Microsoft Authenticator — мобильное приложение для многофакторной аутентификации и управления учётными записями, разработанное для повышения безопасности доступа к цифровым сервисам. Приложение поддерживает стандарты одноразовых паролей на основе времени (TOTP) и предлагается для основных мобильных платформ. Оно предназначено для использования как в корпоративных окружениях, так и частными пользователями для защиты учётных записей от несанкционированного доступа.
Исторически приложение появилось как средство усиления входа в экосистему Microsoft и быстро расширило функциональность, добавив поддержку сторонних учётных записей и интеграцию с корпоративными решениями для идентификации. В функциональном плане Microsoft Authenticator сочетает генерацию одноразовых кодов, приём push-уведомлений для подтверждения входа и механизмы управления паролями и автозаполнения. С августа 2025 года поддержка хранения и синхронизации паролей была прекращена в соответствии с изменением выпускаемых функций.
- Генерация одноразовых кодов: поддержка алгоритмов TOTP для выдачи шестизначных кодов, работающих по таймеру, используемых при двухфакторной аутентификации.
- Push-уведомления для подтверждения входа: при попытке входа в аккаунт отправляется уведомление на устройство, где пользователь может одобрить или отклонить запрос, что упрощает и ускоряет многофакторную проверку.
- Поддержка корпоративных учётных записей: совместимость с корпоративными системами единого входа и политиками управления устройствами, включая интеграцию с Azure Active Directory и условным доступом.
- Работа со сторонними аккаунтами: возможность добавления учётных записей не только Microsoft, но и сервисов третьих сторон, использующих стандарты OTP и QR-коды для настройки.
- Резервное копирование и восстановление учётных записей: функции резервного копирования конфигурации (при наличии соответствующих настроек), позволяющие восстановить данные при смене устройства; варианты реализации зависят от платформы и политик поставщика.
- Безопасность и защита данных: использование методов локального шифрования и механизмов, направленных на снижение риска компрометации учётных данных на устройстве.
- Управление устройствами и корпоративные политики: средства для администраторов по контролю соответствия устройств требованиям безопасности и управлению доступом в организациях.
- Интеграция с паролями (функция прекращена): ранее приложение поддерживало хранение и автозаполнение паролей, однако эти функции были окончательно прекращены в августе 2025 года и более не доступны.