MFA - Monivaiheisen tunnistautumisen käyttöönotto

Ensimmäisellä kirjautumiskerralla saat käyttäjätunnuksen ja salasanan syöttämisen jälkeen ilmoituksen Lisätietoja vaaditaan ("More information required"). Seuraa ohjeita ja valitse vähintään kaksi eri tunnistautumismenetelmää kahdella eri laitteella. 

Jatkossa voit hallita tunnistusmenetelmiä osoitteessa https://mysignins.microsoft.com/security-info

Kirjaudu sisään palveluun. Syötä tunnuksesi muodossa käyttäjätunnus@ad.helsinki.fi (esim. rkeskiva@ad.helsinki.fi).

Siirryt tämän jälkeen yliopiston kirjautumissivulle. Tässä vaiheessa voit käyttää lyhyttä kirjautumismuotoa (esim. rkeskiva), mutta myös pitkä muoto  käyttäjätunnus@ad.helsinki.fi (esim. rkeskiva@ad.helsinki.fi) toimii.

Napsauta Kirjaudu "Sign in"

Tunnistusmenetelmien hallinta osoitteessa https://mysignins.microsoft.com/security-info

Kirjautumisen jälkeen pääset "Turvatieto/Security Info" -sivulle, jossa voit hallinnoida tunnistautumismenetelmiä.

Voit lisätä uuden tunnistautumismenetelmän Lisää menetelmä ("Add method") -kohdasta. Valitse listasta lisättävä tunnistautumismenetelmä. 

Suosittelemme vahvasti lisäämään vähintään kaksi tunnistautumismenetelmä kahdella eri laitteella. Suositellut ensisijaiset menetelmät ovat Passkey in Microsoft Authenticator ja Microsoft Authenticator. Puhelinsoittotunnistuksen tulisi olla aina vain varamenetelmä.

Tunnistusmenetelmien hallinta osoitteessa https://mysignins.microsoft.com/security-info

Voit lisätä uuden tunnistautumismenetelmän Lisää kirjautumismenetelmä ("Add sign in method") -kohdasta. 

Valitse avautuvasta listasta lisättävä tunnistautumismenetelmä.

Käytettävät tunnistusmenetelmät on listattu tässä siinä järjestyksessä, jossa niiden käyttöä suositellaan. Suosittelemme, että otat useamman tunnistautumistavan käyttöön kahdella eri laitteella, jotta sinulla on käytössä myös vaihtoehtoinen tapa tunnistautua, mikäli yksi tavoista ei olekaan saatavilla (esim. puhelin ei ole mukana tai hajoaa). Voit siis lisätä useampia tapoja varmuuden vuoksi ja valita tunnistautumisvaiheessa vaihtoehtoisen tavan, mikäli tulee tilanne, ettei sinulla ole mahdollisuutta käyttää päätunnistautumistapaa. Puhelintunnistusta tulisi käyttää aina vain varamenetelmänä.

Pisin kirjautumisväli henkilökohtasilla laitteilla on 30 päivää, mutta osalla käyttäjäryhmistä on lyhyempiä aikoja, kuten henkilökunnalla viisi päivää. Riskiperusteisesti kirjautumista saatetaan kysyä useammin.

Voit poistaa käytöstä poistuneet tunnistusmenetelmät niiden kohdalla olevasta Poista ("Delete") -napista. Toimi näin, jos esimerkiksi hävität tunnisteen tai vaihdat matkapuhelimesi, jossa on ollut käytössä Microsoft Authenticator -sovellus.

Ratkaisuja yleisimpiin ongelmatilanteisiin löydät erillisestä ohjeesta.

Lue Microsoftin ohjeet monivaiheisen tunnistautumisen käyttöönottoon.