Microsoft Authenticator ist eine mobile App für Android und iOS, die der Kontoanmeldung einen zweiten Schritt hinzufügt. Sie erzeugt Einmalcodes, lässt Nutzer eine Anmeldung per Fingertipp auf dem Telefon bestätigen und unterstützt die passwortlose Anmeldung bei privaten, Geschäfts- und Schulkonten von Microsoft sowie bei anderen Konten. Bestätigungen werden per Fingerabdruck, Gesichtserkennung oder PIN gesichert. Die App wird über die App-Stores verteilt und mit der mehrstufigen Authentifizierung von Microsoft Entra verwendet.
Die Microsoft Corporation hat ihren Hauptsitz in Redmond, Washington, und unterliegt US-Recht, einschließlich des CLOUD Act. Laut Microsoft-Dokumentation hat der Entra-Dienst für mehrstufige Authentifizierung Rechenzentren in den USA, in Europa und im asiatisch-pazifischen Raum; Push-Benachrichtigungen an die App werden je nach Standort des Nutzers in regionalen Rechenzentren verarbeitet. Microsoft gibt an, das EU-U.S. Data Privacy Framework einzuhalten und für Übermittlungen Standardvertragsklauseln zu verwenden. Für europäische Organisationen ist die App eng mit den Identitätsdiensten von Microsoft verbunden.