت نیاز دارم؟

خیر. کدهای زمان‌محور به‌صورت محلی تولید می‌شوند و به‌صورت آفلاین کار می‌کنند.

آیا می‌توانم از این برنامه برای حساب‌های غیرمایکروسافت استفاده کنم؟

بله. هر سرویسی که استاندارد TOTP را پشتیبانی کند، می‌تواند اضافه شود.

اگر گوشی‌ام را گم کنم چه می‌شود؟

می‌توانید با استفاده از کدهای پشتیبان ارائه‌شده توسط سرویس، یا بازیابی حساب‌ها از پشتیبان‌گیری ابری (در صورت تنظیم قبلی) دسترسی خود را بازگردانید.