Диагностическое дерево для ситуации, когда поле входа Azure и число в Microsoft Authenticator не совпадают по формату: как различить уведомление, сопоставление номера, временный код и удалённую регистрацию, не сбрасывая MFA.
Сначала прочитайте запрос, а не число в приложении
Зафиксируйте точный текст на странице входа: она просит одобрить уведомление, ввести показанное на компьютере число в приложении, ввести код из приложения или завершить регистрацию с другого устройства. Microsoft описывает эти процессы отдельно, поэтому видимое число нельзя считать подходящим только потому, что оно находится в Authenticator. Проверьте домен страницы входа и адрес учётной записи, но не публикуйте их. Если на телефоне открыта другая рабочая, учебная или личная запись, вернитесь к списку и найдите запись с тем же безопасно распознаваемым названием организации.
Разведите уведомление, сопоставление и временный код
При входе через уведомление Authenticator получает запрос и может потребовать сопоставить число, показанное на удалённом экране. В другом сценарии приложение показывает меняющийся проверочный код рядом с конкретной учётной записью. Microsoft отдельно указывает, что такие коды меняются каждые 30 секунд и не требуют подключения к интернету, тогда как получение и подтверждение уведомления требует сети. Эта граница полезнее длины числа: если запрос говорит об уведомлении, вручную переписывать случайный код из плитки учётной записи не следует.
Проведите одну обратимую проверку
Отмените текущую попытку без удаления учётной записи, откройте вход заново в приватном окне и введите только идентификатор нужной организации. На шаге подтверждения выберите «Другие способы входа», если такая ссылка доступна, и запишите названия предложенных методов без кодов и снимков экрана. Выберите ровно тот метод, который уже настроен: уведомление — для уведомления, код — для поля кода. Если подходящего метода нет, остановитесь. Повторное сканирование QR-кода или удаление записи может лишить последнего рабочего фактора.
Отсеките ошибку времени и связь с чужим запросом
Для меняющегося кода проверьте автоматические дату, время и часовой пояс телефона, затем дождитесь нового цикла и сделайте одну попытку. Не подтверждайте неожиданное уведомление и не называйте код человеку, который сам позвонил или написал: Microsoft прямо предупреждает о таком приёме злоумышленников. Если запрос появился без инициированного вами входа, нажмите отказ и сообщите администратору. Совпадение числа с чужим сообщением не доказывает легитимность; важны ваш начатый сеанс, правильная учётная запись и ожидаемый метод.
Что передать администратору без секретов
Для эскалации достаточно времени попытки с часовым поясом, адреса официальной страницы без параметров, типа учётной записи, дословного названия запрошенного метода и факта, доступна ли ссылка на альтернативный способ. Не отправляйте текущие коды, QR-код регистрации, push-уведомление целиком или резервные данные. Критерий остановки — отсутствие ожидаемого метода, неизвестный запрос либо риск потерять единственный рабочий фактор. Администратор должен проверить методы аутентификации и политику учётной записи, а не просить вас вслепую переустанавливать приложение.
Материал подготовлен самостоятельно с автоматизацией и редакционно проверен 30 июля 2026 года по обезличенному сигналу Microsoft Q&A и официальной документации Microsoft; данные автора вопроса не использовались.
Источники и проверка
- Microsoft Support — вход с помощью Microsoft Authenticator проверено 2026-07-30
- Microsoft Support — ответы на вопросы о Microsoft Authenticator проверено 2026-07-30
Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.