Порядок, который важен
Безопасная последовательность: сначала замена, потом удаление. Прежде чем трогать старый ключ доступа, убедитесь, что у учётной записи уже есть другой способ входа, которым вы можете воспользоваться прямо сейчас, — другой ключ доступа на устройстве, которое у вас под рукой, или иной уже зарегистрированный способ входа. Именно шаг «сначала удалить, потом добавить» и оставляет людей без доступа.
Microsoft прямо формулирует тот же принцип:
Microsoft рекомендует добавить новые данные для входа, прежде чем удалять нужный ключ доступа. Источник
Эта фраза — весь гайд в миниатюре. Остальная часть страницы о том, как применить её, не угадывая названия пунктов меню.
Три вещи, которые называют «ключом доступа»
Запись о ключе доступа в вашей учётной записи Microsoft — не то же самое, что учётные данные, хранящиеся на телефоне или ноутбуке. Разделение этих уровней предотвращает большинство ошибочных решений.
| Уровень | Что это | На что влияет удаление |
|---|---|---|
| Регистрация в учётной записи | Запись о ключе доступа в настройках безопасности учётной записи Microsoft | Будет ли Microsoft предлагать этот ключ доступа при входе |
| Хранение на устройстве | Учётные данные на конкретном устройстве, например ключ безопасности или привязанный к устройству ключ доступа | Сможет ли это устройство завершить вход, для которого он был зарегистрирован |
| Синхронизируемый менеджер учётных данных | Ключ доступа, синхронизируемый через менеджер паролей или связку ключей платформы между устройствами | Смогут ли другие устройства, вошедшие в тот же менеджер, по-прежнему его использовать |
Таким образом, у одного видимого ключа доступа может быть запись на стороне учётной записи и копия на стороне устройства. Удаление одной не очищает автоматически другую — поэтому для рабочих и учебных учётных записей Microsoft рассматривает это как два шага удаления.
Для рабочего или учебного ключа доступа Microsoft предписывает удалить его из раздела «Сведения для обеспечения безопасности» и с места хранения. Источник
Для личных учётных записей такое же разделение — полезная мысленная модель, даже если точные шаги отличаются. Не предполагайте, что личная и рабочая или учебная учётные записи ведут себя одинаково; политики организации могут добавлять требования, которые эта страница не рассматривает.
Что можно увидеть до внесения изменений
Вам не нужно удалять вслепую, чтобы узнать, что у вас есть. Панель предназначена для того, чтобы сначала её прочитать.
В панели безопасности Microsoft перечислены ключи доступа, места их хранения и время последнего использования, а также доступны переименование и удаление. Источник
Поля «место хранения» и «последнее использование» — практические входные данные для решения. Ключ доступа, который использовался недавно и место хранения которого соответствует устройству, всё ещё у вас имеющемуся, вероятно, стоит сохранить до подтверждения его замены. Ключ доступа, привязанный к устройству, которого у вас больше нет, — обычный кандидат на замену.
Журнал замены: сначала новое
Пройдите по этому списку по порядку. Каждая строка — контрольная точка, а не инструкция по меню: точные названия в вашей учётной записи могут отличаться, и эта страница не утверждает конкретный путь нажатий.
| Шаг | Вопрос, на который нужно ответить | Доказательство, на которое можно сослаться | Остановитесь, если… |
|---|---|---|---|
| 1. Инвентаризация | Какие ключи доступа и другие способы входа перечислены? | Записи и места их хранения в панели безопасности | Вы не видите полный список |
| 2. Определите резервный способ | Каким способом вы можете воспользоваться сегодня, на устройстве, которое у вас в руках? | Вы недавно входили с его помощью | Каждый перечисленный способ зависит от одного устройства |
| 3. Добавьте замену | Зарегистрирован и подтверждён ли новый ключ доступа или способ входа? | Он отображается в списке, и вы завершили с ним вход | Новая запись ещё не проверена на практике |
| 4. Удалите старую запись | Старый ключ доступа больше не нужен? | У вас есть рабочий альтернативный способ из шага 3 | Удаление оставит только непроверенные способы |
| 5. Очистите копию на устройстве | Осталась ли копия на старом устройстве или в менеджере? | Инструкция Microsoft о двух местах для рабочих или учебных ключей доступа | Вы не уверены, на каком устройстве она хранится |
Шаг 3 — здесь сосредоточена основная ценность. Замена, которая существует только как ожидающий запрос, ещё не замена; опробуйте её один раз, прежде чем что-либо удалять.
Сценарии сбоя и что они означают
Вы удалили ключ доступа, и вход теперь не удаётся. Прекратите вносить изменения. Используйте любой другой способ, который ещё есть у вашей учётной записи, и рассматривайте пропавший ключ доступа как проблему замены, а не новой регистрации. Если не осталось ни одного способа, восстановление зависит от типа учётной записи и уже сохранённых данных для восстановления; эта страница не может обещать конкретный путь восстановления.
Старое устройство пропало, а запись осталась. Это обычный случай замены. Сначала добавьте новый способ, подтвердите его, затем удалите устаревшую запись. Не удаляйте её первой в расчёте на то, что позже сможете добавить её заново с того же устройства.
Ключ доступа рабочий или учебный. Ожидайте дополнительный шаг. Инструкция Microsoft удалять его и из раздела «Сведения для обеспечения безопасности», и с места хранения означает, что удаления только на стороне учётной записи может быть недостаточно, а политика организации может добавлять свои условия.
Вы не уверены, в каком менеджере учётных данных хранится синхронизированная копия. Сделайте паузу на шаге 5. Удаление записи в учётной записи обратимо в том смысле, что вы можете зарегистрироваться снова, но синхронизированная копия, которую вы не можете найти, — причина подтвердить оставшиеся способы, прежде чем продолжать.
В панели отображается ключ доступа, который вы не узнаёте. Не удаляйте его первым делом. Недавний незнакомый вход — отдельный вопрос от гигиены ключей доступа, и стоит просмотреть активность входа, прежде чем решать, ваша ли это запись.
Как это соотносится с другими проверками
Очистка ключей доступа — одна узкая задача. Если причиной открытия панели было незнакомое местоположение или неожиданный вход, список ключей доступа сам по себе не ответит на этот вопрос. Просмотр недавней активности входа сначала даёт контекст для решения, является ли незнакомая запись ключа доступа забытым устройством или чем-то, что заслуживает более внимательного изучения; см. проверку активности входа Microsoft, прежде чем винить незнакомое местоположение для этой отдельной задачи.
Если ваша озабоченность шире — например, привязано ли старое имя пользователя к публичным профилям в других местах, — это другой вид проверки. TraceSeek — приложение для поиска по именам пользователей, охватывающее 3 000+ платформ; первое сканирование бесплатно и, по данным продукта, занимает 20–30 секунд. Совпадение публичного имени пользователя — это зацепка, а не доказательство того, что тот же человек владеет учётной записью, поэтому относитесь к результатам как к указателям для собственной проверки, а не как к подтверждению.
Короткий чек-лист, который можно сохранить
- Я прочитал полный список ключей доступа и других способов входа в учётной записи.
- Я отметил место хранения и время последнего использования каждого ключа доступа.
- У меня есть хотя бы один способ, которым я могу воспользоваться прямо сейчас, на устройстве, которое у меня в руках.
- Я добавил замену и завершил с ней вход.
- Я удалил старую запись на стороне учётной записи только после вышеперечисленного.
- Для рабочего или учебного ключа доступа я также очистил его с места хранения.
- Я не предполагал, что личные и организационные политики одинаковы.
Чего эта страница не говорит
Редакционный совет здесь — это порядок и контрольные точки. Факты о продукте — что перечисляет панель, что Microsoft рекомендует перед удалением и правило двух мест для рабочих и учебных ключей доступа — взяты из собственных рекомендаций Microsoft. Эта страница не описывает конкретные названия пунктов меню, не утверждает, что проверяла какой-либо поток в учётной записи, и не рассматривает процедуры восстановления для учётной записи без оставшихся способов. Если вашей учётной записью управляет организация, следуйте её инструкциям там, где они отличаются от этого чек-листа.