Så här aktiverar du Microsoft Authenticator Lite för Outlook Mobile

Microsoft Authenticator Lite är en annan yta där Microsoft Entra-användare kan slutföra multifaktorautentisering med hjälp av push-meddelanden eller tidsbaserade engångslösenord (TOTP) på sin Android- eller iOS-enhet. Med Authenticator Lite kan användarna uppfylla ett krav på multifaktorautentisering från bekvämligheten med en välbekant app. Authenticator Lite är för närvarande aktiverat i Outlook Mobile.

Användare får ett meddelande i Outlook Mobile om att godkänna eller neka inloggning, eller så kan de kopiera en TOTP som ska användas under inloggningen.

Förutsättningar

• Din organisation måste aktivera Push-meddelanden från Microsoft Authenticator (andra faktorn) för alla användare eller välja grupper. Vi rekommenderar att du aktiverar Microsoft Authenticator med hjälp av principen för moderna autentiseringsmetoder. Du kan redigera principen Autentiseringsmetoder med hjälp av administrationscentret för Microsoft Entra eller Microsoft Graph API. Authenticator Lite är inte berättigat till lokala användarkonton eller organisationer med en aktiv MFA-server.

  Dricks

  Vi rekommenderar att du även aktiverar system föredragen multifaktorautentisering (MFA) när du aktiverar Authenticator Lite. Med system föredragen MFA aktiverad försöker användarna logga in med Authenticator Lite innan de provar mindre säkra telefonimetoder som SMS eller röstsamtal.

• Om din organisation använder tilläggen Active Directory Federation Services (AD FS) (AD FS) eller NPS (Network Policy Server) uppgraderar du till de senaste versionerna för en konsekvent upplevelse.

• Användare som är aktiverade för delat enhetsläge på Outlook Mobile är inte berättigade till Authenticator Lite.

• Användarna måste köra en lägsta outlook-mobilversion.

  Operativsystem	Outlook-version
  Android	4.2310.1
  iOS	4.2312.1

Aktivera Authenticator Lite

Authenticator Lite hanteras som standard av Microsoft i principen för autentiseringsmetoder. Den 26 juni ändrades Microsofts hanterade värde för den här funktionen från "inaktiverad" till "aktiverad". Authenticator Lite ingår också som en del av alternativet Avisering via mobilappverifiering i MFA-principen per användare.

Inaktivera Authenticator Lite i administrationscentret för Microsoft Entra

Utför följande steg för att inaktivera Authenticator Lite i administrationscentret för Microsoft Entra:

1. Logga in på administrationscentret för Microsoft Entra som minst administratör för autentiseringsprinciper.

2. Bläddra till Skydd>autentiseringsmetoder>Microsoft Authenticator.

3. På fliken Aktivera och mål klickar du på Aktivera och Alla användare för att aktivera autentiseringsprincipen för alla eller lägga till utvalda grupper. Ange autentiseringsläget för dessa användare/grupper till Valfri eller Push.

   Användare som inte är aktiverade för Microsoft Authenticator kan inte se funktionen. Användare som har Microsoft Authenticator nedladdat på samma enhet som Outlook laddas ned på uppmanas inte att registrera sig för Authenticator Lite i Outlook. Android-användare som använder en personlig profil och arbetsprofil på sin enhet kan uppmanas att registrera sig om Authenticator finns i en annan profil än Outlook-programmet.

   

4. På fliken Konfigurera för Microsoft Authenticator i tilläggsprogram ändrar du Status till Inaktiverad och klickar på Spara.

   

   Kommentar

   Om din organisation fortfarande hanterar autentiseringsmetoder i MFA-principen per användare måste du inaktivera Meddelande via mobilapp som ett verifieringsalternativ där utöver föregående steg. Vi rekommenderar att du gör detta först när du har aktiverat Microsoft Authenticator i principen Autentiseringsmetoder. Du kan fortsätta att hantera resten av dina autentiseringsmetoder i MFA-principen per användare medan Microsoft Authenticator hanteras i principen för moderna autentiseringsmetoder. Vi rekommenderar dock att du migrerar hanteringen av alla autentiseringsmetoder till principen för moderna autentiseringsmetoder. Möjligheten att hantera autentiseringsmetoder i MFA-principen per användare dras tillbaka den 30 september 2025.

Aktivera Authenticator Lite via Graph-API:er

När du har identifierat den enskilda målgruppen använder du följande API-slutpunkt för att ändra egenskapen CompanionAppsAllowedState under featureSettings.

https://graph.microsoft.com/beta/authenticationMethodsPolicy/authenticationMethodConfigurations/MicrosoftAuthenticator

Förfrågan

//Retrieve your existing policy via a GET. 
//Leverage the Response body to create the Request body section. Then update the Request body similar to the Request body as shown below.
//Change the Query to PATCH and Run query

{
    "@odata.context": "https://graph.microsoft.com/beta/$metadata#authenticationMethodConfigurations/$entity",
    "@odata.type": "#microsoft.graph.microsoftAuthenticatorAuthenticationMethodConfiguration",
    "id": "MicrosoftAuthenticator",
    "state": "enabled",
    "isSoftwareOathEnabled": false,
    "excludeTargets": [],
    "featureSettings": {
        "companionAppAllowedState": {
            "state": "enabled",
            "includeTarget": {
                "targetType": "group",
                "id": "s4432809-3bql-5m2l-0p42-8rq4707rq36m"
            },
            "excludeTarget": {
                "targetType": "group",
                "id": "00000000-0000-0000-0000-000000000000"
            }
        }
    },
    "includeTargets@odata.context": "https://graph.microsoft.com/beta/$metadata#authenticationMethodsPolicy/authenticationMethodConfigurations('MicrosoftAuthenticator')/microsoft.graph.microsoftAuthenticatorAuthenticationMethodConfiguration/includeTargets",
    "includeTargets": [
        {
            "targetType": "group",
            "id": "all_users",
            "isRegistrationRequired": false,
            "authenticationMode": "any"
        }
    ]
}

Användarregistrering

Om det är aktiverat för Authenticator Lite uppmanas användarna att registrera sitt konto direkt från Outlook Mobile. Authenticator Lite-registrering är inte tillgängligt med hjälp av MySignIns. Användare kan också aktivera eller inaktivera Authenticator Lite inifrån Outlook Mobile. Mer information om användarupplevelsen finns i Support för Authenticator Lite.

Övervaka användning av Authenticator Lite

Inloggningsloggar kan visa vilken app som användes för att slutföra användarautentiseringen. Om du vill visa de senaste inloggningarna använder du följande anrop på beta-API-slutpunkten:

GET auditLogs/signIns

Om inloggningen gjordes via ett meddelande från telefonappen returnerar fältet clientApp microsoftAuthenticator eller Outlook under autentiseringAppDetails.

Om en användare har registrerat Authenticator Lite inkluderar användarens registrerade autentiseringsmetoder Microsoft Authenticator (i Outlook).

Push-meddelanden i Authenticator Lite

Push-meddelanden som skickas av Authenticator Lite kan inte konfigureras och är inte beroende av funktionsinställningarna för Authenticator. Authenticator Lite stöder inte lösenordslöst autentiseringsläge. Inställningarna för funktioner som ingår i Authenticator Lite-upplevelsen visas i följande tabell. Varje autentisering innehåller en nummermatchningsprompt och inkluderar inte app- och platskontext, oavsett funktionsinställningar för Microsoft Authenticator.

Följande skärmbilder visar vad användarna ser när Authenticator Lite skickar ett push-meddelande.

AD FS-adapter och NPS-tillägg

Authenticator Lite framtvingar nummermatchning i varje autentisering. Om din klientorganisation använder ett AD FS-kort eller ett NPS-tillägg kanske användarna inte kan slutföra Authenticator Lite-meddelanden. Mer information finns i AD FS-adapter och NPS-tillägg.

Mer information om verifieringsmeddelanden finns i Microsoft Authenticator-autentiseringsmetod.

Vanliga frågor

Fungerar Authenticator Lite som en asynkron app?

Nej, Authenticator Lite är bara tillgängligt för push-meddelanden och TOTP.

Kan Authenticator Lite användas för SSPR?

Nej, Authenticator Lite är bara tillgängligt för push-meddelanden och TOTP.

Är det här tillgängligt i Outlook-skrivbordsappen?

Nej, Authenticator Lite är bara tillgängligt på Outlook Mobile.

Var kan användare registrera sig för Authenticator Lite?

Användare kan bara registrera sig för Authenticator Lite från mobila Outlook. Authenticator Lite-registrering kan hanteras från aka.ms/mysignins.

Kan användare registrera Microsoft Authenticator och Authenticator Lite?

Användare som har Microsoft Authenticator på sin enhet kan inte registrera Authenticator Lite på samma enhet. Om en användare har en Authenticator Lite-registrering och senare hämtar Microsoft Authenticator kan de registrera båda. Om en användare har två enheter kan de registrera Authenticator Lite på en och Microsoft Authenticator på den andra.

Kända problem

SSPR-meddelanden

TOTP-koder från Outlook fungerar för SSPR, men push-meddelandet fungerar inte och returnerar ett fel.

Loggar visar ytterligare utvärderingar av villkorsstyrd åtkomst

Principerna för villkorlig åtkomst utvärderas varje gång en användare öppnar sin Outlook-app för att avgöra om användaren är berättigad att registrera sig för Authenticator Lite. Dessa kontroller kan visas i loggar.

Nästa steg

Autentiseringsmetoder i Microsoft Entra-ID