Худшее время выяснять, что никто не контролирует восстановление аккаунта Outlook, — момент его передачи. Код восстановления может помочь, если пароль забыт или аккаунт скомпрометирован, но подготовить его нужно, пока уполномоченный владелец еще может войти. Служба поддержки не может просто отправить такой код по запросу.
Microsoft называет его 25-значным кодом восстановления аккаунта. Это руководство относится к личным аккаунтам Microsoft, используемым с Outlook.com или Hotmail, а не к рабочим и учебным учетным записям под управлением Microsoft Entra.
Создайте код, пока доступ работает
- 1Войдите в панель безопасности личного аккаунта Microsoft.
- 2Откройте Manage how I sign in и найдите раздел Recovery code.
- 3Выберите Generate a new code и пройдите необходимую проверку.
- 4Сохраните код утвержденным безопасным способом отдельно от устройства, с которого входите.
- 5Зафиксируйте, кто может получить к нему доступ и когда его наличие последний раз проверяли, но не вставляйте сам код в реестр аккаунтов.
По данным Microsoft, существующий код восстановления нельзя скачать позже. Если вы еще можете войти, можно создать новый, но прежний сразу перестанет работать. Поэтому для команды передача считается завершенной только после обновления кода в защищенном хранилище.
Что хранить в записи об аккаунте
| Что записать | Где хранить |
|---|---|
| Владелец аккаунта и разрешенная цель | Реестр с ограниченным доступом |
| Состояние способов восстановления и дата проверки | Реестр с ограниченным доступом |
| Сам код восстановления | Защищенное хранилище отдельно от обычного реестра |
| Пароль | Менеджер паролей или хранилище секретов, никогда не публичный документ |
Код не гарантирует восстановление
Порядок восстановления Microsoft зависит от настроек безопасности аккаунта. В ее руководстве указано, что при двухэтапной проверке некоторые изменения могут потребовать ожидания в 30 дней. Не обещайте сотруднику или клиенту мгновенный доступ.
Если доступ уже потерян
Используйте помощник входа Microsoft и официальное руководство по восстановлению. Форма восстановления не позволяет обойти защиту аккаунта, если способы двухэтапной проверки недоступны. Не создавайте замену ради обхода проверки: сначала определите, какие данные, подписки или клиентские процессы зависели от исходной учетной записи.
Планируйте при передаче, а не в последний момент
При создании отдельных личных аккаунтов Outlook для разрешенного проекта экспорт — лишь начало. Назначьте владельца каждого аккаунта, укажите ответственного за восстановление и проверьте доступ до ухода человека из проекта. Наш список проверок по управлению Outlook охватывает весь цикл, а руководство о неактивности Outlook.com объясняет, почему сохраненный код не поддерживает неиспользуемый ящик в активном состоянии. Если планируете новую согласованную группу, Outlook Creator описывает создание; безопасность и восстановление остаются ответственностью владельца.