คําถามที่ถามบ่อยเกี่ยวกับ Microsoft Authenticator

รหัสการตรวจสอบความถูกต้อง

ไม่ รหัสนี้ไม่จําเป็นต้องให้คุณใช้อินเทอร์เน็ตหรือเชื่อมต่อกับข้อมูล ดังนั้นคุณไม่จําเป็นต้องใช้บริการโทรศัพท์เพื่อลงชื่อเข้าใช้ นอกจากนี้ เนื่องจากแอปหยุดทํางานทันทีที่คุณปิด แอปจะไม่ทําให้แบตเตอรี่ของคุณหมด

การตอบกลับการลงชื่อเข้าใช้

ใช่ เมื่อต้องการรับการแจ้งเตือนการลงชื่อเข้าใช้และส่งการตอบสนองของคุณ อุปกรณ์ของคุณจะต้องเชื่อมต่อกับอินเทอร์เน็ต

Microsoft Authenticator ไม่พร้อมใช้งานสําหรับคอมพิวเตอร์เดสก์ท็อป เนื่องจากโดยทั่วไปแอปการรับรองความถูกต้องได้รับการออกแบบมาสําหรับสมาร์ทโฟนด้วยเหตุผลหลักสองประการ:

1. ความปลอดภัย: การมีปัจจัยที่สองของคําถามรักษาความปลอดภัยบนอุปกรณ์แยกต่างหากช่วยเพิ่มความปลอดภัย หากทั้งสองปัจจัย (รหัสผ่านและการรับรองความถูกต้อง) อยู่ในอุปกรณ์เดียวกัน ผู้โจมตีจะประนีประนอมทั้งสองวิธีได้ง่ายขึ้น

2. ความพร้อมใช้งาน: อุปกรณ์เคลื่อนที่มักจะอยู่กับผู้ใช้เสมอทําให้สะดวกสําหรับการรับรองความถูกต้อง ในทางตรงกันข้าม เดสก์ท็อปไม่ได้พกพาสะดวก การมีตัวรับรองความถูกต้องบนพีซีของคุณเท่านั้น หมายความว่าคุณไม่สามารถลงชื่อเข้าใช้จากบ้านหรือโต๊ะทํางานของคุณได้

คําตอบ: หากคุณกําลังใช้ Microsoft Authenticator กับโปรไฟล์งาน Android หรือ iOS ตรวจสอบให้แน่ใจว่าคุณเพิ่มชีวมาตรในโปรไฟล์งานของคุณ ชีวมาตรสําหรับการรักษาความปลอดภัยปกติไม่ได้ดําเนินการไปยังโปรไฟล์งานเสมอไป

รหัสที่ตรวจสอบแล้วเป็นข้อมูลประจําตัวที่เชื่อถือได้ซึ่งเว็บไซต์และองค์กรต่างๆ สามารถใช้เพื่อทําให้การตั้งค่าบัญชีง่ายขึ้นและปลอดภัยยิ่งขึ้น

โดยปกติแล้ว คุณจะใช้กล้องของอุปกรณ์เพื่อจับคิวอาร์โค้ดบนไซต์เพื่อรับ Verified ID ใหม่ หรือการตรวจสอบ ID ที่อยู่ในอุปกรณ์ของคุณอยู่แล้ว คุณยังคงใช้รหัสผ่านของคุณเพื่อเข้าถึงข้อมูลประจําตัวเพื่อแชร์กับองค์กรอื่น

ไซต์ที่ร้องขอ Verified ID ของคุณจะแสดงในประวัติการใช้งานในรายละเอียดของบัตร Verified ID ของคุณ  

คุณสามารถตั้งค่าการแจ้งเตือนสําหรับบัญชีที่ทํางานหรือโรงเรียนของคุณ (หากได้รับอนุญาตจากผู้ดูแลระบบของคุณ) หรือสําหรับบัญชี Microsoft ส่วนบุคคลของคุณ 

เมื่อต้องการสลับบัญชีส่วนบุคคลของคุณไปยังการแจ้งเตือน คุณจะต้องลงทะเบียนอุปกรณ์ของคุณอีกครั้งด้วยบัญชี ไปที่ เพิ่มบัญชี เลือก บัญชี Microsoft ส่วนบุคคล แล้วลงชื่อเข้าใช้โดยใช้ชื่อผู้ใช้และรหัสผ่านของคุณ

สําหรับบัญชีที่ทํางานหรือโรงเรียนของคุณ องค์กรของคุณจะตัดสินใจว่าจะอนุญาตการแจ้งเตือนด้วยคลิกเดียวหรือไม่

ไม่ การแจ้งเตือนจะทํางานกับบัญชี Microsoft ส่วนบุคคลของที่ทํางานหรือโรงเรียนเท่านั้น ผู้ดูแลระบบ IT ของที่ทํางานหรือโรงเรียนอาจปิดฟีเจอร์นี้

การเพิ่ม Authenticator ลงในอุปกรณ์เครื่องใหม่ของคุณจะไม่ลบแอปออกจากอุปกรณ์เครื่องเก่าของคุณโดยอัตโนมัติ แม้แต่การลบแอปออกจากอุปกรณ์เครื่องเก่าของคุณก็ไม่เพียงพอ คุณต้องลบทั้งแอปออกจากอุปกรณ์เครื่องเก่าของคุณ และบอก Microsoft หรือองค์กรของคุณให้ลืมและยกเลิกการลงทะเบียนอุปกรณ์เก่า

• เมื่อต้องการลบแอปออกจากอุปกรณ์โดยใช้บัญชี Microsoft ส่วนบุคคล ให้ไปที่พื้นที่การตรวจสอบสองชั้นของหน้า ความปลอดภัยของบัญชี และเลือกที่จะปิดการตรวจสอบสําหรับอุปกรณ์เก่าของคุณ

• เมื่อต้องการลบแอปออกจากอุปกรณ์โดยใช้บัญชี Microsoft ของที่ทํางานหรือโรงเรียน ให้ไปที่พื้นที่การตรวจสอบสองชั้นของหน้าแอปของฉันของคุณหรือพอร์ทัลบริษัทขององค์กรของคุณเพื่อปิดการตรวจสอบสําหรับอุปกรณ์เก่าของคุณ

ไม่ได้ Apple Watch และอุปกรณ์แบบสวมใส่ได้ของ Android (เช่น Samsung Galaxy Watch) ขณะนี้ไม่เข้ากันกับฟีเจอร์ความปลอดภัยของ Authenticator แต่คุณสามารถมิเรอร์การแจ้งเตือน Authenticator จากโทรศัพท์ของคุณไปยังอุปกรณ์แบบสวมใส่ได้ 

คุณจะเห็นพร้อมท์จาก Authenticator เพื่อขอสิทธิ์เข้าถึงตําแหน่งที่ตั้งของคุณหากผู้ดูแลระบบ IT ของคุณได้สร้างนโยบายที่กําหนดให้คุณต้องแชร์ตําแหน่งที่ตั้ง GPS ของคุณก่อนที่คุณจะได้รับอนุญาตให้เข้าถึงทรัพยากรเฉพาะ คุณจะต้องแชร์ตําแหน่งที่ตั้งของคุณทุกๆ ชั่วโมงเพื่อให้แน่ใจว่าคุณยังคงอยู่ภายในประเทศที่คุณได้รับอนุญาตให้เข้าถึงทรัพยากร

บน iOS Microsoft ขอแนะนําให้อนุญาตให้แอปเข้าถึงตําแหน่งที่ตั้งเสมอ ทําตามพร้อมท์ iOS เพื่ออนุญาตสิทธิ์นั้น ระดับสิทธิ์แต่ละระดับจะมีความหมายกับคุณดังนี้

• อนุญาตขณะใช้แอป: หากคุณเลือกตัวเลือกนี้ คุณจะได้รับพร้อมท์ให้เลือกอีกสองตัวเลือก

• อนุญาตเสมอ (แนะนํา): ในขณะที่คุณยังคงเข้าถึงทรัพยากรที่ได้รับการป้องกัน เป็นเวลา 24 ชั่วโมง ตําแหน่งที่ตั้งของคุณจะถูกแชร์โดยไม่แจ้งหนึ่งครั้งต่อชั่วโมงจากอุปกรณ์ ดังนั้นคุณไม่จําเป็นต้องออกจากโทรศัพท์ของคุณและอนุมัติด้วยตนเองในแต่ละชั่วโมง

• เก็บไว้ขณะใช้เท่านั้น: ในขณะที่คุณยังคงเข้าถึงทรัพยากรที่ได้รับการป้องกัน ทุกชั่วโมง คุณจะต้องดึงอุปกรณ์ของคุณออกและอนุมัติคําขอด้วยตนเอง

• อนุญาตครั้งเดียว: ทุกๆ ชั่วโมงที่คุณยังคงเข้าถึงทรัพยากรหรือครั้งถัดไปที่คุณพยายามเข้าถึงทรัพยากร คุณจะต้องให้สิทธิ์อีกครั้ง คุณจะต้องไปที่ การตั้งค่า และเปิดใช้งานสิทธิ์ด้วยตนเอง

• ไม่อนุญาต: หากคุณเลือกตัวเลือกนี้ คุณจะถูกบล็อกไม่ให้เข้าถึงทรัพยากร ถ้าคุณเปลี่ยนใจ คุณจะต้องไปที่ การตั้งค่า และเปิดใช้งานสิทธิ์ด้วยตนเอง

บน Android Microsoft ขอแนะนําให้อนุญาตให้แอปเข้าถึงตําแหน่งที่ตั้งตลอดเวลา ทําตามพร้อมท์ Android เพื่ออนุญาตสิทธิ์นั้น ระดับสิทธิ์แต่ละระดับจะมีความหมายกับคุณดังนี้

• อนุญาตตลอดเวลา (แนะนํา): ในขณะที่คุณยังคงเข้าถึงทรัพยากรที่ได้รับการป้องกัน เป็นเวลา 24 ชั่วโมง ตําแหน่งที่ตั้งของคุณจะถูกแชร์โดยไม่แจ้งหนึ่งครั้งต่อชั่วโมงจากอุปกรณ์ ดังนั้นคุณไม่จําเป็นต้องออกจากโทรศัพท์ของคุณและอนุมัติด้วยตนเองในแต่ละชั่วโมง

• อนุญาตขณะใช้แอปเท่านั้น: ในขณะที่คุณยังคงเข้าถึงทรัพยากรที่ได้รับการป้องกัน ทุกชั่วโมง คุณจะต้องดึงอุปกรณ์ของคุณออกและอนุมัติคําขอด้วยตนเอง

• ปฏิเสธและไม่ต้องถามอีก: หากคุณเลือกตัวเลือกนี้ คุณจะถูกบล็อกไม่ให้เข้าถึงทรัพยากร

ตัวรับรองความถูกต้องจะรวบรวมข้อมูล GPS ของคุณเพื่อตรวจสอบประเทศที่คุณอยู่ ชื่อประเทศและพิกัดตําแหน่งที่ตั้งจะถูกส่งกลับไปยังระบบเพื่อตรวจสอบว่าคุณได้รับอนุญาตให้เข้าถึงทรัพยากรที่ได้รับการป้องกันหรือไม่ ชื่อประเทศจะถูกจัดเก็บและรายงานกลับไปยังผู้ดูแลระบบ IT ของคุณ (หากมี) แต่พิกัดจริงของคุณจะไม่ถูกบันทึกหรือจัดเก็บบนเซิร์ฟเวอร์ Microsoft

ตอนนี้ Authenticator จะจัดเก็บและกรอกรหัสผ่านอัตโนมัติในแอปและเว็บไซต์ที่คุณเข้าชมบนโทรศัพท์ของคุณได้อย่างปลอดภัย คุณสามารถใช้การเติมอัตโนมัติเพื่อซิงค์และเติมรหัสผ่านอัตโนมัติบนอุปกรณ์ iOS และ Android ของคุณ หลังจากตั้งค่า Authenticator เป็นผู้ให้บริการการเติมอัตโนมัติบนโทรศัพท์ของคุณ ระบบจะเสนอให้บันทึกรหัสผ่านของคุณเมื่อคุณใส่รหัสผ่านบนเว็บไซต์หรือในหน้าลงชื่อเข้าใช้แอป รหัสผ่านจะถูกบันทึกเป็นส่วนหนึ่งของ บัญชี Microsoft ส่วนบุคคล ของคุณ และจะพร้อมใช้งานเมื่อคุณลงชื่อเข้าใช้ Microsoft Edge ด้วยบัญชี Microsoft ส่วนบุคคลของคุณ

เมื่อต้องการเปิดการเติมอัตโนมัติ ให้ทําดังนี้

1. เปิด Authenticator

2. บนแท็บ รหัสผ่าน ใน Authenticator ให้เลือก ลงชื่อเข้าใช้ด้วย Microsoft แล้วลงชื่อเข้าใช้โดยใช้ บัญชี Microsoft ของคุณ ขณะนี้ฟีเจอร์นี้รองรับเฉพาะบัญชี Microsoft เท่านั้น และยังไม่สนับสนุนบัญชีที่ทํางานหรือโรงเรียน

เมื่อต้องการทําให้ Authenticator เป็นผู้ให้บริการการเติมอัตโนมัติเริ่มต้น ให้ทําตามขั้นตอนเหล่านี้:

1. เปิด Authenticator

2. บนแท็บ รหัสผ่าน ภายในแอป ให้เลือก ลงชื่อเข้าใช้ด้วย Microsoft แล้วลงชื่อเข้าใช้โดยใช้บัญชี Microsoft ของคุณ

3. เลือกทำอย่างใดอย่างหนึ่งต่อไปนี้:

   • บน iOS ภายใต้ การตั้งค่า ให้เลือก วิธีเปิดการเติมอัตโนมัติ ในส่วน การตั้งค่าการเติมอัตโนมัติ เพื่อเรียนรู้วิธีตั้งค่า Authenticator เป็นผู้ให้บริการการเติมอัตโนมัติเริ่มต้น

   • บน Android ภายใต้ การตั้งค่า ให้เลือก ตั้งค่าเป็นผู้ให้บริการการเติมอัตโนมัติ ในส่วน การตั้งค่าการเติมอัตโนมัติ

สําหรับผู้ดูแลระบบ IT:

องค์กรหรือโรงเรียนทั้งหมดที่เพิ่มในตัวรับรองความถูกต้องจะต้อง ได้รับอนุญาต ให้ป้อนอัตโนมัติในตัวรับรองความถูกต้องเพื่อให้เจ้าของแอปสามารถใช้งานได้ ข้อยกเว้นข้อจํากัดนี้คือเมื่อพนักงานหรือนักเรียนของคุณเพิ่มบัญชีที่ทํางานหรือโรงเรียนของพวกเขาลงในการตรวจสอบสองชั้นบนระบบคลาวด์ของ Microsoft เป็นบัญชีภายนอกหรือบุคคลที่สาม

องค์กรสามารถเปิดใช้งานการเติมรหัสผ่านโดยอัตโนมัติสําหรับพนักงานทั้งหมดหรือไม่มีเลยเท่านั้น

การล็อกแอปช่วยให้รหัสการตรวจสอบครั้งเดียว ข้อมูลแอป และการตั้งค่าแอปของคุณปลอดภัยมากยิ่งขึ้น เมื่อเปิดใช้งานการล็อกแอป คุณจะถูกขอให้รับรองความถูกต้องโดยใช้ PIN ของอุปกรณ์ของคุณหรือชีวมาตรทุกครั้งที่คุณเปิด Authenticator การล็อกแอปยังช่วยรับรองว่าคุณเป็นเพียงคนเดียวที่สามารถอนุมัติการแจ้งเตือนโดยการพร้อมท์สําหรับ PIN หรือชีวมาตรของคุณเมื่อใดก็ตามที่คุณอนุมัติการแจ้งเตือนการลงชื่อเข้าใช้ คุณสามารถเปิดหรือปิด App Lock ได้บนหน้าการตั้งค่าตัวรับรองความถูกต้อง ตามค่าเริ่มต้น App Lock จะเปิดอยู่เมื่อคุณตั้งค่า PIN หรือชีวมาตรบนอุปกรณ์ของคุณ

น่าเสียดายที่ไม่มีการรับประกันว่า App Lock จะหยุดไม่ให้ผู้อื่นเข้าถึง Authenticator เนื่องจากการลงทะเบียนอุปกรณ์สามารถเกิดขึ้นได้ในตําแหน่งที่ตั้งอื่นนอกเหนือจาก Authenticator เช่น ในการตั้งค่าบัญชี Android หรือในแอป Company Portal

เมื่อต้องการดูรหัส OTP ของคุณในภาพหน้าจอหรืออนุญาตให้แอปอื่นๆ จับภาพหน้าจอ Authenticator ให้เปิด การจับภาพหน้าจอ ใน การตั้งค่า ของ Authenticator และรีสตาร์ตแอป

ตัวรับรองความถูกต้องจะรวบรวมข้อมูลสามประเภท:

• ข้อมูลบัญชีที่คุณระบุเมื่อคุณเพิ่มบัญชีของคุณ หลังจากเพิ่มบัญชีของคุณ ทั้งนี้ขึ้นอยู่กับฟีเจอร์ที่คุณเปิดใช้งานสําหรับบัญชี ข้อมูลบัญชีของคุณอาจซิงค์กับแอป ข้อมูลนี้จะถูกจัดเก็บไว้ในอุปกรณ์ของคุณและสามารถลบออกได้โดยการเอาบัญชีของคุณออก

• ข้อมูลการใช้งานที่ไม่สามารถระบุตัวบุคคลได้ เช่น รายละเอียดรวมเกี่ยวกับความสําเร็จหรือความล้มเหลวของการดําเนินการที่สําคัญที่ใช้ในการตรวจสอบความน่าเชื่อถือและบักที่ลดลง จําเป็นต้องใช้ข้อมูลน้อยที่สุดนี้เพื่ออัปเดตแอปให้ทันสมัยและปลอดภัยอยู่เสมอ คุณต้องยอมรับการแจ้งเตือนการรวบรวมข้อมูลนี้เมื่อคุณใช้แอปเป็นครั้งแรก
  
  คุณยังสามารถอนุญาตให้แชร์ข้อมูลการใช้งานที่ไม่ใช่ส่วนบุคคลเพิ่มเติมได้โดยเปิดปุ่มสลับ "ข้อมูลการใช้งาน" ในหน้าการตั้งค่าของแอปหรือเมื่อคุณใช้แอปเป็นครั้งแรก ข้อมูลนี้ช่วยให้วิศวกรของเราสามารถปรับปรุงแอปในแบบที่สําคัญต่อคุณ คุณสามารถเปิดหรือปิดการตั้งค่านี้ได้ตลอดเวลา

• ข้อมูลบันทึกการวินิจฉัยที่อยู่ในแอปเท่านั้นจนกว่าคุณจะเลือก ส่งคําติชม ในเมนูด้านบนสุดของแอปเพื่อส่งบันทึกไปยัง Microsoft บันทึกเหล่านี้อาจประกอบด้วยข้อมูลส่วนบุคคล เช่น ที่อยู่อีเมล ที่อยู่เซิร์ฟเวอร์ หรือที่อยู่ IP และยังสามารถประกอบด้วยข้อมูลอุปกรณ์ เช่น ชื่ออุปกรณ์และเวอร์ชันของระบบปฏิบัติการ ข้อมูลส่วนบุคคลใดๆ ที่เก็บรวบรวมไว้จะถูกจํากัดไว้เฉพาะข้อมูลที่จําเป็นเพื่อช่วยแก้ไขปัญหาแอป คุณสามารถเรียกดูไฟล์บันทึกเหล่านี้ในแอปได้ตลอดเวลาเพื่อดูข้อมูลที่กําลังรวบรวม ถ้าคุณส่งไฟล์บันทึกของคุณ วิศวกรตัวรับรองความถูกต้องจะใช้เพื่อแก้ไขปัญหาที่รายงานโดยลูกค้าเท่านั้น

สําหรับข้อมูลเพิ่มเติม โปรดอ่านคําชี้แจงสิทธิส่วนบุคคลของ Microsoft

รหัสการตรวจสอบที่ใช้งานอยู่จะเปลี่ยนแปลงทุกๆ 30 วินาที เพื่อให้ถ้ามีใครบางคนเรียนรู้รหัสที่คุณใช้เพื่อตรวจสอบการลงชื่อเข้าใช้ของคุณเมื่อวานนี้ หรือแม้แต่นาทีที่แล้ว พวกเขาจะไม่สามารถใช้รหัสนั้นเพื่อเข้าสู่บัญชีของคุณได้ ตัวจับเวลานี้เป็นการนับถอยหลังของรหัสการตรวจสอบที่เปลี่ยนเป็นรหัสถัดไป เราไม่ต้องการให้คุณจําหมายเลขนี้ เฉพาะบุคคลที่มีสิทธิ์เข้าถึงโทรศัพท์ของคุณเท่านั้นที่ควรสามารถรับรหัสการตรวจสอบของคุณได้

องค์กรที่ทํางานหรือโรงเรียนของคุณอาจกําหนดให้คุณลงทะเบียนอุปกรณ์เพื่อติดตามการเข้าถึงทรัพยากรที่มีความปลอดภัย เช่น ไฟล์และแอป และยังอาจเปิดการเข้าถึงตามเงื่อนไขเพื่อลดความเสี่ยงในการเข้าถึงทรัพยากรที่ไม่ต้องการ คุณสามารถยกเลิกการลงทะเบียนอุปกรณ์ของคุณได้ใน การตั้งค่า แต่คุณอาจไม่สามารถเข้าถึงอีเมลใน Outlook ไฟล์ใน OneDrive และคุณจะสูญเสียความสามารถในการลงชื่อเข้าใช้โทรศัพท์