Flyt Microsoft Authenticator til ny telefon uden at miste adgangen

Du har fået en ny telefon, har flyttet alle apps over – og så beder Microsoft 365 dig godkende et login i Authenticator. Men på den nye telefon kommer der ingen godkendelse, eller arbejdskontoen beder dig logge ind igen. Og den gamle telefon er allerede nulstillet.

Det er en af de mest almindelige grunde til, at medarbejdere bliver låst ude af mail og Teams. Den gode nyhed er, at det let kan undgås, hvis du gør tingene i den rigtige rækkefølge.

Hvorfor sker det?

Microsoft Authenticator kan tage backup af dine konti, men backuppen indeholder ikke det hele:

• Arbejds- eller skolekonti (Microsoft 365 / Entra ID): Kun kontonavnet bliver gendannet. Du skal logge ind igen og tilmelde telefonen på ny, før godkendelser virker.
• Personlige Microsoft-konti: Engangskoderne (30 sekunder) bliver gendannet. Bruger du login uden adgangskode, gendannes kun kontonavnet.
• Tredjepartskonti (fx Google, Amazon, Facebook): Engangskoderne bliver gendannet.

Derudover kan en backup kun gendannes på samme type telefon. En backup fra en iPhone kan ikke gendannes på en Android-telefon og omvendt.

Den vigtigste regel er derfor: Behold den gamle telefon, indtil du har testet, at du kan logge ind med den nye.

Trin 1: Slå backup til på den gamle telefon

iPhone

Backuppen gemmes i iCloud. Sørg for, at iCloud Drive, iCloud-nøglering og iCloud-backup er slået til på telefonen. Microsoft beskriver derefter stien sådan:

1. Åbn Indstillinger og tryk på dit navn (Apple-konto).
2. Gå til iCloud > Saved to iCloud (Gemt i iCloud) og find Authenticator.
3. Slå Authenticator til.

Android

Her gemmes backuppen på en personlig Microsoft-konto (fx en outlook.com- eller hotmail-adresse – ikke din arbejdskonto):

1. Åbn Microsoft Authenticator.
2. Åbn menuen, og vælg Settings (Indstillinger).
3. Slå Cloud Backup til.
4. Vælg den personlige Microsoft-konto, backuppen skal gemmes på, og tryk OK.

Bemærk: Microsoft har meddelt, at Android-brugere fra januar 2027 skal slå backup til via Google One i stedet for en personlig Microsoft-konto.

Trin 2: Gendan på den nye telefon

1. Installér Microsoft Authenticator fra App Store eller Google Play. Tilføj ikke nogen konti manuelt endnu.
2. iPhone: Log ind med samme Apple-konto, og sørg for at iCloud Drive, iCloud-nøglering og iCloud-backup er slået til. Kontiene hentes fra iCloud.
3. Android: Når appen beder dig logge ind, kan du trykke Skip og derefter Begin recovery (Start gendannelse). Log ind med den personlige Microsoft-konto, du valgte til backup.

Kan du ikke se Begin recovery, er det ofte fordi appen allerede har konti – fx fordi den blev kopieret med ved telefonflytningen. Så hjælper det at afinstallere og geninstallere appen og starte gendannelsen, før du tilføjer noget.

Trin 3: Tilmeld din arbejdskonto igen

Efter gendannelsen står din arbejdskonto i appen, men den skal aktiveres på ny. Tryk på kontoen og følg anvisningen om at logge ind. Du skal typisk bekræfte med din adgangskode og en ekstra verificering.

Virker det ikke, eller vil du være helt sikker, så tilføj den nye telefon via siden Security info (Sikkerhedsoplysninger):

1. Gå til https://aka.ms/mysecurityinfo på en computer og log ind med din arbejdskonto. Her kan du stadig godkende med den gamle telefon.
2. Vælg Add sign-in method (Tilføj logonmetode) og vælg Microsoft Authenticator.
3. Følg vejledningen på skærmen. Når der vises en QR-kode, åbner du Authenticator på den nye telefon, trykker på + og vælger Work or school account (Arbejds- eller skolekonto) og Scan QR code.
4. Godkend testnotifikationen på den nye telefon.
5. Sæt den nye telefon som standardmetode, hvis siden spørger.

Bruger din virksomhed adgangsnøgler (passkeys) i Authenticator, skal du også oprette en ny passkey på den nye telefon via samme side (Add sign-in method > Passkey), før den gamle fjernes.

Trin 4: Test – og ryd så op

1. Åbn et privat browservindue, og log ind på https://outlook.office.com.
2. Bekræft, at godkendelsen dukker op på den nye telefon.
3. Først nu: gå tilbage til Security info og slet den gamle telefon fra listen.
4. Nulstil eller aflever den gamle telefon.

Problemer?

• Den gamle telefon er allerede nulstillet eller væk: Så kan du ikke selv tilmelde den nye. Kontakt din IT-administrator, som kan kræve ny MFA-registrering for din bruger i Microsoft Entra. Ved næste login bliver du så bedt om at sætte Authenticator op fra bunden.
• Skift fra iPhone til Android (eller omvendt): Backup kan ikke flyttes på tværs. Tilmeld arbejdskontoen på ny via Security info som i trin 3, og tilføj dine tredjepartskonti igen via de enkelte tjenesters sikkerhedsindstillinger.
• Godkendelserne kommer stadig på den gamle telefon: Den gamle er sandsynligvis stadig standardmetode. Skift standard på Security info-siden.
• Gendannelsen finder ingen konti: Tjek, at du er logget ind med samme Apple-konto eller personlige Microsoft-konto som på den gamle telefon, og at backup faktisk var slået til der.

Vil du vide mere om, hvordan MFA og adgangspolitikker hænger sammen i Microsoft 365, så læs vores guide til Conditional Access i Microsoft Entra ID.

Kort sagt

Slå backup til, gendan på den nye telefon, tilmeld arbejdskontoen igen – og slet først den gamle telefon, når du har testet et login. Sidder du allerede fast, kan Todo-IT hjælpe med at nulstille MFA for brugeren.