A Microsoft app for iOS and Android devices that enables authentication with two-factor verification, phone sign-in, and code generation
Há duas situações principais no cenário descrito: as notificações ainda indo para o aparelho antigo e a falta de acesso ao dispositivo usado para MFA.
- Quando as notificações vão para o aparelho antigo
- As notificações do Microsoft Authenticator são enviadas para o dispositivo em que o app foi usado pela última vez.
- Se o aparelho antigo ainda estivesse acessível, seria necessário:
- Abrir o app Authenticator no aparelho antigo e aprovar o login.
- Em seguida, remover o Authenticator do aparelho antigo e atualizar os métodos de segurança na página de segurança da conta para que as notificações passem a ir apenas para o novo aparelho.
- Quando não há acesso ao celular usado para MFA
- Para conta de trabalho ou escola (organizacional):
- Se houver outro método de verificação configurado (telefone fixo, SMS, etc.):
- Fazer login normalmente até a tela que pede o código/verificação.
- Usar a opção equivalente a “Entrar de outra maneira” ("Sign in another way").
- Escolher o método alternativo (por exemplo, telefone do escritório) e concluir a verificação.
- Se não houver nenhum outro método configurado:
- É necessário contatar a equipe de TI/Help desk da organização e solicitar que limpem/redefinam as configurações de MFA da conta. Depois disso, na próxima vez que fizer login, será solicitado novo registro do MFA no novo aparelho.
- Se houver outro método de verificação configurado (telefone fixo, SMS, etc.):
- Para conta pessoal Microsoft:
- Usar outro método de verificação já configurado (SMS, e‑mail, etc.) para entrar e então:
- Acessar as configurações de segurança da conta e remover o Authenticator do dispositivo antigo.
- Registrar novamente o Microsoft Authenticator no novo aparelho.
- Usar outro método de verificação já configurado (SMS, e‑mail, etc.) para entrar e então:
- Se nenhum método alternativo funcionar e a conta for de trabalho/escola e não houver outro administrador com permissão para redefinir o MFA:
- É necessário abrir chamado com o suporte da Microsoft (via telefone de suporte comercial) para envolver a equipe de Proteção de Dados (Data Protection Team), que possui processos específicos para verificar a identidade e redefinir o MFA do administrador único.
- Para conta de trabalho ou escola (organizacional):
Enquanto não houver acesso ao aparelho antigo, o caminho é sempre usar um método alternativo de verificação (se existir) ou pedir a redefinição do MFA pelo suporte da organização ou da Microsoft.
References:
- Microsoft Authenticator FAQs
- Use a screen reader to set up and troubleshoot multifactor authentication
- Common problems with two-step verification for a work or school account
- Cannot authenticate with E-mail when logging into Microsoft Authenticator(iOS). - Microsoft Q&A
- How Do I Regain Access to My Account After Losing Access to Microsoft Authenticator? (Urgent Request). - Microsoft Q&A
- Requesting a Tenant Admin MFA Reset - Microsoft Q&A
- I have a Micrsoft business account and I am the admin and the only user registered under this account. I can't log in because i have replaced my phone and the authenticator doesn't work. - Microsoft Q&A
- Severity A Situation - Locked out of global admin account (MFA) - business down - Microsoft Q&A