Sisällysluettelo

MFA-tunnistauminen lyhyesti
MFA-käyttöönotto

Microsoft Authenticator -tunnistuksen määrittäminen useampaan puhelimeen

Oletustunnistustavan muuttaminen
MFA-nollaus

MFA-tunnistauminen lyhyesti

 

MFA (Multi-Factor Authentication) on tapa kirjautua tietoturvallisemmin Microsoftin palveluihin. Normaalin salasanan lisäksi kirjautumiseen tarvitaan mobiililaite, johon toimitetaan kirjautumiseen tarvittava varmistustieto. Mobiililaitteessa varmistus voidaan tehdä joko Microsoft Authenticator -appia käyttämällä tai tekstiviestitse saatavalla numerokoodilla.

 

Microsoft-palveluiden sovellukset muistavat kirjautumistiedot jos sovelluksesta ei ole varsinaisesti kirjauduttu ulos, joten esimerkiksi Teamsissa jokaisella käyttökerralla MFA-tunnistautumista ei tarvitse käydä läpi. MFA-tunnistautuminen tulee tehdä siis aina uloskirjautumisen jälkeen; useimmin siis joko selaimen sulkemisen jälkeen tai jos sovellusta ei ole käytetty pitempään aikaan.

 

Huom! Ilman mobiililaittettasi kirjautuminen Microsoftin palveluihin ei onnistu (30.11.2020 lähtien).

MFA-käyttöönotto

Huom! käyttöönotto edellyttää kahta laitetta. Suosittelemme, että teet nämä vaiheet tietokoneella ja käytät sitten puhelintasi vain sitä tarvittavissa kohdissa.

 

1. Avaa internet-selain koneellasi ja siirry osoitteeseen https://mysignins.microsoft.com/security-info.


2. Syötä tunnuksesi Microsoft-kirjautumisikkunaan. 

Huom! Avoimen yliopiston opiskelijat: muistakaa myös käyttää Vaasan yliopiston ”@student.uwasa.fi”-loppuista tunnusmuotoa. Henkilökohtasilla s-postiosoitteilla, kuten Gmail- ja Hotmail-tunnuksilla ei valitettavasti voi kirjautua.

3. Tämän jälkeen sinut uudelleenohjataan Vaasan yliopiston sisäänkirjautumissivulle, jossa voit syöttää tunnuksesi ja sen salasanan.

Huom! tämä vaihe voi näyttää erilaiselta riippuen käytetystä selaimesta.

4. Valitse ”Let’s keep your account secure” -ikkunassa ”Next”.

5. Kun pääset “Install Microsoft Authenticator” -näkymään niin avaa tässä välissä puhelimesi ja siirry siellä App Store- tai Google Play Store -sovellukseen liittyen puhelinmallistasi. 

Huom! tee tämä asennus nimenomaan em. sovellusten kautta, eli älä yritä Authenticator-asennusta esim. internet-selaimen kautta.

Mikäli olet jo asetanut ja käyttänyt Microsoft Authenticator -sovellusta puhelimessasi, niin siirry vaiheeseen 10.

6.  App Store- tai Google Play Store -sovelluksessa syötä hakutermiksi ”Microsoft Authenticator” ja asenna sovellus. 

Huom! kiinnitäthän huomioita, että asennat nimenomaan Microsoft Authenticator -sovelluksen. Täysin oikeinkirjoitettunakin App Store tai Google Play Store voi listata ensimmäiseksi sovelluksen, mikä ei ole Microsoft Authenticator. Microsoft Authenticator -sovellus on ilmainen.

7. Kun sovellus on asennettu ja käynnistetty, niin valitse ”Microsoft respects your privacy” -näkymässä ”Accept”.

8. “Help Us Improve Microsoft Authenticator” -näkymässä voit jättää valinnan pois ja edetä painamalla ”Continue”.

9. ”Stay signed in by keeping Microsoft Authenticator running in the background” -vaiheessa paina “Turn off battery optimization”.

10. Valitse “Scan QR code” tai jos sinulla oli jo Authenticator aiemmin käytössä, niin paina oikean alakulman QR-skannauspainiketta.

 

Puhelimen Authenticator-sovellus siirtyy nyt QR-skannaustilaan.

11. Siirry tässä välissä takaisin tietokoneellesi ja valitse “Install Microsoft Authenticator”-näkymässä ”Next”.

12. Valitse ”Set up your account in app” -näkymässä “Next”.

13. Osoita nyt puhelin ja QR-skannaustilassa oleva Authenticator tietokoneen ruudun QR-koodiin, minkä jälkeen tili kytkeytyy Authenticator-sovellukseen. Jatka seuraavaan vaiheeseen "Next"-painikkeelle.

14. Tämän jälkeen Microsoft testaa yhteyden toimivuutta kysymällä kaksinumeroisen koodin. Syötä tuo koodi puhelimesi Authenticator-sovellukseen.

15. ”Authenticator Added” -näkymässä paina ”Done”.

16. Avautuvassa asetusnäkymässä näet tunnistautumistavat. Voit lopuksi uloskirjautua oikean yläkulman nimilyhennevalikon ”Sign out” -painikkeesta. Nyt Authenticator-sovellus on määritetty käyttöösi.

 

Microsoft Authenticator -tunnistuksen määrittäminen useampaan puhelimeen

Voit tarvittaessa määrittää Authenticator-tunnistuksen useampaan puhelimeen samanaikaisesti.

 

1. Avaa internet-selain koneellasi ja siirry osoitteeseen https://mysignins.microsoft.com/security-info.


2. Valitse kuvanmukaisesti vasemmalta palstalta ensiksi vaihtoehto ”Security Info” ja sen jälkeen painamalla keskiosaan avutuvasta valikosta plussaikonia sekä avutuvasta ikkunasta vaihtoehtoa ”Microsoft Authenticator”.

3. Authenticator-käyttöönoton voit suorittaa loppuun tämän ohjeen neljännestä (4.) vaiheesta eteenpäin.

 

 

Oletustunnistustavan muuttaminen

Voit seuraavalla tavalla vaihtaa ilmoituspohjaisen Authenticator-tunnistuksen oletusarvoiseksi tavaksi.

 

1. Siirry ja kirjaudu internet-selaimella tilisi turva-asetuksiin: https://mysignins.microsoft.com/security-info.

2. Siirry kuvanmukaisesti ”security info”/”turvatiedot”-asetuksiin ja paina sitten ”change”/”muuta”-painiketta. Valitse avautuvan pikkuikkunan alasvetovalikosta oletusarvoiseksi tunnistustavaksi keskimmäinen eli ilmoituspohjainen vaihtoehto (”App based authentication - notification”).

3. Tämän jälkeen voit uloskirjautua turva-asetuksista.

 

MFA-nollaus

Voit tehdä MFA-nollauksen Suomi.fi-palvelun kautta. Siirry tästä tunnustenhallintapalveluumme ja valitse siellä toiminto "nollaa MFA". Nollauksen jälkeen voit uudelleenmäärittää MFA-tunnistuksen käyttöösi tätä ohjetta seuraamalla.