Microsoft Authenticator

يوفر Microsoft Authenticator طبقة حماية إضافية لتسجيل الدخول إلى الحسابات الرقمية عبر التحقق بخطوتين وتوليد رموز المرور السريعة، إلى جانب دعم تسجيل الدخول دون كلمة مرور لحسابات Microsoft. يتيح التطبيق تأكيد الهوية عبر الإشعارات أو إدخال رمز مؤقت لإتمام الوصول إلى الخدمات المختلفة، كما يُلبي متطلبات المؤسسات التعليمية وأماكن العمل لإدارة الأجهزة المعتمدة وتسهيل الوصول إلى الملفات والبريد الإلكتروني بأمان.

آليات التحقق والمصادقة الثنائية

يعتمد التحقق الثنائي (2FA) أو متعدد العوامل (MFA) على طلب وسيلة إثبات هوية ثانية بعد كتابة كلمة المرور المعتادة. يقدم التطبيق خيارين لإتمام هذه العملية: إما النقر بالموافقة على إشعار فوري يُرسل إلى الهاتف، أو كتابة رمز المرور لمرة واحدة (OTP) المكون من أرقام. يعمل هذا الرمز الزمني (TOTP) ضمن عداد تنازلي مدته 30 ثانية لتجديد الأرقام دورياً، مما يحول دون استخدام الرمز نفسه مرتين، كما يعمل توليد هذه الرموز دون الحاجة إلى اتصال الجهاز بشبكة الإنترنت ودون استنزاف البطارية. ولا يقتصر حفظ الحسابات على منظومة مطورة التطبيق فقط، بل يدعم منصات خارجية متعددة مثل Google وFacebook وGitHub وAmazon وDropbox وLinkedIn.

تسجيل الدخول دون كلمة مرور

يمكن للمستخدمين الاستغناء عن كتابة كلمة المرور عند الدخول إلى حساب Microsoft الشخصي، بالاعتماد كلياً على الهاتف المحمول. يقتصر الإجراء على إدخال اسم المستخدم، ثم تأكيد الإشعار الوارد عبر الهاتف وتأكيد الهوية باستخدام بصمة الإصبع أو تقنية التعرف على الوجه (Face ID) أو رمز PIN الخاص بالجهاز. يمنح هذا الإجراء وصولاً مباشراً إلى خدمات الشركة المرتبطة مثل Outlook وOneDrive وحزمة Office دون الحاجة إلى تذكر سلاسل الرموز التقليدية أو كتابتها.

إدارة حسابات العمل والمؤسسات التعليمية

تطلب بعض المنظمات والجهات التعليمية تثبيت التطبيق للوصول إلى المستندات والتطبيقات المحمية والبريد الإلكتروني المؤسسي. يتطلب ذلك تسجيل الجهاز رسمياً لدى المؤسسة وإضافة حساب العمل أو المؤسسة التعليمية داخل التطبيق. يدعم النظام في هذا السياق المصادقة المعتمدة على الشهادات عبر إصدار شهادة رقمية على الجهاز للتحقق من أنه جهاز موثوق، إلى جانب تفعيل ميزة تسجيل الدخول الأحادي (Single sign-on)، والتي تتيح للمستخدم إثبات هويته لمرة واحدة للوصول إلى بقية برامج المنظومة وخدماتها دون الحاجة إلى تكرار تسجيل الدخول لكل تطبيق على حدة.

أذونات الوصول واختيارات المستخدم

يتضمن التطبيق أذونات وصول اختيارية تتطلب موافقة صريحة من المستخدم لمنحها. ويبقى للمستخدم خيار رفض هذه الأذونات دون أن يؤدي ذلك إلى منعه من استخدام الوظائف الأساسية للمصادقة وتأمين الحسابات.