Backup Microsoft Authenticator su più dispositivi iOS con lo stesso iCloud: limiti, ripristino e alternative

Vuoi usare Microsoft Authenticator su iPhone e iPad con lo stesso iCloud ma l’app ti blocca il secondo backup? In questa guida trovi perché accade, come ripristinare correttamente gli account 2FA e quali alternative praticabili esistono per ottenere copie affidabili su più dispositivi.

Indice

Contesto e obiettivo

Microsoft Authenticator su iOS offre un backup cifrato su iCloud per proteggere e trasferire i tuoi fattori di autenticazione. Quando però provi ad attivare il backup anche sul secondo device, appare l’avviso in inglese «There is already a backup on your iCloud account on another device». Questo articolo spiega il comportamento dell’app, indica procedure collaudate di ripristino, chiarisce perché i codici possano differire da un device all’altro e propone alternative per chi desidera una vera sincronizzazione multi‑dispositivo.

Perché compare l’avviso

Su iOS, Authenticator consente un solo backup crittografato per ogni account Microsoft associato a un Apple ID. Se un backup esiste già nel tuo iCloud, un secondo dispositivo non può crearne uno distinto: quel backup è considerato la “fonte” ufficiale da cui gli altri device devono ripristinare. Questo è un limite tecnico e progettuale dell’app, non un errore di configurazione.

In breve: un Apple ID + un account Microsoft = un solo backup attivo di Authenticator. Gli altri device devono usare Inizia ripristino invece di creare un nuovo backup.

Come funziona il backup di Microsoft Authenticator su iOS

L’app memorizza su iCloud un pacchetto cifrato che contiene la configurazione dei tuoi account di autenticazione. L’accesso al backup avviene autenticandosi con lo stesso account Microsoft con cui è stato creato. In questo modo, se perdi o sostituisci il dispositivo principale, puoi recuperare in modo rapido i tuoi fattori 2FA sul nuovo device, senza dover riscannerizzare ogni QR code.

Caratteristiche chiave

Backup unico per account: un solo file di backup per ogni combinazione Apple ID ↔ account Microsoft.
Cifratura end‑to‑end: il contenuto non è leggibile senza l’autenticazione corretta.
Ripristino vincolato: per recuperare gli account devi accedere con lo stesso account Microsoft usato al momento del backup.
Compatibilità iOS: il backup risiede su iCloud e si gestisce dalle impostazioni di Authenticator su iPhone/iPad.

Procedura corretta di ripristino su un secondo dispositivo

Se stai configurando un iPad oltre al tuo iPhone (o viceversa), non devi creare un secondo backup: devi ripristinare dal backup già esistente.

Prepara il dispositivo “nuovo”: installa Microsoft Authenticator dall’App Store e assicurati che iCloud Drive sia attivo nelle impostazioni di iOS per l’Apple ID corrente.
Apri Authenticator e scegli Begin recovery / Inizia ripristino.
Accedi con lo stesso account Microsoft usato per creare il backup sul dispositivo “di origine”.
Conferma il ripristino: l’app scarica e ripristina tutti gli account 2FA presenti nel backup.
Completa le riconvalide richieste: alcuni servizi (banche, portali aziendali, identità lavoro/scuola) possono chiedere una verifica addizionale o la ri‑registrazione delle notifiche push.

Nota importante: il ripristino funziona finché quell’account Microsoft non è già stato aggiunto manualmente dentro l’app sul device “nuovo”. Se l’hai già inserito, rimuovilo dall’app e ripeti la procedura di ripristino, oppure reinstalla Authenticator sul device “nuovo” e riprova.

Perché i codici possono essere diversi tra i dispositivi

Dopo un ripristino, potresti notare che i codici di verifica per lo stesso account non coincidono tra i due device. Questo non è necessariamente un problema: entrambi i set di codici possono restare validi.

Cosa succede sotto il cofano

Provisioning per‑device: molti servizi generano un segreto TOTP dedicato ogni volta che aggiungi un nuovo Authenticator. Se hai configurato lo stesso account su più dispositivi in momenti diversi (o tramite ripristino + nuova aggiunta), i segreti possono essere differenti e quindi i codici non coincidono.
Concorrenza di credenziali: finché il servizio accetta più “token” attivi per il tuo profilo, i codici di ciascun device restano validi. Talvolta, rimuovere e riaggiungere l’account sul portale del servizio invalida le vecchie credenziali.

Consiglio: se vuoi che i codici coincidano su tutti i device, evita di “ri‑aggiungere” gli stessi account con nuovi QR: usa il ripristino e verifica che il servizio non crei un nuovo segreto ad ogni registrazione.

Strategie operative consigliate

Designare un dispositivo “primario”

Scegli un device come primario di backup (es. l’iPhone). Tieni attivo il backup iCloud solo lì. Sugli altri dispositivi (es. iPad), non provare a creare un nuovo backup: effettua soltanto il ripristino dal backup esistente.

Prima di formattare o sostituire un device

Controlla da Impostazioni → Authenticator → Backup che la copia su iCloud sia recente.
Assicurati che l’autenticazione a due fattori per l’account Microsoft usato per il backup sia attiva e funzionante.
Esegui uno screening degli account critici (banca, PEC, lavoro): annota eventuali metodi di recupero alternativi (codici di emergenza, SMS, chiavi FIDO).

Alternative praticabili

Se l’obiettivo è avere copie sincronizzate e sempre allineate su più device, esistono altre applicazioni che offrono una vera sincronizzazione multi‑dispositivo. Valuta però attentamente affidabilità, crittografia e policy di privacy.

Esigenza	Opzione supportata	Controindicazioni
Disporre di copie identiche degli account 2FA su più device	Aggiungere manualmente gli stessi account a ciascun dispositivo (scannerizzando di nuovo i QR)	Processo manuale e ripetitivo
Disporre di un vero backup multi‑device sincronizzato	Usare un autenticatore che lo supporti nativamente (es. Google Authenticator post‑update, Authy, 1Password)	Cambiare app; valutare affidabilità e policy sulla privacy

Cosa non si può fare con la versione attuale di Authenticator su iOS

Mantenere due backup distinti di Authenticator sullo stesso Apple ID non è possibile.
Non esistono impostazioni nascoste o opzioni server‑side per sbloccare questa funzione: eventuali richieste vanno inviate come feedback a Microsoft.

Workflow passo‑passo consigliato

Scenario: iPhone + iPad con lo stesso Apple ID

Sul tuo iPhone, attiva il backup iCloud di Authenticator e verificane la data/ora.
Installa Authenticator su iPad, avvialo e scegli Inizia ripristino.
Accedi con lo medesimo account Microsoft usato per il backup su iPhone.
Completa eventuali riconvalide richieste dai singoli servizi.
Non attivare il backup anche su iPad: il backup resta unico e risiede su iPhone.

Scenario: sostituzione del device principale

Prima di cedere il vecchio device, apri Authenticator e conferma che il backup iCloud sia aggiornato.
Configura il nuovo iPhone/iPad, installa Authenticator e scegli Inizia ripristino.
Accedi con lo stesso account Microsoft; al termine, verifica i servizi critici (es. banca, lavoro) generando un codice di prova.
Solo quando tutto funziona, disattiva o inizializza il vecchio device.

Messaggi di errore comuni e rimedi

Messaggio	Causa probabile	Come risolvere
There is already a backup on your iCloud account on another device	Stai provando a creare un secondo backup sullo stesso Apple ID	Usa Inizia ripristino sul secondo device; lascia il backup attivo solo sul primario
Unable to restore o ripristino che non parte	L’account Microsoft è già aggiunto dentro l’app sul device “nuovo”	Rimuovi l’account dall’app oppure reinstalla Authenticator e rifai il ripristino
Codici non accettati da un servizio specifico	Segreto TOTP rigenerato o richiesta di riconvalida del provider	Riesegui la procedura di 2FA sul sito del servizio, sostituendo la registrazione precedente

Domande frequenti

Posso clonare il backup per avere due copie iCloud separate?

No. Il design dell’app consente una sola istanza di backup per account Microsoft e Apple ID. Gli altri device devono ripristinare da quella copia.

I codici devono essere uguali tra i device?

Non necessariamente. Se ogni aggiunta genera un nuovo segreto, i codici possono differire pur restando validi. L’importante è che il servizio riconosca la registrazione associata a ciascun device.

Il ripristino include tutto?

Include gli account 2FA supportati dall’app. Alcuni contesti aziendali o bancari possono richiedere passaggi extra (es. approvazioni amministrative o re‑enrollment delle notifiche push).

Posso spostare il “primato” del backup da iPhone a iPad?

Sì. Disattiva il backup su iPhone, attendi che lo stato si aggiorni, quindi attivalo su iPad. Ricorda: rimarrà comunque uno solo.

Buone pratiche di sicurezza

Diversifica i metodi di recupero: conserva codici di backup dei servizi critici e considera l’aggiunta di una security key FIDO2 dove supportato.
Proteggi i device: codice di sblocco robusto, Face ID/Touch ID attivi, Trova il mio iPhone/iPad abilitato.
Evita screenshot dei QR: trattali come password. Se devi conservarli per un breve periodo, usa un archivio cifrato e cancellali dopo la registrazione.
Controlli periodici: una volta al mese apri Authenticator e verifica che il backup iCloud sia recente e senza errori.

Flussi consigliati per famiglie e team

Uso personale su più device

Designa un dispositivo di riferimento (tipicamente il telefono principale) dove tenere il backup. Ogni volta che aggiungi un nuovo account 2FA, valuta se ripetere l’operazione manualmente anche sugli altri device o se affidarti al ripristino quando necessario.

Contesti aziendali o scuola

Per gli account lavoro/scuola, alcune organizzazioni impongono controlli aggiuntivi: l’MFA può richiedere ri‑registrazioni, approvazioni dell’amministratore o politiche che limitano il numero di dispositivi registrabili. In questi casi, programma il passaggio con l’IT e prevedi una finestra di test.

Checklist veloce

Backup iCloud di Authenticator attivo e recente sul device primario.
Conferma di poter accedere all’account Microsoft usato per il backup.
Disponibili metodi di recupero alternativi per i servizi critici.
Secondo device pronto al ripristino, non alla creazione di un nuovo backup.

Quando conviene cambiare app

Se lavori spesso su più dispositivi e vuoi che ogni aggiunta/modifica sia sincronizzata automaticamente, prendi in considerazione applicazioni che offrono multi‑device sync nativo. Valuta con attenzione:

Modello di sicurezza: cifratura end‑to‑end, gestione delle chiavi, disponibilità offline.
Portabilità: esportazione/importazione sicure e vendor lock‑in.
Controlli granulari: gestione di più profili (personale/azienda), approvazioni, audit trail.

Riepilogo operativo

L’app Authenticator su iOS supporta un solo backup iCloud per account Microsoft su un Apple ID.
Il secondo device deve usare Inizia ripristino, non creare un nuovo backup.
Dopo il ripristino, i codici possono non coincidere tra i device; entrambi possono essere validi, in base a come il servizio gestisce i segreti TOTP.
Per copie “specchio” su più device, o aggiungi manualmente gli account, oppure valuta autenticatori con sincronizzazione nativa.
Non esistono impostazioni nascoste per abilitare un backup multi‑device con Authenticator iOS.

Domini d’uso e limiti: cosa aspettarsi

Il design “un backup per account” riduce la complessità e limita conflitti tra device, ma impone una disciplina operativa: decidere dove vive il backup, ripristinare sugli altri device e accettare che la sincronizzazione non sia bidirezionale. Con i suggerimenti e i flussi di lavoro proposti, puoi mantenere l’esperienza d’uso fluida, evitando blocchi proprio quando serve generare un codice 2FA.

Conclusioni

Se usi Microsoft Authenticator su iPhone e iPad con lo stesso Apple ID, il comportamento che mostra l’avviso sul secondo backup è nella norma: l’app prevede un backup unico e la replica avviene tramite ripristino. Imposta un dispositivo di riferimento, verifica regolarmente lo stato del backup e, se la tua routine richiede sincronizzazione puntuale su più device, considera strumenti che la supportano nativamente. Così eviterai messaggi d’errore, manterrai l’accesso ai servizi più importanti e ridurrai il rischio di rimanere bloccato fuori dagli account.

Suggerimenti operativi rapidi

Per tenere i due dispositivi allineati senza cambiare app, imposta il backup solo su uno dei due (es. l’iPhone) e usa il ripristino quando configuri o sostituisci l’altro.
Prima di formattare o sostituire un device, verifica che il backup su iCloud sia aggiornato (Impostazioni → Authenticator → Backup).
Mantieni attiva l’autenticazione a due fattori per l’account Microsoft principale per evitare blocchi durante il ripristino.