Microsoft Authenticator: como configurar a verificação em duas etapas (2FA) passo a passo · Blog Etek

Microsoft Authenticator: como configurar a verificação em duas etapas (2FA) passo a passo

O passo a passo para ativar o Microsoft Authenticator no celular, vincular a conta corporativa por QR Code e não perder o acesso ao trocar de aparelho.

Logotipo azul do Microsoft Authenticator, um cadeado com silhueta de usuário, ao lado do nome do app em fundo escuro
O problema quase nunca é a ferramenta. É a pergunta que o painel deveria responder e não responde.

Em um belo dia, você foi fazer login no Power BI Service e se deparou com uma mensagem da Microsoft exigindo a configuração da autenticação de dois fatores (2FA). Se isso aconteceu com você, não se sinta sozinho: essa é a nova realidade de segurança no ecossistema Microsoft.

Neste artigo, você vai entender o que é o Microsoft Authenticator, por que ele se tornou indispensável para contas corporativas e educacionais e, principalmente, como configurar tudo sem erros.

Um dos principais diferenciais do ecossistema Microsoft é toda sua integração de suas ferramentas, e atrelado a isso temos de possuir uma segurança adicional para todos estes serviços. É aqui que entra o papel do Microsoft Authenticator.

1. O que é o Microsoft Authenticator e por que a Microsoft exige isso?

Com o aumento de ataques cibernéticos e o valor estratégico dos dados, apenas uma senha já não é suficiente. Ferramentas de Verificação em Duas Etapas (2FA) e Multifator (MFA) adicionam uma camada extra de proteção. Além da senha, você comprova que realmente é o dono daquela conta.

O Microsoft Authenticator é um aplicativo móvel que valida o seu login em serviços Microsoft como Power BI, Microsoft 365, Teams e outros. Ele funciona como o “token” do seu banco: sem a confirmação no celular (aprovação ou código), o acesso é negado, mesmo que alguém saiba sua senha.

Por que a Microsoft "força" essa autenticação?

Para contas corporativas, estudantis e períodos de teste (Trial) do Power BI, a Microsoft implementou políticas de segurança rígidas para proteger o Tenant (o ambiente da empresa). Em uma era onde os dados são cada vezes mais sensíveis e valiosos, o Authenticator age como um cofre que garante a proteção à acessos indevidos.

Porta de cofre azul e dourada com o cadeado do Authenticator no centro, entre racks de servidores iluminados
Authenticator serve como um cofre que protege as informações

2. Quando o Microsoft Authenticator é obrigatório?

Você pode usar o Power BI e outros serviços da Microsoft por meses sem isso, mas agora a regra mudou. Em um determinado momento (breve) o Authenticator e a autenticação multifatores será exigida.

Essa restrição aconteceu para proteger cada vez mais dados sensíveis de Contas Corporativas e Educacionais e também evitar criação de contas fakes na ativação de Trial do Power BI/Fabric.

Além disso, administradores de TI (consequentemente do tenant) podem ativar a exigência para todos os usuários da organização de uma só vez.

Leia também: Conta pessoal, corporativa ou estudantil no Power BI: qual a diferença e qual usar?

3. O que você precisa antes de configurar

Antes de iniciar o passo a passo, garanta que você tem:

  • Celular com Android ou iOS.
  • Conta Microsoft (e-mail e senha) ativa.
  • Conexão estável com a internet no computador e no celular.

⚠️ Atenção: Se você trocar de celular no futuro sem ter backup ou outro método de autenticação configurado, pode perder o acesso à conta e depender do suporte de TI para restaurar o MFA.

4. Como configurar o Microsoft Authenticator (passo a passo)

⚠️ Aviso Importante: Não demore muito entre os passos. Se o sistema detectar inatividade no Desktop, a sessão expirará e você terá que recomeçar do zero.

Tela de login da Microsoft pedindo a senha, com o aviso em vermelho de que a conexão expirou e é preciso entrar novamente
Sessão Expirada

4.1 Acessar o Power BI Service ou Fabric (Desktop)

Ao acessar uma conta do Power BI/Fabric em um determinado momento será solicitada a configuração do Microsoft Authenticator. Caso não seja solicitado, você pode acessar por: https://mysignins.microsoft.com/register

Janela Ação Necessária da Microsoft pedindo para configurar um método de autenticação multifator, com o botão Avançar
Mensagem Ação Necessária

4.2 Instruções iniciais de instalação (Desktop)

Selecionando Avançar, uma mensagem de direcionamento para instalação do Authenticator em dispositivo mobile será exibida na tela

Tela Instalar o Microsoft Authenticator com os botões da Google Play e da App Store e o botão Próximo
Mensagem de Instalação

4.3 Instruções iniciais de configuração do aplicativo (Desktop)

Na seguinte etapa, uma mensagem alerta a permissão de notificações estar ativa para toda vez que for solicitada Login, e que o usuário selecione uma conta “Trabalho ou escola” no ato de configurar o aplicativo

Tela Configure sua conta no aplicativo orientando a permitir notificações e escolher a conta Trabalho ou escola
Configuração no dispositivo

4.4 Instalar Aplicativo (Mobile)

O próximo passo é Instalar o aplicativo através do Google Play (Android) ou App Store (iPhone). Evite aplicativos falsos, o oficial e correto é o Microsoft Authenticator.

Página do Microsoft Authenticator na Google Play, com nota 4,9 e o botão Instalar, para baixar o app no Android
Google Playstore (Android)
Página do Microsoft Authenticator na App Store, com nota 4,9 e o ícone de download, para baixar o app no iPhone
App Store (iPhone)

4.5 Abra o Aplicativo

Busque pelo aplicativo em seu menu de aplicativos.

Obs.: Prints de instrução não foram possíveis, já que o aplicativo tem políticas de segurança restritas que não permitem capturas de tela.

4.6 Dê o Aceite

Clique em aceitar.

4.7 Pressione Continuar

4.8 Selecione a opção Adicionar Conta corporativa ou de estudante

4.9 Escolha a Opção Digitalizar Código QR

Obs.: Autorize o uso da câmera pelo aplicativo.

4.10 Configuração do QR Code no computador (Desktop)

Volte ao navegador no computador (onde parou na etapa 4.3) e clique em Próximo para exibir o QR Code e o nome da conta.

Aponte a câmera do celular, pelo app Authenticator, para esse QR Code para vincular a conta.

Tela Verifique o código QR com o quadro SEU QR CODE AQUI no lugar do código a ser lido pelo app e o botão Próximo
Configuração QR Code

4.11 Teste de autenticação

O servidor no seu computador enviará um teste: um número aparecerá na tela do PC e você deve digitá-lo no celular para aprovar a conta no mobile.

Janela Vamos experimentar mostrando o número 81 que deve ser digitado no app do celular para aprovar a entrada
Exemplo de chave de acesso

Após digitar e confirmar no seu dispositivo móvel, está tudo pronto! Sua conta agora está aprovada e vinculada ao Authenticator.

5. O que fazer após a configuração? Qual o impacto no meu dia a dia?

Depois de configurado, você pode voltar a utilizar os serviços da Microsoft normalmente.

Quando a sessão expirar, seja manual ou automaticamente, informe novamente seu e-mail e senha normalmente. Em seguida, a Microsoft envia uma notificação push para o Authenticator ou solicita que você digite um código temporário (TOTP) gerado pelo app.

Você receberá uma notificação no celular e terá as opções de Aprovar ou Negar.

Um número de correspondência aparecerá na tela do computador e você deverá digitar o mesmo número no app para confirmar (Assim como foi feito na sessão passo a passo de configuração).

📌 Dica: O Authenticator consegue gerar códigos TOTP mesmo sem internet, desde que já tenha sido configurado. A internet é necessária para receber notificações, mas não para gerar os códigos temporários.Dia a dia

Mãos digitando em um notebook ao lado de um copo de café, representando o trabalho do dia a dia após a configuração

6. Erros mais comuns e como resolver (FAQ)

6.1 Troquei de celular e perdi o acesso

Se você trocou de aparelho sem transferir o Authenticator ou sem configurar backup, pode ficar bloqueado. Será necessário solicitar ao administrador de TI da sua empresa/instituição redefina o seu MFA, forçando um novo registro (reset de métodos de autenticação).

6.2 O meu código não aparece no celular

Verifique se as notificações do app estão habilitadas nas configurações do Android/iOS. Confirme se você está logado no Authenticator com a mesma conta de trabalho/escola que está usando no login.

6.3 Horário fora de sincronia

Códigos temporários (TOTP) dependem do relógio do celular; se o horário estiver incorreto, os códigos podem falhar. Ative o Horário automático (Android) ou Definir automaticamente (iOS) e reinicie o aparelho.

6.4 Minha conta está duplicada e não consigo fazer login

Se você adicionou a mesma conta mais de uma vez e não consegue autenticar, remova o registro antigo no app (ícone de engrenagem > remover) e refaça o processo indicado no passo a passo (Seção 4) para vincular novamente via QR Code.

7. Como remover ou trocar o Microsoft Authenticator com segurança

Antes de trocar de celular, ative o backup do Authenticator:

  1. Selecione os três pontos no menu superior direito
  2. Acesse Configurações
  3. Ative Backup em Nuvem

Você também pode configurar um segundo método de autenticação (SMS, e-mail alternativo, chave de segurança).

No portal mysignins.microsoft.com/security-info, adicione mais de um método (por exemplo, Authenticator + SMS) para não depender de um único aparelho.

Ao migrar para um novo celular, transfira as contas usando o backup ou configure novamente o app seguindo o mesmo fluxo de QR Code.

8. Boas Práticas de Segurança

Recomendamos as seguintes práticas para não ficar sem acesso:

  • Não usar apenas SMS: SMS pode ser vulnerável à clonagem de chip, o Authenticator é um recurso muito mais seguro.
  • Manter backup e métodos alternativos: Ative o backup em nuvem (iCloud/Google) quando disponível e cadastre métodos extras no portal de segurança.
  • Proteger o dispositivo: O celular com o Authenticator é a sua chave de acesso. Use senha, biometria e não compartilhe o aparelho com terceiros.
  • Atualizar sistema e app: Mantenha o sistema operacional e o app Authenticator atualizados para garantir correções de segurança.
Pessoa entregando um celular a outra com um X vermelho por cima, indicando que o aparelho não deve ser compartilhado
Não compartilhe seus acessos

9. Conclusão: segurança não é opcional

O Microsoft Authenticator não é uma burocracia desnecessária. Ele é uma camada fundamental de proteção para que relatórios, dashboards e dados sensíveis da sua empresa ou instituição não caiam em mãos erradas.

Para quem trabalha com Business Intelligence, segurança de acesso é tão importante quanto qualidade dos dados.

Agora que você já configurou o Authenticator e garantiu seu acesso, é o momento ideal para explorar mais o Power BI Service e entender como publicar, compartilhar e gerenciar seus relatórios com segurança:

Karine Lago
Escrito por
Karine Lago

Fundadora da Etek, premiada 11 vezes pela Microsoft e especialista em Dados pela UFMG. Ensina Power BI, Excel e Inteligência Artificial para mais de 540 mil pessoas no YouTube.

Continue lendo

Ver todos os artigos →
DAX não é fórmula de Excel: o modelo mental que destrava tudo