Microsoft Authenticator est une application mobile pour Android et iOS qui ajoute une seconde étape à la connexion aux comptes. Elle génère des codes à usage unique, permet d'approuver une connexion d'un geste sur le téléphone et prend en charge la connexion sans mot de passe aux comptes personnels, professionnels et scolaires Microsoft ainsi qu'à d'autres comptes. Les approbations sont protégées par empreinte digitale, reconnaissance faciale ou code PIN. Elle s'utilise avec l'authentification multifacteur Microsoft Entra.
Microsoft Corporation a son siège à Redmond, dans l'État de Washington, et relève du droit américain, y compris du CLOUD Act. Selon la documentation de Microsoft, le service d'authentification multifacteur d'Entra dispose de centres de données aux États-Unis, en Europe et en Asie-Pacifique, et les notifications push vers l'application sont traitées dans des centres de données régionaux selon la localisation de l'utilisateur. Microsoft indique respecter le EU-U.S. Data Privacy Framework et recourir aux clauses contractuelles types. Pour les organisations européennes, l'application est étroitement liée aux services d'identité de Microsoft.