在 Android 和 iOS 裝置的 Authenticator 中使用密鑰登入

本文涵蓋在 Microsoft Authenticator 中使用密鑰搭配 Microsoft Entra ID 時的登入體驗。 如需跨原生應用程式、網頁瀏覽器和作業系統進行 Microsoft Entra ID 通行金鑰 (FIDO2) 驗證的可用性詳細資訊，請參閱支援使用 Microsoft Entra ID 進行 FIDO2 驗證。

案例	iOS	Android
瀏覽器中的相同裝置驗證	✅	✅1
原生 Microsoft 應用程式中的相同裝置驗證	✅	✅
跨裝置驗證	✅	✅

¹ 即將推出在 Android 上的 Edge 中支援相同裝置的註冊。

iOS

若要在 Microsoft Authenticator 中使用通行金鑰登入，您的 iOS 裝置必須執行 iOS 17 或更新版本。

瀏覽器中的相同裝置驗證 (iOS)

請遵循下列步驟，在 iOS 裝置上使用 Authenticator 中的通行金鑰登入 Microsoft Entra ID。

1. 在您的 iOS 裝置上，開啟瀏覽器並瀏覽至您嘗試存取的資源，例如 Office。

2. 您可以輸入使用者名稱來登入：

   

   如果您最近曾使用通行金鑰登入，系統會自動提示您使用通行金鑰登入。 否則，請選取 [其他登入方法]，然後選取 [臉部]、[指紋]、[PIN] 或 [安全性金鑰]。

   或者，按一下 [登入選項] 即可更方便地登入，而無需輸入使用者名稱。

   

   如果您選擇 [登入選項]，請選取 [臉部]、[指紋]、[PIN] 或 [安全性金鑰]。 否則請跳到下一步。

   

   注意

   若嘗試在沒有使用者名稱的情況下登入，且裝置已儲存多個通行金鑰，系統會提示您選擇要用於登入的通行金鑰。

3. 若要選取您的通行金鑰，請遵循 [iOS 作業系統] 對話框中的步驟。 使用 Face ID、Touch ID 或輸入裝置 PIN 來確認是否為您本人。

4. 您現在已登入 Microsoft Entra ID。

跨裝置驗證 (iOS)

請遵循下列步驟，在 iOS 裝置上使用 Authenticator 中的通行金鑰登入另一個裝置上的 Microsoft Entra ID。

1. 在您想要登入Microsoft Entra ID 的其他裝置上，瀏覽至您嘗試存取的資源，例如 Office。

2. 您可以輸入使用者名稱來登入：

   

   如果您上次使用傳遞金鑰進行驗證，系統會自動提示您使用複雜金鑰進行驗證。 否則，您可以按一下 [其他登入方法]，然後選取 [臉部]、[指紋]、[PIN] 或 [安全性金鑰]。

   或者，按一下 [登入選項] 即可更方便地登入，而無需輸入使用者名稱。

   

   如果您選擇 [登入選項]，請選取 [臉部]、[指紋]、[PIN] 或 [安全性金鑰]。 否則請跳到下一步。

   

   注意

   若嘗試在沒有使用者名稱的情況下登入，且裝置已儲存多個通行金鑰，系統會提示您選擇要用於登入的通行金鑰。

3. 若要開始進行跨裝置驗證，請遵循作業系統或瀏覽器提示中的步驟。 在 Windows 11 23H2 或更新版本上，選取 [iPhone]、[iPad] 或 [Android 裝置]。

4. QR 代碼應該會出現在螢幕上。 現在，在您的 iOS 裝置上，開啟相機應用程式並掃描 QR 代碼。

   注意

   iOS Authenticator 應用程式內的相機不支援掃描 WebAuthn QR 代碼。 您必須使用系統相機應用程式。

5. 選項出現時，請選取 [使用通行金鑰登入]。

   注意

   此步驟需要藍牙和網際網路連線，而且這兩者都必須已在行動和遠端裝置上啟用。

6. 若要選取您的通行金鑰，請遵循 [iOS 作業系統] 對話框中的步驟。 使用 Face ID、Touch ID 或輸入裝置 PIN 來確認是否為您本人。

7. 您現在已在其他裝置上登入 Microsoft Entra ID。

原生 Microsoft 應用程式中的相同裝置驗證 (iOS)

您可以在 iOS 裝置上使用 Authenticator，以密鑰順暢地登入其他 Microsoft 應用程式，例如 Microsoft OneDrive、SharePoint 和 Outlook。

Android

若要在 Microsoft Authenticator 中使用密鑰登入，您的 Android 裝置必須執行 Android 14 或更新版本。

瀏覽器中的相同裝置驗證 (Android)

請遵循下列步驟，在 Android 裝置上使用 Microsoft Authenticator 中的密鑰登入 Android 裝置上的 Microsoft Entra ID。

注意

即將推出在 Android 上的瀏覽器中支援相同裝置的註冊。

1. 在您的 Android 裝置上，開啟瀏覽器並瀏覽至您嘗試存取的資源，位於 [我的安全性資訊]。

2. 當系統提示登入時，您有兩個選項。 無使用者名稱選項可能比輸入您的使用者名稱更容易。

   1. 輸入您的使用者名稱。

      

   2. 若要使用 [無使用者名稱]選項登入，請選取 [登入選項]。

      

   3. 如果您選擇 [登入選項]，請選取 [臉部]、[指紋]、[PIN] 或 [安全性金鑰]。 否則請跳到下一步。

      

   注意

   如果您的裝置儲存有一個以上的密鑰，系統會提示您選擇密鑰。

3. 若要選取您的密鑰，請遵循 [Android 作業系統] 對話方塊中的步驟。 藉由掃描臉部、指紋或輸入裝置 PIN 或解除鎖定手勢，來確認是否為您本人。

4. 您現在已登入 Microsoft Entra ID。

跨裝置驗證 (Android)

請遵循下列步驟，在 Android 裝置上使用 Microsoft Authenticator 中的密鑰登入另一個裝置上的 Microsoft Entra ID。

此登入選項需要兩個裝置的藍牙和因特網連線。 如果您的組織限制藍牙使用方式，系統管理員可以允許跨裝置登入複雜密鑰，方法是允許以獨佔方式與已啟用通行密鑰的 FIDO2 驗證器進行藍牙配對。 如需如何僅針對通行密鑰設定藍牙使用方式的詳細資訊，請參閱 藍牙限制環境中的Passkeys。

1. 在您想要登入 Microsoft Entra ID 的其他裝置上，瀏覽至您嘗試存取的資源，例如 Office。

2. 您可以輸入使用者名稱來登入：

   

   如果您上次使用傳遞金鑰進行驗證，系統會自動提示您使用複雜金鑰進行驗證。 否則，您可以按一下 [其他登入方法]，然後選取 [臉部]、[指紋]、[PIN] 或 [安全性金鑰]。

   或者，按一下 [登入選項] 即可更方便地登入，而無需輸入使用者名稱。

   

   如果您選擇 [登入選項]，請選取 [ 臉部]、[指紋]、[PIN] 或 [安全性密鑰]。 否則請跳到下一步。

   

3. 若要開始進行跨裝置驗證，請遵循作業系統或瀏覽器提示中的步驟。 在 Windows 11 23H2 或更新版本上，選取 [iPhone]、[iPad] 或 [Android 裝置]。

4. QR 代碼應該會出現在螢幕上。 現在，在您的 Android 裝置上，開啟系統相機應用程式並掃描 QR 代碼。 或者，您也可以在 Authenticator 中使用相機。 瀏覽至 [密鑰帳戶] 圖格，然後點選該圖格。 在 [複雜金鑰詳細資料] 下，您可以在右下角看到按鈕來掃描 QR 代碼。

   注意

   此步驟需要藍牙和網際網路連線，而且這兩者都必須已在行動和遠端裝置上啟用。

   若要更快速登入，Android 可讓您在掃描 WebAuthn QR 代碼之後記住某些瀏覽器和 Windows 裝置。 在這種情況下，您不必每次掃描 QR 代碼，而是可以選取裝置並接收通知以繼續傳遞密鑰驗證。

5. 若要選取您的密鑰，請遵循 [Android 作業系統] 對話方塊中的步驟。 藉由掃描臉部、指紋或輸入裝置 PIN 或解除鎖定手勢，來確認是否為您本人。

6. 在其他裝置上，您已登入 Microsoft Entra ID。

原生 Microsoft 應用程式中的相同裝置驗證

您可以在 Android 裝置上使用 Authenticator，以傳遞密鑰順暢地登入其他Microsoft應用程式，例如Microsoft OneDrive、SharePoint 和 Outlook。