使用Microsoft Authenticator，可轻松，使用多因素身份验证，无密码或密码自动填充器，适合所有在线帐户。您还可以为您的Microsoft个人，工作或学校帐户提供其他帐户管理选项。

从多因素身份验证开始
多因素身份验证（MFA）或两个因素身份验证（2FA）提供了第二层安全性。使用多因素身份验证登录时，您将输入密码，然后要求您提供另一种方法来证明它确实是您。批准发送给Microsoft Authenticator的通知，或输入该应用程序生成的一次性密码（OTP）。 一次性密码（OTP代码）的计时器下降了30秒。此计时器是这样，您不必两次使用相同的基于时间的一次性密码（TOTP），也不必记住这个数字。一次性密码（OTP）不需要您连接到网络，并且不会耗尽电池电量。您可以在应用程序中添加多个帐户，包括非Microsoft帐户，例如Facebook，Amazon，Dropbox，Google，LinkedIn，Github等。

无密码开始
使用您的手机而不是密码登录您的Microsoft帐户。只需输入您的用户名，然后批准发送到手机的通知即可。您的指纹，面部ID或PIN将在此两步验证过程中提供第二层安全性。签署了两个因素身份验证（2FA）后，您将可以访问所有Microsoft产品和服务，例如Outlook，OneDrive，Office等。

自动填充开始
Microsoft Authenticator应用程序还可以为您自动填充密码。在Autherenticator应用程序中使用您的个人Microsoft帐户在“密码”选项卡上登录，以开始同步密码，包括保存在Microsoft Edge中的密码。使Microsoft Authenticator成为默认的自动填充提供商，并在您在手机上访问的应用程序和网站上启动自动填充密码。您的密码在应用程序中受到多因素身份验证的保护。您需要用指纹，面部ID或PIN来证明自己，以便在手机上访问和自动填充密码。您也可以从Google Chrome和其他密码管理器中导入密码。

微软个人，工作或学校帐户
有时，您的工作或学校可能会要求您在访问某些文件，电子邮件或应用程序时安装Microsoft Authenticator。您需要通过应用程序将设备注册到组织并添加您的工作或学校帐户。 Microsoft Authenticator还通过在您的设备上发布证书来支持基于CERT的身份验证。这将使您的组织知道登录请求来自受信任的设备，并帮助您无缝地访问Microsoft应用程序和服务，而无需登录每个Microsoft应用程序和服务。由于Microsoft Authenticator支持单登录，因此一旦证明了自己的身份，就无需再次登录设备上的其他Microsoft应用程序。

可选访问权限：
Microsoft Authenticator包括以下可选访问权限。所有这些都需要用户同意。如果您选择不授予这些可选的访问权限，则仍然可以将Microsoft Authenticator用于不需要此许可的其他服务。有关更多信息，请参见https://aka.ms/authappfaq
可访问性服务：用于选择在更多应用程序和站点上支持自动填充。
位置：有时您的组织希望在允许您访问某些资源之前了解您的位置。该应用只有在您的组织具有要求位置的策略时才要求此许可。
相机：添加作品，学校或非Microsoft帐户时，用于扫描QR码。
阅读存储的内容：仅当您通过应用程序设置报告技术问题时才使用此权限。收集了一些来自存储的信息以诊断问题。