MFA ด้วย Authenticator App ปลอดภัยแต่มีข้อบกพร่อง: หากสูญเสียโทรศัพท์/เปลี่ยนเครื่อง จะล็อกเอาท์จากบัญชีทั้งหมด ไม่ได้ Microsoft Authenticator อย่างเดียว Google Authenticator ก็ยากเท่ากัน
ต้องทำ "ทำความสะอาด" 3 ขั้นตอนก่อนกู้ได้: 1) เปิด Cloud Backup, 2) ลบ Session Microsoft Authenticator เก่า, 3) Account Recovery
ขั้นตอนที่ 1: ตั้งค่า Cloud Backup สำหรับ Microsoft Authenticator
ทำทันทีเมื่อเริ่มใช้ เพราะกู้ได้จาก Backup เท่านั้น หากอ่านบทความนี้และ สูญเสียโทรศัพท์เก่าก่อนตั้ง Backup ต้องกู้บัญชี manual และตั้ง 2FA ใหม่ทั้งหมด
ง่ายขึ้นหากเก็บ Recovery Codes** ที่ผู้ให้บริการให้ตอนตั้ง 2FA หากไม่มี ก็ยังกู้ได้ตามขั้นตอนของแต่ละ Service
Android (ต้อง Android 6.6.0+ และ Personal Microsoft Account)
- เมนูแอป (มุมขวาบน) > Settings
- Backup section > เปิด Cloud backup (Toggle)
- ยืนยัน Recovery Account (Email)
- Backup จะบันทึกลง Cloud อัตโนมัติ
iPhone (ต้อง iOS 5.7.0+ และ iCloud Account)
- เมนูแอป > Settings
- Backup > เปิด Cloud backup
- iCloud Account จะเป็น Recovery Account
หมายเหตุสำคัญ: Backup จาก iPhone กู้บน Android ไม่ได้ และในทางกลับกัน ต้องกู้ Manual จาก Service Provider
ขั้นตอนที่ 2: ลบ Session Microsoft Authenticator เก่า
กู้รหัสต้องไม่มีอีกโทรศัพท์ Active อยู่ ไม่สามารถมี 2 โทรศัพท์พร้อมกันได้ หากไม่ลบ Backup เดิมจะถูกแทนที่ = สูญเสียบัญชีเก้า
Android: Sign Out Microsoft Account จากโทรศัพท์เก่า
หากมี 2FA บน Microsoft Account ต้อง Sign in โดยไม่ใช้ App:
- กรอก Email/Password หน้า Login
- หน้าขอ Verify ด้วย Authenticator > Sign in Another way
- เลือกทางเลือก: โทรศัพท์/อีเมล ที่ผูกไว้ > รหัสยืนยันส่งมา > Sign in
- ไป Microsoft Account Page > Devices > หาโทรศัพท์เก่า > Menu > Unlink this phone
- Account Security > More Security Options > ปิด Two-Factor Authentication
iPhone: ลบอุปกรณ์เก่าจาก iCloud
- เข้า iCloud.com > Find iPhone
- All Devices > เลือก iPhone เก่าที่มี Authenticator (หาไม่เจอ = ลบไปแล้ว ข้ามได้)
- Erase iPhone > Complete Wizard > Remove from Account
ขั้นตอนที่ 3: กู้รหัสใน Microsoft Authenticator
- ดาวน์โหลด Microsoft Authenticator ใหม่ (Play Store / App Store)
- หน้าต้อนรับขอ Sign in Microsoft Account > กด Skip
- ข้ามหน้าถัดไป จนถึงหน้า Recovery > กด Begin Recovery
- ใส่ Credentials (Microsoft สำหรับ Android, iCloud สำหรับ iPhone)
- ทำตาม Wizard จนเสร็จ จะเห็นบัญชีทั้งหมดในแอป
กู้รหัสสำหรับ Work/School Account
อาจต้อง Verify เพิ่ม เพราะโทรศัพท์เก่าผูกกับองค์กร
บัญชีที่ต้องแก้จะแสดง Error "Action Required"
- กดที่บัญชี > จะบอกให้ Scan QR Code จากผู้ดูแลระบบองค์กร
- ติดต่อผู้ดูแลขอ QR Code > Scan เพื่อ Setup ใหม่
สำคัญ: แม้กู้ได้ แตควรเก็บ Recovery Codes** จาก Service Providers ตอนตั้ง 2FA ไว้เผื่อกรณีไม่เข้าถึง Cloud Backup ได้ (ลบ Backup ผิด/สูญเสียโทรศัพท์ก่อนตั้ง Backup)
