Microsoft 身份验证器

使用 Microsoft Authenticator，您可以使用多因素身份验证、无密码或密码轻松安全地登录所有在线帐户。您还可以为 Microsoft 个人、工作或学校账户提供其他账户管理选项。.

开始使用多因素身份验证
多因素身份验证（MFA）或双因素身份验证（2FA）提供了第二层安全保障。使用多因素身份验证登录时，您需要输入密码，然后系统会要求您使用其他方法来证明这确实是您本人。要么批准发送到 Microsoft Authenticator 的通知，要么输入应用程序生成的一次性密码 (OTP)。一次性密码（OTP 码）有一个 30 秒倒计时器。有了这个计时器，你就不必重复使用同一个基于时间的一次性密码 (TOTP)，也不必记住这个数字。一次性密码 (OTP) 无需连接网络，也不会耗尽电池。你可以在应用中添加多个账户，包括 Facebook、Amazon、Dropbox、Google、LinkedIn、GitHub 等非微软账户。.

开始使用无密码
使用手机而非密码登录 Microsoft 帐户。只需输入用户名，然后批准发送到手机上的通知。在这个两步验证过程中，您的指纹、面部 ID 或 PIN 码将提供第二层安全保护。使用双因素身份验证 (2FA) 登录后，您就可以访问所有 Microsoft 产品和服务，如 Outlook、OneDrive、Office 等。.

微软个人、工作或学校账户
有时，您的工作单位或学校可能会要求您在访问某些文件、电子邮件或应用程序时安装 Microsoft Authenticator。您需要通过应用程序将设备注册到您的组织，并添加您的工作或学校账户。Microsoft Authenticator 还支持基于证书的身份验证，在设备上签发证书。这会让您的组织知道登录请求来自受信任的设备，并帮助您无缝、安全地访问其他 Microsoft 应用程序和服务，而无需逐一登录。由于 Microsoft Authenticator 支持单点登录，因此一旦您证明了自己的身份，就无需再次登录设备上的其他 Microsoft 应用程序。.

可选访问权限：
Microsoft Authenticator 包括以下可选访问权限。所有这些都需要用户同意。如果选择不授予这些可选访问权限，则仍可将 Microsoft Authenticator 用于其他不需要此类权限的服务。有关详细信息，请参阅 https://aka.ms/authappfaq。
辅助功能服务：用于有选择地支持更多应用程序和网站的功能。.
位置：有时，您的组织希望在允许您访问某些资源之前知道您的位置。只有当您的组织有要求位置的政策时，应用程序才会请求此权限。.
摄像头：用于在添加工作、学校或非 Microsoft 帐户时扫描 QR 码。.
读取存储内容：此权限仅在您通过应用程序设置报告技术问题时使用。我们会收集存储中的一些信息来诊断问题。.