Microsoft Authenticator on usein ainoa tapa vahvistaa kirjautuminen tärkeisiin palveluihin. Siksi puhelimen vaihto kannattaa suunnitella etukäteen – väärässä järjestyksessä tehtynä se voi johtaa siihen, ettet pääse omille tileillesi.
Hyvä uutinen on, että siirto on suoraviivainen, kun sen tekee oikeassa järjestyksessä. Tässä oppaassa käydään läpi, miten Authenticator siirretään uuteen puhelimeen, miksi työ- ja koulutilit vaativat erillisen vaiheen ja mitkä ovat yleisimmät sudenkuopat.
Tärkein sääntö heti alkuun: älä tyhjennä vanhaa puhelinta ennen kuin olet testannut, että kaikki tilit toimivat uudessa.
Mikä Microsoft Authenticator on?
Microsoft Authenticator on maksuton mobiilisovellus, joka lisää tilille toisen tunnistautumiskerroksen salasanan rinnalle. Se voi lähettää vahvistusilmoituksia puhelimeen tai näyttää kertakäyttöisiä koodeja, jotka syötetään kirjautumisen yhteydessä.
Sovellus tukee myös salasanatonta kirjautumista, jolloin kirjautuminen hyväksytään pelkällä puhelimen vahvistuksella. Koodit toimivat myös ilman verkkoyhteyttä, koska ne lasketaan laitteessa – push-ilmoitukset sen sijaan vaativat datayhteyden.
Sovellukseen voi liittää sekä henkilökohtaisia Microsoft-tilejä, työ- ja koulutilejä että muiden palveluiden kaksivaiheisen tunnistautumisen.
Kaksi eri tilityyppiä – tästä kaikki riippuu
Ennen siirtoa on ymmärrettävä yksi asia, joka selittää lähes kaikki puhelimen vaihdon ongelmat: kaikkia tilejä ei voi siirtää samalla tavalla.
Henkilökohtaiset ja kolmannen osapuolen tilit siirtyvät yleensä pilvivarmuuskopion mukana. Tämä koskee esimerkiksi henkilökohtaista Microsoft-tiliä ja muiden palveluiden koodeja.
Työ- ja koulutilit eivät siirry varmuuskopiolla. Ne käyttävät laitekohtaisia salausavaimia, joita ei teknisesti voi kopioida toiseen laitteeseen. Varmuuskopio tuo mukanaan vain tilin nimen, jotta tunnistat sen listalla – itse tunnistautuminen pitää rekisteröidä uudelleen skannaamalla QR-koodi.
Tämä ei ole vika vaan tarkoituksellinen suojaus: se estää tunnistautumisen kopioimisen toiseen laitteeseen.
Tärkeä rajoitus: iPhone ja Android eivät siirry keskenään
Tämä yllättää monet, ja se kannattaa tarkistaa ennen kuin ostat uuden puhelimen.
Varmuuskopio toimii vain saman käyttöjärjestelmän sisällä. iPhonesta otettua varmuuskopiota ei voi palauttaa Android-puhelimeen eikä päinvastoin. Jos vaihdat alustalta toiselle, kaikki tilit on lisättävä uudelleen käsin – siirtotietä ei ole.
Jos siis olet vaihtamassa iPhonesta Androidiin tai toisin päin, varaa siirtoon reilusti aikaa ja pidä vanha puhelin käytettävissä koko prosessin ajan.
Ennen vaihtoa: ota varmuuskopio käyttöön
Varmuuskopiointi kytketään päälle vanhassa puhelimessa, ja se pitää tehdä ennen kuin uusi puhelin otetaan käyttöön.
Avaa Authenticator vanhassa puhelimessa, siirry asetuksiin ja kytke varmuuskopiointi päälle. Androidissa toiminto on nimeltään Cloud Backup ja iPhonessa iCloud Backup. Valitse tallennustiliksi henkilökohtainen Microsoft-tili.
Merkitse muistiin, minkä Microsoft-tilin valitsit. Juuri sillä tilillä kirjaudut palautusvaiheessa – ja tämä on yleisin syy siihen, ettei palautus onnistu. Jos varmuuskopio tuli tallennettua väärälle tilille, poista se ja luo uusi oikealla tilillä.
iPhonessa varmuuskopiointi edellyttää, että iCloud on käytössä laitteessa.
Uudessa puhelimessa: palauta varmuuskopio
Asenna Microsoft Authenticator uuteen puhelimeen sovelluskaupasta. Älä määritä sovellusta uutena asennuksena, vaan valitse heti aloitusnäkymästä palautusvaihtoehto (”Already have a backup?” tai vastaava).
Kirjaudu sisään samalla henkilökohtaisella Microsoft-tilillä, jonka valitsit varmuuskopion tallennustiliksi. Tilit palautuvat listaan automaattisesti.
Osa tileistä voi näyttää huomiomerkin tai tekstin, joka pyytää kirjautumaan sisään. Tämä on normaalia – kyseessä ovat tilit, jotka vaativat uudelleenrekisteröinnin.
Työ- ja koulutilien uudelleenrekisteröinti QR-koodilla
Tässä vaiheessa tulee kuvaan QR-koodi. Menettely on sama riippumatta siitä, käytitkö varmuuskopiota vai et.
Avaa tietokoneella osoite mysignins.microsoft.com/security-info ja kirjaudu sisään työ- tai koulutilillä. Valitse ”Lisää kirjautumismenetelmä” ja sieltä Microsoft Authenticator. Palvelu näyttää QR-koodin näytöllä.
Avaa uudessa puhelimessa Authenticator, valitse plus-kuvake ja Lisää tili → Työ- tai koulutili → Skannaa QR-koodi. Skannaa näytöllä oleva koodi ja suorita pyydetty testivahvistus.
Turvallisuushuomio: tätä QR-koodia ei saa jakaa kenellekään eikä lähettää sähköpostilla tai kuvakaappauksena – se antaa suoran pääsyn tunnistautumiseen. Pidä koodi näkyvillä vain tietokoneen näytöllä ja skannaa se suoraan puhelimella. Käytön jälkeen koodi vanhenee.
Jos organisaatiollasi on omat ohjeet laitteen vaihtoon, noudata niitä – osa työnantajista vaatii lisäksi vanhan laitteen poistamista hyväksyttyjen laitteiden listalta.
Passkeyt siirtyvät erikseen
Jos olet ottanut käyttöön passkeyn (salasanattoman avaimen), huomaa että se ei siirry Authenticatorin varmuuskopion mukana. Passkey on sidottu laitteeseen, johon se on luotu.
Jos passkey oli tallennettu vain vanhaan puhelimeen, luo uusi passkey uudelle laitteelle palvelun suojausasetuksista.
Yleisimmät virheet
Vanha puhelin tyhjennetään liian aikaisin. Tämä on ylivoimaisesti yleisin virhe. Pidä vanha puhelin käytettävissä, kunnes olet kirjautunut jokaiseen tärkeään palveluun uudella puhelimella ja todennut sen toimivaksi.
Varmuuskopio on tallennettu väärälle tilille. Palautus onnistuu vain sillä Microsoft-tilillä, jolla varmuuskopio luotiin. Tarkista tili ennen vaihtoa.
Varmuuskopio on vanha. Jos varmuuskopiointi on ollut päällä pitkään mutta sovellusta ei ole avattu, kopio voi olla vanhentunut. Avaa sovellus vanhassa puhelimessa ennen vaihtoa, jolloin kopio päivittyy.
Alustan vaihto yllättää. iPhonesta Androidiin (tai päinvastoin) siirryttäessä varmuuskopio ei toimi lainkaan.
Varamenetelmiä ei ole. Jos Authenticator on ainoa tunnistautumistapa ja puhelin katoaa, palautus voi olla hyvin työlästä. Lisää siksi vähintään yksi varamenetelmä etukäteen.
Käytännön vinkit
Pidä käytössä vähintään yksi varamenetelmä – esimerkiksi varapuhelinnumero tai palautussähköposti – jotta et ole yhden laitteen varassa. Suojaa puhelin näytön lukituksella ja mielellään biometrisellä tunnistuksella, koska Authenticator on käytännössä avain tileillesi.
Älä koskaan jaa QR-koodeja tai kuvakaappauksia Authenticator-näkymästä. Testaa kirjautuminen tärkeimpiin palveluihin silloin tällöin, jotta huomaat ongelmat ennen kuin ne tulevat kiireessä vastaan.
Kun teet siirron ensimmäisen kerran huolellisesti, kirjaa toimintatapa ylös. Seuraava puhelimen vaihto on silloin huomattavasti nopeampi.
Vastaavia periaatteita käsitellään myös kaksivaiheisen tunnistautumisen oppaassa.
Yhteenveto
Microsoft Authenticatorin siirto uuteen puhelimeen onnistuu turvallisesti, kun sen tekee oikeassa järjestyksessä: ota varmuuskopio käyttöön vanhassa puhelimessa, palauta se uudessa, rekisteröi työ- ja koulutilit uudelleen QR-koodilla ja testaa kaikki ennen vanhan laitteen tyhjentämistä.
Muista kaksi rajoitusta: varmuuskopio ei siirry iPhonen ja Androidin välillä, eivätkä työtilit siirry varmuuskopiolla lainkaan – ne vaativat aina uuden QR-koodin. Kun nämä tietää etukäteen, vaihto sujuu ilman yllätyksiä.
Usein kysytyt kysymykset (UKK)
Siirtyvätkö kaikki tilit varmuuskopion mukana?
Eivät. Henkilökohtaiset ja kolmannen osapuolen tilit siirtyvät yleensä, mutta työ- ja koulutilit vaativat uudelleenrekisteröinnin QR-koodilla. Ne käyttävät laitekohtaisia avaimia, joita ei voi kopioida toiseen laitteeseen.
Voinko siirtää varmuuskopion iPhonesta Androidiin?
Et. Varmuuskopio toimii vain saman käyttöjärjestelmän sisällä. Alustaa vaihtaessa kaikki tilit on lisättävä uudelleen käsin, joten varaa siihen aikaa ja pidä vanha puhelin käytettävissä.
Mistä saan QR-koodin työtilin siirtoon?
Kirjaudu tietokoneella osoitteeseen mysignins.microsoft.com/security-info, valitse kirjautumismenetelmän lisääminen ja Microsoft Authenticator. Palvelu näyttää QR-koodin, jonka skannaat uudella puhelimella.
Mitä teen, jos vanha puhelin on jo tyhjennetty?
Kirjaudu palveluihin varamenetelmällä, kuten varapuhelinnumerolla tai palautussähköpostilla, ja lisää Authenticator uudelleen. Jos varamenetelmiä ei ole, työtilin palautus vaatii yhteydenoton organisaation tukeen.
Milloin voin poistaa Authenticatorin vanhasta puhelimesta?
Vasta kun olet kirjautunut jokaiseen tärkeään palveluun uudella puhelimella ja todennut kirjautumisen toimivaksi. Tämä on prosessin tärkein sääntö.
Siirtyvätkö passkeyt varmuuskopion mukana?
Eivät. Passkey on sidottu laitteeseen, johon se on luotu. Jos passkey oli vain vanhassa puhelimessa, luo uusi passkey uudelle laitteelle palvelun suojausasetuksista.
