如何安全地将 Microsoft Authenticator 迁移到新手机

要安全地将 Microsoft Authenticator 应用从旧手机迁移到新手机，请遵循以下步骤：

1. 在旧设备上启用云备份（如果您仍可访问）。
2. 在新设备上安装 Microsoft Authenticator。
3. 从备份恢复或手动添加新帐户。
4. 在删除或出售旧手机之前，请验证所有帐户在新手机上是否正常工作。

以下是适用于 Android 和 iPhone 的完整分步指南，以及关于如果您没有旧设备该怎么办的信息。

1. 开始之前：重要说明

• 确保所有帐户在新手机上都能正常工作，并且
• 您可以使用新设备上的 2FA 代码登录
• 在删除或重置旧手机之前
• 某些帐户（尤其是工作或学校的 Microsoft 365 帐户）可能需要管理员帮助或额外的安全措施。
• 通常，您需要：
  • 您的Microsoft 帐户凭据（https://account.microsoft.com）和
  • 至少一种恢复方法（SMS、电子邮件、备用代码或另一个身份验证器应用）的访问权限。

Microsoft 的官方文档在此处：

• Microsoft Authenticator for Android：https://support.microsoft.com/account-billing/use-the-microsoft-authenticator-app-for-two-step-verification-67759f1c-0e90-4bd3-b1ba-5f9b9f93c351
• Microsoft Authenticator for iOS：https://support.microsoft.com/account-billing/back-up-and-recover-account-credentials-in-the-authenticator-app-5b223180-8b0b-4d2c-9a08-ef0a4ea1d748

2. 在旧手机上启用云备份

如果您仍有旧手机，请启用备份以轻松恢复大多数帐户。

2.1 对于 Android

1. 打开 Microsoft Authenticator。
2. 点按右上角的三个点 (⋮)。
3. 转到设置。
4. 在备份下，打开云备份。
5. 出现提示时，使用您的Microsoft 帐户登录（这是将与备份关联的帐户）。
6. 等待直到状态显示**“上次备份：刚刚”**或类似内容。

备份将保存在您的个人 Microsoft 帐户中（而不是 Google Drive 中）。

2.2 对于 iPhone (iOS)

1. 打开 Microsoft Authenticator。
2. 点按左上角/右上角的汉堡菜单 (☰) 或菜单图标。
3. 转到设置。
4. 在备份下，打开iCloud 备份。
5. 出现提示时，使用您的Microsoft 帐户登录。
6. 确保显示上次备份日期。

备份将保存在 iCloud 中，并与应用中的 Microsoft 帐户关联。

注意：某些帐户（尤其是非 Microsoft 的 TOTP 帐户，如 Google、GitHub、Binance 等）可能无法完全恢复，具体取决于添加方式。请确保稍后单独检查这些帐户。

3. 在新手机上安装 Microsoft Authenticator

3.1 下载应用

• Android： 可在 Google Play 获取：https://play.google.com/store/apps/details?id=com.azure.authenticator

• iPhone (iOS)： 可在 App Store 获取：https://apps.apple.com/app/microsoft-authenticator/id983156458

安装并打开应用。

4. 在新设备上恢复帐户

4.1 登录并从备份恢复

1. 在新手机上打开 Microsoft Authenticator。
2. 在欢迎屏幕上，选择从备份恢复（措辞可能略有不同）。
3. 使用您在旧手机上用于备份的同一 Microsoft 帐户登录。
4. 选择要恢复的备份（通常只有一个，来自您的旧设备）。
5. 等待 Authenticator 恢复您的帐户。

您的帐户应会出现在应用中，通常会显示**“需要验证”**或类似消息。

5. 重新验证每个帐户（关键步骤）

即使恢复后，您也必须验证每个帐户是否真正正常工作。

对于列表中的每个帐户：

1. 尝试在浏览器中登录该服务（例如：
   • Microsoft：https://login.live.com 或 https://portal.office.com
   • Google：https://accounts.google.com
   • GitHub：https://github.com/login
   • 其他使用 2FA 的网站）
2. 如果提示您输入代码，请在新手机上打开 Microsoft Authenticator：
   • 对于推送批准：点按批准或拒绝。
   • 对于基于时间的代码 (TOTP)：输入显示的 6 位数字代码。
3. 确保登录成功。

如果任何帐户失败：

• 手动重新添加该帐户（参见下面的**7. 手动重新添加帐户（如果需要）**部分）。
• 此外，更新您的恢复选项（添加电子邮件、SMS、备用代码）。

在所有重要帐户都能从新设备正常工作之前，请勿删除旧手机。

6. 迁移重要 Microsoft 帐户（个人、工作或学校）

Microsoft 帐户通常使用数字匹配或推送通知。

6.1 迁移个人 Microsoft 帐户

1. 转到 https://account.microsoft.com/security 并登录。
2. 在高级安全选项下，找到其他安全 / 双重验证。
3. 确保：
   • 您的帐户显示在新手机的 Microsoft Authenticator 中。
   • 您可以从新手机批准登录请求。
4. 如果需要，请从登录方法列表中删除您的旧设备。

更多信息：https://support.microsoft.com/account-billing/how-to-use-two-step-verification-with-your-microsoft-account-11720fa4-06f0-4b79-b41d-3a1e6a46d62b

6.2 迁移工作或学校帐户 (Azure AD / Entra ID)

如果您的工作或学校使用 Microsoft 365、Azure AD 或 Entra ID：

1. 转到您组织的登录页面（例如 https://portal.office.com 或公司门户）。
2. 使用您现有的方法登录（旧 Authenticator、SMS、硬件令牌等）。
3. 转到我的登录：https://mysignins.microsoft.com/security-info
4. 在安全信息下，将 Microsoft Authenticator 添加到您的新手机：
   • 选择添加方法 → Authenticator 应用。
   • 按照说明扫描新设备上的 QR 代码。
5. 在新手机正常工作后：
   • 删除您的旧手机作为登录方法。

如有疑问，请联系您的 IT 管理员。某些组织对 Authenticator 的更改有限制。

7. 手动重新添加帐户（如果需要）

某些帐户不会自动转移，需要重新配置。

7.1 手动重新添加任何 2FA 帐户的通用步骤

对于每个服务（Google、Facebook、GitHub 等）：

1. 使用您的常规登录凭据登录该服务的网站。
2. 转到安全或帐户设置。查找以下内容：
   • “双重验证” / “双因素身份验证 (2FA)” / “Authenticator 应用”
3. 选择更改 Authenticator 应用或设置 Authenticator 应用。
4. 屏幕上将显示一个QR 代码。
5. 在新手机上打开 Microsoft Authenticator：
   • 点按 +（添加帐户）。
   • 选择**其他（Google、Facebook 等）**或相关的服务类型。
   • 扫描浏览器中的 QR 代码。
6. 在网站上输入 Authenticator 提供的 6 位数字代码进行验证。
7. 保存网站提供的备用代码，并将其安全地存储（密码管理器、打印等）。

对旧 Authenticator 中未通过备份转移的所有重要帐户重复此操作。

8. 如果您不再拥有旧手机怎么办

如果您的旧手机丢失、损坏、被盗或已重置，您主要有两个选择：

8.1 使用云备份（如果您之前已启用）

如果您之前启用了云备份：

1. 在新手机上安装 Microsoft Authenticator。
2. 首次启动时选择从备份恢复。
3. 使用您用于备份的同一 Microsoft 帐户登录。
4. 按照上述说明恢复并测试每个帐户。

8.2 使用恢复方法重新获得访问权限（如果您没有备份）

如果您没有设置云备份：

1. 对于您被锁定的每个服务：
   • 转到登录页面。
   • 选择**“Authenticator 应用不可用”、“2FA 设备丢失”或“使用其他验证方法”**。
2. 使用以下任一方法：
   • 发送到您注册电话号码的 SMS。
   • 备用电子邮件。
   • 之前保存的备用代码（恢复代码）。
   • 安全问题或其他方法。
3. 一旦您重新获得访问权限：
   • 转到该帐户的安全/2FA 设置。
   • 如果需要，禁用旧的 2FA，然后使用新的 Microsoft Authenticator 重新启用。
   • 从新手机扫描新的 QR 代码。

如果您没有恢复方法，您必须遵循每个服务的帐户恢复或支持流程。例如：

• Microsoft 帐户恢复：https://account.live.com/acsr
• Google 帐户恢复：https://accounts.google.com/signin/recovery
• GitHub 恢复：https://github.com/password_reset

某些平台可能需要数天时间，并且可能需要身份证明。

9. 成功迁移后禁用旧设备上的 Authenticator

一旦您确认所有重要帐户在新手机上都能正常工作：

1. 在旧手机上打开 Authenticator。
2. 从应用中删除每个帐户（如果您仍有设备）。
3. 确保您的旧设备不再是每个网站安全页面上的 2FA 方法。
4. 现在您可以安全地恢复出厂设置旧手机，或将其出售或赠送。

10. 迁移 Microsoft Authenticator 后的最佳实践

为避免将来出现问题：

• 立即在新手机上启用备份。
• 对于每个重要帐户：
  • 添加至少一种其他方法：SMS、备用电子邮件、安全密钥或另一个身份验证器应用。
  • 下载备用代码并安全存储。
• 考虑使用密码管理器（例如：
  • 1Password：https://1password.com
  • Bitwarden：https://bitwarden.com
  • LastPass：https://www.lastpass.com）
• 定期检查所有重要帐户的安全/2FA 设置。

11. 简要清单：如何将 Microsoft Authenticator 迁移到新手机

1. 在旧手机上：
   • 在 Microsoft Authenticator 中启用云备份。
2. 在新手机上：
   • 安装 Microsoft Authenticator。
   • 使用同一 Microsoft 帐户从备份恢复。
3. 对于每个帐户：
   • 登录并验证 2FA 是否从新手机正常工作。
   • 手动重新添加失败的帐户。
4. 对于 Microsoft / 工作 / 学校：
   • 在 https://mysignins.microsoft.com/security-info 更新您的方法。
5. 完成后：
   • 从旧 Authenticator 中删除帐户。
   • 安全地删除或处理旧手机。

如果您能描述您的确切情况（Android → iPhone、iPhone → Android、设备丢失、工作帐户等），我可以为您提供针对您情况的特定且最少的步骤。