Microsoft Authenticator umožňuje snadno a bezpečně se přihlašovat ke všem vašim online účtům přes vícefaktorové ověřování nebo bez hesla. Máte také k dispozici další možnosti správy osobních, pracovních nebo školních účtů Microsoft.

Začínáme s vícefaktorovým ověřováním

Vícefaktorové ověřování (MFA) nebo dvojúrovňové ověřování (2FA) poskytuje druhou vrstvu zabezpečení. Při přihlašování pomocí vícefaktorového ověřování zadáte heslo a pak budete požádáni o další způsob, jak prokázat, že jste to opravdu vy. Buď schvalte oznámení odeslané do Microsoft Authenticatoru, nebo zadejte jednorázové heslo vygenerované aplikací. Jednorázová hesla (jednorázové kódy) mají 30sekundový odpočet. Tento odpočet znamená, že nikdy nemusíte dvakrát používat stejné jednorázové heslo (TOTP) a nemusíte si toto číslo pamatovat. Jednorázové heslo (OTP) nevyžaduje, abyste se připojili k síti, a nezpůsobuje spotřebu energie v baterii. Do aplikace můžete přidat více účtů, včetně účtů jiných než Microsoft, jako jsou Facebook, Amazon, Dropbox, Google, LinkedIn, GitHub a další.

Začínáme s bezheslovým přihlašováním

K přihlašování k účtu Microsoft můžete namísto hesla použít svůj telefon. Stačí zadat své uživatelské jméno a pak schválit oznámení, které se pošle na váš telefon. Otisk prstu, Face ID nebo PIN kód poskytne v tomto dvoustupňovém procesu ověřování druhou vrstvu zabezpečení. Až se přihlásíte pomocí dvojúrovňového ověřování (2FA), získáte přístup ke všem produktům a službám Microsoftu, jako jsou Outlook, OneDrive, Office atd.

Osobní, pracovní nebo školní účty Microsoft

Někdy vás práce nebo škola můžou požádat, abyste si nainstalovali Microsoft Authenticator a mohli tak získat přístup k určitým souborům, e-mailům nebo aplikacím. Bude nutné prostřednictvím této aplikace zaregistrovat vaše zařízení do organizace a přidat svůj pracovní nebo školní účet. Microsoft Authenticator navíc podporuje ověřování na základě certifikátů tak, že na vašem zařízení vystavuje certifikát. Díky tomu bude vaše organizace vědět, že požadavek na přihlášení přišel z důvěryhodného zařízení, a pomůže vám bezproblémově a bezpečně přistupovat k dalším aplikacím a službám Microsoftu, aniž by bylo nutné se přihlašovat do každé z nich. Díky tomu, že Microsoft Authenticator podporuje jednotné přihlašování, bude stačit svou identitu ověřit jen jednou a pak už nebude nutné se znovu přihlašovat do ostatních aplikací Microsoftu na vašem zařízení.

Volitelná přístupová oprávnění

Microsoft Authenticator používá následující volitelná přístupová oprávnění. Všechny z nich vyžadují souhlas uživatele. Pokud se rozhodnete tato volitelná přístupová oprávnění neudělovat, můžete Microsoft Authenticator používat i pro jiné služby, které taková oprávnění nevyžadují. Další informace najdete na https://aka.ms/authappfaq.

Poloha: Někdy se chce vaše organizace dozvědět vaši polohu, než vám umožní přístup k určitým prostředkům. Aplikace o toto oprávnění požádá jenom v případě, že vaše organizace má zásadu, která vyžaduje polohu.

Fotoaparát: Slouží ke skenování kódů QR, když přidáváte pracovní nebo školní účet Microsoft, případně účet v jiné službě.

Čtení obsahu úložiště: Toto oprávnění se používá jenom v případě, že prostřednictvím nastavení aplikace nahlásíte technický problém. Některé informace z úložiště se shromažďují za účelem diagnostiky problému.