Microsoft Authenticator는 중국에서 작동하나요? 오프라인 코드, 계정 레이어 & 클라우드 백업
Microsoft Authenticator는 그 인증 코드를 전화기에서 오프라인으로 계산하므로, 이미 설정된 앱은 중국 본토 안에서 계속 작동합니다 — 그리고, 일부 해외 앱과 달리, Microsoft의 엔드포인트는 차단이 아니라 닿습니다. 네트워크에 달린 것은 Microsoft 계정 레이어(로그인, 푸시 승인, 클라우드 백업, 복원, 동기화)입니다; 유일한 국경 간 데이터 주름은 선택적 클라우드 백업으로, 귀사 2FA 자격 증명을 해외 Microsoft 계정에 복사합니다.
Microsoft Authenticator는 중국에서 작동하나요?
Microsoft Authenticator가 중국에서 작동하는지는 대부분 접근 질문이지, 데이터 레지던시 질문이 아닙니다 — 그리고, 일부 해외 소비자 앱과 달리, 그것은 차단되지 않습니다. 앱은 그 인증 코드를 전화기에서 오프라인으로 계산하므로, 이미 설정된 기기가 중국 본토 안에서 계속 유효한 코드를 생성합니다; 네트워크에 달린 것은 그 주위의 Microsoft 계정 레이어입니다.
Microsoft 자신의 표현으로, "The codes don't require you to be on the internet or connected to data, so you don't need phone service to sign in" — 반면 푸시 승인은 그렇습니다, 알림을 받고 응답을 보내려면 "your device needs to be connected to the internet" 하기 때문입니다. 그 계정 바인딩 기능(로그인, 푸시 승인, 클라우드 백업, 복원, 다중 기기 동기화)은 Microsoft의 서버에 닿고, 그것들은 실패하기보다 저희 본토 프로브에서 응답했습니다 — 주의점은 국경 간 왕복이 더 느리고 간헐적일 수 있다는 것이지, 벽으로 막혔다는 것이 아닙니다. 하나의 더 좁은 컴플라이언스 각도: 클라우드 백업을 켜면 귀사 자격 증명이 그 소비자 인프라가 본토 밖에 앉는 Microsoft 계정에 복사됩니다. 아래 표는 오프라인 부분을 계정 의존과 국경 간 조각에서 분리합니다.
이는 노출 그림이지 판결이 아닙니다 — 데이터 질문의 대부분은 클라우드 백업이 꺼진 채 유지되면 사라지고, 나머지는 귀사 역할과 물량으로 돕니다. 저희 중국 팀이 귀사와 함께 노출을 매핑할 수 있습니다 →
컴플라이언스 스냅샷
- ✓ 코드가 오프라인으로 생성됨 — 이미 설정된 앱이 중국에서 계속 유효한 코드를 생성
- ! 로그인, 푸시 승인, 클라우드 백업, 복원, 동기화가 모두 Microsoft의 계정 레이어에 닿음 — Microsoft는 알림이 인터넷 연결이 필요하다고 말함
- ✓ Microsoft의 공개 엔드포인트가 저희 프로브에서 본토로부터 닿음 — 차단 아님
- ! 선택적 클라우드 백업이 귀사 2FA 자격 증명을 해외 Microsoft 계정에 복사 — PIPL 아래 국경 간 질문
- ✓ 더 낮은 노출 경로: 클라우드 백업을 꺼 자격 증명이 기기에 머물게 함
Microsoft Authenticator App 공식 문서의 내용과, 우리가 중국 본토에서 측정한 결과
| 사실 | 1차 출처 |
|---|---|
| Microsoft 자신의 표현으로, 코드는 기기에서 생성됩니다: "The codes don't require you to be on the internet or connected to data, so you don't need phone service to sign in." Microsoft Authenticator는 전화기에 쥔 비밀과 기기 시계에서 시간 기반 일회용 비밀번호를 계산할 수 있으므로, 이미 설정된 앱이 그 뒤의 계정 레이어가 닿기 느릴 때조차 중국 본토 안에서 계속 유효한 코드를 생성합니다. | Microsoft Support — Common questions about the Microsoft Authenticator app, 2026-10-07 열람 |
| 푸시 승인은 반대입니다 — 그것들은 네트워크가 필요합니다. 같은 페이지에서 Microsoft는 로그인 알림에 대해 "To get sign in notifications and to send your response your device needs to be connected to the internet" 라고 밝힙니다. 그래서 원탭 승인 흐름은, 오프라인 코드와 달리, 매 사용마다 Microsoft로의 왕복을 완료합니다 — 본토 안에서 그것은 국경 간 왕복입니다. | Microsoft Support — Common questions about the Microsoft Authenticator app, 2026-10-07 열람 |
| 클라우드 백업은 선택적이고, 그것은 귀사 자격 증명을 기기 밖으로 복사합니다. Microsoft의 백업 가이드는 Android 사용자에게 "Select a Microsoft personal account where the backup will be stored" 하라고 말합니다(iOS에서 백업은 iCloud를 탑니다). [추론: Microsoft는 그 소비자 Microsoft 계정 신원 인프라를 중국 본토 밖에서 돌립니다 — 21Vianet이 현지로 운영하는 국내 Microsoft 365 / Azure 파티션은 별도이고 개인 Authenticator 백업에 쓰이지 않습니다 — 그래서 Microsoft 계정 경로로 백업된 자격 증명이 해외 Microsoft 서버에 와서 쉽니다.] 백업이 꺼진 채 유지되면, 자격 증명이 전화기를 결코 떠나지 않습니다. | Microsoft Support — Back up and recover account credentials in the Authenticator app, 2026-10-07 열람 |
| 그 선택적 백업만이 국경 간 데이터 질문을 제기합니다. 조직이 직원이나 사용자로 하여금 그 Authenticator 자격 증명을 Microsoft 계정에 백업하게 하면, 그 자격 증명이 중국 밖 Microsoft의 서버로 떠납니다 — PIPL 제3장 아래 개인정보의 국경 간 이전(고지, 별도 동의, 그리고 법정 이전 메커니즘 하나). 그 의무의 무게는 역할과 물량으로 스케일됩니다: CAC의 2024년 3월 국경 간 규칙 이래, 한 역년에 10만 명 미만의 비민감 개인정보를 옮기는 비CIIO는 안전성 평가, 표준계약, 인증에서 면제됩니다. [추론: 식별된 사람에 묶인 인증 자격 증명은 개인정보로, 그리고 보수적으로 민감으로 다루는 것이 최선입니다 — 면제를 올클리어로 읽기보다 문턱과 귀사 분류를 자문과 확인하십시오.] | PIPL 제3장, 제38~43조; CAC — Provisions on Promoting and Regulating Cross-border Data Flows, March 2024 |
21YunBox의 중국 전송 census에서, Microsoft의 공개 속성이 본토 안에서 닿았습니다 — 블록의 반대. 2026-08-30 베이징의 주거용 광대역 회선에서, Microsoft의 Authenticator 제품 페이지가 요청된 모든 자원(92개 중 92개)을 죽은 호스트 없이 완료했고, azure.microsoft.com이 단일 비-Microsoft 분석 비컨(c.go-mpulse.net) 하나가 실패한 채 로딩을 마쳤습니다. [범위: census는 Microsoft의 공개 웹 속성을 측정했지, 로그인 엔드포인트 자체가 아니므로 — 신원 레이어 타이밍을 측정된 지연 시간 수치가 아니라 운영 주의점으로 다루십시오.] | 21YunBox — 중국 전송 census, 베이징의 주거용 광대역 회선, 2026-08-30 측정 |
21YunBox 컴플라이언스 팀이(가) 2026년 10월 7일에 출처를 확인했습니다.
중국 본토에서 로그인하는 누군가에게, “Microsoft Authenticator가 작동하나?”는 실제로 접힌 두 질문입니다. 분 단위로 중요한 것 — 앱이 여전히 유효한 코드를 건네 내가 들어갈 수 있나? — 은 전적으로 핸드셋에서, 루프에 네트워크 없이 답해지므로, 거기 정직한 답은 예, 계속 작동합니다. 실제로 사람을 걸려 넘어지게 하는 것 — 로그인을 완료하고, 푸시를 승인하고, 자격 증명을 백업하고, 새 전화기에 복원하고, 기기 간 동기화할 수 있나? — 은 모두 Microsoft 계정을 통해 돌고, 그 레이어는 국경 너머로 닿아야 합니다. 더 조용한 세 번째 질문이 둘 밑에 앉습니다: 클라우드 백업을 켜면, 귀사 이중 인증 자격 증명이 어디에 와서 쉬나요? 앞서 매듭지을 한 가지: 일부 해외 소비자 앱과 달리, Microsoft의 엔드포인트는 저희 측정에서 차단이 아니라 본토에서 닿습니다 — 그래서 계정 레이어는 벽이 아니라 신뢰성-그리고-레지던시 질문입니다. 이 페이지는 셋을 차례로, Microsoft가 코드에 대해 스스로 말하는 것으로 시작하며 다룹니다.
한눈에 보는 중국에서의 Microsoft Authenticator
| 무엇이 결정하는가 | 중국 본토 안 사용자에게 무슨 일이 일어나는가 |
|---|---|
| 일회용 코드 | 저장된 비밀과 기기 시계에서 전화기에서 계산됨 — 네트워크 불필요. Microsoft의 표현으로 코드는 "don't require you to be on the internet or connected to data," 하므로, 이미 설정된 앱이 본토 안에서 계속 유효한 코드를 생성합니다. |
| 푸시 승인 & 로그인 알림 | 네트워크가 필요. Microsoft는 알림을 받고 응답을 보내려면 "your device needs to be connected to the internet," 라 밝히므로, 원탭 승인 흐름이 매 사용마다 Microsoft에 닿습니다. |
| 클라우드 백업, 복원 & 다중 기기 동기화 | Microsoft 계정(iOS에서는 iCloud)을 통해 돕니다. 각각이 국경 너머로 그 계정 레이어에 닿는 데 의존하므로, 이것들이 느린 국경 간 링크에서 가장 멈추기 쉬운 기능입니다. |
| 닿는가, 차단되는가? | 저희 프로브에서 닿음 — Microsoft의 공개 엔드포인트가 베이징 주거용 회선에서 응답했습니다(제품 페이지의 92개 자원 중 92개; azure.microsoft.com은 비-Microsoft 비컨 하나 빼고 완전). 주의점은 차단이 아니라 국경 간 지연 시간과 간헐성입니다. |
| 백업된 자격 증명이 어디에 사는가 | 기본으로 기기에. Microsoft 계정 백업을 켜면 복사본이 Microsoft 개인 계정에 저장됩니다 — Microsoft가 본토 밖에서 돌리는 인프라, 그래서 그 복사본이 해외에 내려앉습니다. |
| 국경 간 데이터 노출 | 클라우드 백업이 켜진 경우에만 일어남: 자격 증명이 Microsoft의 해외 서버로 중국을 떠나는 것은 PIPL 제3장 아래 이전입니다. 백업을 기기 전용으로 유지하면 이전은 없습니다. |
코드는 오프라인으로 작동한다 — 앱이 계속 생성한다
Microsoft Authenticator는 시간 기반 일회용 비밀번호(TOTP) 앱으로 작동할 수 있습니다. 귀사가 계정을 그렇게 등록하면, 그것은 공유 비밀을 전화기에 저장합니다; 그때부터 그것은 그 비밀을 전화기 자신의 시계와 결합해 30초마다 새 코드를 생성하고, 그 산술의 어느 것도 네트워크를 건드리지 않습니다. Microsoft는 그렇게 직접 말합니다 — 코드는 “don’t require you to be on the internet or connected to data, so you don’t need phone service to sign in” — 그것이 귀사가 도착하기 전에 구성된 핸드셋이 중국 본토 안에서 계속 귀사를 로그인시키는 정확한 이유입니다. 비행기 모드, SIM 없음, 데이터 없음: 코드는 여전히 나타납니다. 무언가가 작동하는 곳에서, 그것이 작동한다고 평이하게 말할 가치가 있고, 이 부분은 그렇습니다.
한 가지 한계는 이것이 이미 일회용 패스코드 항목으로 등록된 계정에 유지된다는 것입니다. 새 계정을 추가하는 것은 여전히 귀사가 보호하는 서비스에서 QR 코드를 스캔하거나 비밀을 키 입력하는 것을 뜻하고 — 그 서비스 자체가 중국에서 닿을 수 없으면, 장애물은 인증기가 아니라 서비스입니다.
네트워크가 필요한 것: Microsoft 계정 레이어
원시 코드 계산이 아닌 모든 것이 Microsoft에 닿고, 그것이 본토의 국경 간 조건이 들어오는 곳입니다. 푸시 승인이 가장 분명한 예입니다: Microsoft는 로그인 알림을 받고 귀사 탭을 되보내려면 “your device needs to be connected to the internet” 라 밝힙니다. 첫 로그인, 클라우드 백업, 교체 전화기로의 복원, 다중 기기 동기화가 같은 버킷에 앉습니다 — 각각이 Microsoft 계정으로의 왕복을 완료합니다.
여기서 정직한 답은 중국이 전면 차단하는 서비스에 귀사가 줄 답과 갈라집니다. 21YunBox 자신의 census에서, Microsoft의 공개 엔드포인트가 본토 안에서 응답했습니다: 2026-08-30 베이징의 주거용 광대역 회선에서, Microsoft의 Authenticator 제품 페이지가 그 요청된 92개 자원 하나하나를 죽은 호스트 없이 완료했고, azure.microsoft.com이 단일 비-Microsoft 분석 비컨 하나가 실패한 채 로딩을 마쳤습니다. 그래서 계정 레이어는 닿습니다 — 주의점은 해외 신원 엔드포인트로의 국경 간 왕복이 느릴 수 있고 간헐적으로 떨어질 수 있다는 것으로, 그것은 멈추는 로그인이나 늦은 푸시로 나타나지, 하드 블록으로가 아닙니다. (저희 census는 Microsoft의 공개 웹 속성을 측정했지, 로그인 엔드포인트 자체가 아니므로, 신원 레이어 타이밍을 측정된 수치가 아니라 운영 주의점으로 다루십시오.) 귀사가 운영하는 로그인 흐름에, 간헐성은 여전히 설계로 돌아가야 할 실재 신뢰성 노출입니다; 그것은 단지 닿지 않음과 다른 문제일 뿐입니다.
클라우드 백업 주름: 귀사 2FA 자격 증명이 어디로 가는가
이것은 Microsoft Authenticator가 접근 질문이 아니라 진짜 데이터 질문을 제기하는 단 하나의 자리입니다. 기본으로 귀사 비밀은 기기에 머뭅니다. 하지만 백업을 켜면, Microsoft 자신의 가이드가 Android 사용자에게 “Select a Microsoft personal account where the backup will be stored” 하라고 말합니다(iOS에서 백업은 iCloud를 탑니다). Microsoft는 그 소비자 Microsoft 계정 신원 인프라를 중국 본토 밖에서 돌립니다 — 국내 Microsoft 365와 Azure 서비스는 21Vianet이 현지로 운영하는 별도 파티션이고, 개인 Authenticator 백업은 그것을 쓰지 않습니다 — 그래서 합리적 추론은 Microsoft 계정 경로로 백업된 자격 증명이 해외 Microsoft 서버에 와서 쉰다는 것입니다.
개인에게 그것은 개인 리스크 판단입니다. 조직에게 그것은 컴플라이언스 판단입니다. 귀사 직원이나 사용자가 그 Authenticator 자격 증명을 Microsoft 계정에 백업하면, 그 자격 증명이 중국 밖으로 국경을 넘습니다 — PIPL 제3장 아래 개인정보의 국경 간 이전으로, 고지, 별도 동의, 그리고 법정 이전 메커니즘 하나를 요청합니다. 그 의무가 얼마나 무거운지는 귀사 역할과 귀사 물량으로 스케일됩니다: CAC의 2024년 3월 국경 간 규칙 이래, 한 역년에 10만 명 미만의 비민감 개인정보를 옮기는 비CIIO는 안전성 평가, 표준계약, 인증에서 면제됩니다. 식별된 사람에 묶인 인증 자격 증명은 개인정보로, 그리고 보수적으로 민감으로 다루는 것이 최선입니다 — 그러니 면제를 올클리어로 다루기보다 문턱과 귀사 자신의 분류를 자문과 확인하십시오. 가장 낮은 노출 경로는 제품이 전혀 필요 없습니다: 클라우드 백업을 끄면, 자격 증명이 전화기를 결코 떠나지 않습니다.
이는 리스크 지도이지 판결이 아닙니다: PIPL의 이전 의무가 무는지, 그리고 얼마나 세게는 귀사 법인, 귀사 데이터, 귀사 사용자가 누구인지로 돌고 — 그것에 기대기 전에 자문과 매듭지을 가치가 있습니다.
21YunBox가 어디에 맞는가
이 페이지가 무엇이고 무엇이 아닌지 분명히 하십시오. 그것은 앱이 중국 내 사람에게 작동하는지에 관한 것입니다 — 그리고 그것에, 소비자 앱의 Microsoft 계정 기능이 국경 너머로 어떻게 행동하는지를 바꾸는, 21YunBox나 누구든 “설치”할 것은 없습니다. 그 레이어는 Microsoft의 것이고, 실용적 조언은 공짜입니다: 귀사 자격 증명이 기기에 머물도록 클라우드 백업을 끄고, 귀사 Microsoft 계정에 신뢰할 만한 연결이 있는 동안 전화기를 등록하거나 마이그레이션하십시오.
저희가 진정으로 돕는 곳은 한 걸음 떨어진 곳입니다 — 귀사가 서비스를 운영하고 그 로그인이나 2FA가 Microsoft가 본토 안 귀사 사용자에게 닿는 데 의존할 때. 그 의존성이 진짜 노출이고, 저희 중국 컴플라이언스 팀이 그것을 귀사와 매핑할 수 있습니다: 본토 사용자를 위해 로그인과 2FA 흐름이 작동하도록 유지하고, 자격 증명 백업이 작용하면 국경 간 데이터 질문을 진단하는 것. 귀사 로그인 시스템의 일부가 본토 안에서 합법적으로 서비스되어야 하면, 그 국내 전송이 ICP 비안을 촉발하는 조각이고 — 저희가 그것을, 귀사가 이미 돌리는 스택 주위로 귀사와 세웁니다. 그것이 귀사 상황이면, 여기서 시작하십시오:
관련 읽을거리:
- PIPL상 국경 간 데이터 이전 — 선택적 클라우드 백업 복사본을 규율하는 법
- 중국 ICP 비안 받는 법 — 귀사가 본토 안에서 서비스되어야 하는 서비스도 운영하는 경우에만 관련
자주 묻는 질문
Microsoft Authenticator 코드가 중국에서 작동하나요?
코드 자체는 됩니다. Microsoft는 "The codes don't require you to be on the internet or connected to data, so you don't need phone service to sign in" 라고 밝히므로, 이미 구성된 앱이 중국 본토 안에서 계속 유효한 인증 코드를 생성합니다. 네트워크에 달린 것은 그 밖 모든 것 — 첫 로그인, 푸시 승인(Microsoft가 인터넷 연결이 필요하다고 말하는), 클라우드 백업과 복원, 다중 기기 동기화 — 인데, 각각이 국경 너머로 Microsoft의 계정 레이어로의 왕복을 완료하기 때문입니다.
Microsoft Authenticator는 동의나 분석 도구 같은 데이터 레지던시 문제인가요?
대부분, 아닙니다. 웹사이트가 방문자의 개인 데이터를 수집하려고 임베드하는 스크립트와 달리, Microsoft Authenticator는 코드를 현지로 계산하고, 기본으로 비밀을 기기에 둡니다. 유일한 국경 간 노출은 선택적 클라우드 백업으로, 그것은 귀사 자격 증명을 그 소비자 인프라가 본토 밖에 앉는 Microsoft 계정에 복사합니다. 백업을 끄면 그 노출이 사라집니다. PIPL이 적용되는 곳에서도 그것은 동의나 분석 플랫폼보다 더 좁고 조건적인 질문입니다 — 그리고 그것은 귀사 역할과 데이터 물량으로 돕니다.
