从登录页设置安全信息
如果系统提示在登录到工作或学校帐户后立即设置安全信息,可以按照以下步骤操作。
只有在未设置组织所需的安全信息时,你才能看到此提示。 如果以前已设置安全信息,但想要进行更改,请参阅添加 或更新安全信息 概述。
如果屏幕上显示的内容与本文中介绍的内容不匹配,这意味着管理员尚未启用此体验。
安全验证与密码重置身份验证
安全信息方法用于双重安全验证和密码重置。 但是,并非所有方法都可用于这两种方法。
方法 |
用于 |
Authenticator应用 |
双重验证和密码重置身份验证。 |
短信 |
双重验证和密码重置身份验证。 |
电话呼叫 |
双重验证和密码重置身份验证。 |
安全密钥 |
双重验证和密码重置身份验证。 |
电子邮件帐户 |
仅密码重置身份验证。 需要为双重验证选择其他方法。 |
安全问题 |
仅密码重置身份验证。 需要为双重验证选择其他方法。 |
登录到工作或学校帐户
登录到工作或学校帐户后,你将看到一条提示,要求你提供详细信息,然后你才能访问你的帐户。
使用向导设置安全信息
按照以下步骤在提示符下为工作或学校帐户设置安全信息。
重要: 这仅仅是该过程的一个示例。 根据组织的要求,管理员可能设置了不同的验证方法,需要在此过程中设置这些方法。 对于此示例,我们需要两种方法:Microsoft Authenticator应用和用于验证呼叫或短信的移动电话号码。
-
选择"下一步"后,将显示"保护帐户安全 "向导,其中显示了管理员和组织要求你设置的第一种方法。 对于此示例,它是 Microsoft Authenticator 应用。
注意:
-
如果要使用除 Microsoft Authenticator 应用外的其他验证器应用,请选择"我想要使用不同的验证器应用"。
-
如果你的组织允许你选择除验证器应用之外的不同方法,你可以选择"我想要设置其他方法"。
-
-
选择"立即下载",在移动设备上Microsoft Authenticator安装应用,然后选择"下一步"。 若要详细了解如何下载和安装应用,请参阅下载并安装 Microsoft Authenticator应用。
-
在移动设备上设置 Microsoft Authenticator应用时,请保留在"设置帐户"页面上。
-
打开 Microsoft Authenticator 应用,选择"允许 ("(如果系统) ,从右上角的"自定义和控制"图标选择"添加帐户",然后选择"工作或学校帐户"。
注意: 首次设置 Microsoft Authenticator 应用时,可能会收到提示,询问是允许应用访问相机 (iOS) 还是允许应用在 Android) 上拍摄照片和录制 (视频。 你必须选择"允许",以便验证器应用可以访问你的相机,以在下一步中拍摄 QR 码的图片。 如果不允许相机,你仍然可以设置验证器应用,但需要手动添加代码信息。 有关如何手动添加代码的信息,请参阅手动将帐户添加到应用。
-
返回到计算机上"设置帐户"页,然后选择"下一步"。 将显示"扫描 QR 码"页。
-
使用在步骤 5 中创建Microsoft Authenticator或学校帐户后在移动设备上显示的应用 QR 码读取器扫描提供的代码。 如果 QR 代码读取器无法读取代码,可以选择"无法扫描QR图像",并手动将代码和 URL 输入到 Microsoft Authenticator 应用中。 有关手动添加代码的信息,请参阅手动将帐户添加到应用。
-
在计算机的"扫描QR 码"页上选择"下一步"。 通知将发送到移动设备上Microsoft Authenticator应用以测试帐户。
-
在应用内批准Microsoft Authenticator通知,然后选择"下一步"。 使用两步验证或密码重置Microsoft Authenticator验证身份时,安全信息会更新为默认使用密码应用。
-
在电话设置"页上,选择是接收短信还是电话呼叫,然后选择"下一步"。 本示例使用短信,因此必须为可接受短信的设备使用电话号码。 短信将发送到你的电话号码。 如果希望获得电话呼叫,则过程类似。
-
输入发送到移动设备的短信提供的代码,然后选择"下一步"。
-
查看成功通知,然后选择"完成"。
-
查看"成功"页,验证你已成功设置 Microsoft Authenticator 应用和电话 (短信或电话呼叫) 方法,然后选择"完成"。
注意: 如果你的组织要求你使用应用密码,你可能会在此向导中看到一个附加部分,可以在其中进行设置。 如果看到名为"应用密码"的第三部分,必须先填写该部分,然后才能完成向导。 有关如何添加应用密码的步骤,请参阅本文的"管理应用密码"部分。
管理应用密码
某些应用(如 Outlook 2010)不支持双步验证。 缺少支持意味着,如果在组织中使用双步验证,则应用将不起作用。 若要解决此问题,可以创建一个自动生成的密码,用于每个非浏览器应用,独立于普通密码。
注意: 如果在向导中看不到此选项,则意味着管理员尚未设置此选项。 如果未设置,但你知道需要使用应用密码,可以按照从"安全信息"页设置应用 密码中的 步骤操作。
使用应用密码时,必须记住:
-
应用密码自动生成,每个应用仅输入一次。
-
每个用户的密码数限制为 40 个。 如果尝试在达到该限制后创建密码,系统会提示删除现有密码,然后才允许创建新密码。
-
每个设备使用一个应用密码,而不是每个应用。 例如,为笔记本电脑上的所有应用创建一个密码,然后为桌面上的所有应用创建另一个密码。
在登录向导中添加应用密码
-
完成向导的前面部分后,选择"下一步"并完成"应用密码"部分。
-
键入需要密码的应用的名称,例如 Outlook 2010,然后选择"下一步"。
-
从"应用密码"屏幕复制密码代码,并将其粘贴到应用的"密码"区域。
-
复制密码并将其粘贴到应用中后,返回到此向导以确保所有登录方法信息都是准确的,然后选择"完成"。