Vahva tunnistautuminen Office 365 - palveluihin MFA Suojauksen lisätarkistus
Sisältö MFA Suojauksen lisätarkistus... 2 Ensisijaisen asetuksen määrittäminen... 3 Authenticator-sovellus Androidille... 4 Authenticator-sovellus iphonelle... 9 1
MFA Suojauksen lisätarkistus Oulun kaupungin Office 365 (O365) -palveluissa käytetään tietoturvasyistä vahvaa tunnistautumista. Suojauksen lisätarkistus (MFA) vaikeuttaa muiden kirjautumista Microsoft-tiliisi. Vahvassa tunnistautumiseessa käytetään kahta eri henkilöllisyyden tunnistustapaa: salasanaa ja suojauksen lisätarkistusta puhelimella (MFA). Vaikka joku saisi selville salasanasi, hän ei pääse kirjautumaan tilillesi. Vahvaan tunnistautumiseen käytetään todennussovellusta, varmistuskoodia (tekstiviesti) tai varmistussoittoa puhelimeen. On myös tärkeää, että käytät eri salasanoja kaikilla tileilläsi. Pääset tarvittaessa muuttamaan MFA-asetuksiasi osoitteesta https://account.activedirectory.windowsazure.com/proofup.aspx?proofup=1 Avautuva sivu näyttää tältä Tässä näet laitteesi, joihin olet asentanut Authenticatorsovelluksen. 2
Ensisijaisen asetuksen määrittäminen Klikkaamalla alasvetovalikkoa pääset valitsemaan, mikä on ensisijainen tunnistautumismenetelmäsi. Tämän jälkeen valitse, miten haluat vastaanottaa todentamisessa käytettävän koodin. Voit valita useamman vaihtoehdon. Voit laittaa halutessasi esim. työpuhelinnumerosi Todentamisen puhelinnumero -kenttään ja siviilinumerosi Vaihtoehtoisen todentamisen puhelinnumero kenttään. 3
Authenticator-sovellus Androidille Mikäli et halua vastaanottaa todennusta puheluna tai 6-numeroista koodia tekstiviestinä, voit ladata puhelimeesi myös Authenticator-sovelluksen. Tällöin tunnistautumisen ensisijaiseksi asetukseksi kannattaa valita Ilmoita sovelluksen kautta. Jos Authenticator-sovellusta ei vielä ole työpuhelimessasi, voit ladata sen puhelimesi Secure Hubin kautta. Jos sovellus löytyy puhelimestasi, hyppää suoraan kohtaan 7. 1. Avaa Secure Hub sovellus. 2. Valitse avautuneesta ikkunasta vasemmassa ylänurkassa olevat kolme viivaa 3. Valitse Store 4
4. Etsi avautuneesta sovellusvalikosta Authenticator ja klikkaa sitä. 5. Asenna Authenticator klikkaamalla Add-painiketta ja hyväksy asennus. 6. Odota, että sovellus asentuu puhelimeesi. Sovelluksen voi ladata myös Google Play kaupasta, jos kyseessä on siviilipuhelimesi. 7. Kun Authenticator-sovellus on puhelimessasi, se täytyy vielä ottaa käyttöön. Avaa ensin ohjeen alussa mainittu sivusto https://account.activedirectory.windowsazure.com/proofup.aspx?proofup=1 8. Valitse ensisijaiseksi asetukseksi Ilmoita sovelluksen kautta 5
9. Valitse vastaamismenetelmäksi Todentajasovellus tai tunnus ja klikkaa Määritä Authenticator sovellus. 10. Sinulle avautuu seuraavanlainen ikkuna. 11. Avaa tässä kohtaa puhelimesi Authenticator-sovellus. Kuvake näyttää tältä 12. Lisää tili klikkaamalla ruudun keskellä olevaa + -painiketta. 13. Valitse tämän jälkeen Työ- tai koulutili. 6
14. Tässä kohtaa puhelin avaa QR-koodin lukijan. Lue sillä tietokoneesi näytöllä oleva QR-koodi. 15. Puhelin ilmoittaa, että tilin lisääminen onnistui. 16. Tämän jälkeen palaa tietokoneen kuvaruudulle ja klikkaa Seuraava-painiketta. Sivusto tarkistaa sovelluksen aktivointitilan. 17. Kun aktivointitila on tarkistettu, sivusto pyytää vastaamaan ilmoitukseen puhelimellasi. 7
18. Puhelimessasi näkyy seuraavan lainen ilmoitus. Valitse Hyväksy. Hetken kuluttua puhelin ilmoittaa hyväksynnän. 19. Nyt kun Authenticatorin määrittäminen on valmis, asetussivulla näkyy sen laitteen tiedot, johon sovellus asennettiin. Mikäli Authenticator on asennettu useammalle laitteelle, näkyvät ne kaikki ko. listauksessa allekkain. 8
Authenticator-sovellus iphonelle Mikäli et halua vastaanottaa todennusta puheluna tai 6-numeroista koodia tekstiviestinä, voit ladata puhelimeesi myös Authenticator-sovelluksen. Tällöin tunnistautumisen ensisijaiseksi asetukseksi kannattaa valita Ilmoita sovelluksen kautta. Jos Authenticator-sovellusta ei vielä ole työpuhelimessasi, voit ladata sen puhelimesi Secure Hubin kautta. Jos sovellus löytyy puhelimestasi, hyppää suoraan kohtaan 7. 1. Avaa Secure Hub sovellus. 2. Valitse avautuneesta ikkunasta vasemmassa ylänurkassa olevat kolme viivaa 3. Valitse Store 9
4. Etsi avautuneesta sovellusvalikosta Authenticator ja klikkaa sitä. 5. Asenna Authenticator klikkaamalla Add-painiketta ja hyväksy asennus klikkaamalla Asennapainiketta. 6. Odota, että sovellus asentuu puhelimeesi. Sovelluksen voi ladata myös App Storesta, jos kyseessä on siviilipuhelimesi. 7. Kun Authenticator-sovellus on puhelimessasi, se täytyy vielä ottaa käyttöön. Avaa ensin ohjeen alussa mainittu sivusto https://account.activedirectory.windowsazure.com/proofup.aspx?proofup=1 8. Valitse ensisijaiseksi asetukseksi Ilmoita sovelluksen kautta 10
9. Valitse vastaamismenetelmäksi Todentajasovellus tai tunnus ja klikkaa Määritä Authenticator sovellus. 10. Sinulle avautuu seuraavanlainen ikkuna. 11. Avaa puhelimesi Authenticator-sovellus. Kuvake näyttää tältä 12. Authenticator ilmoittaa löytäneensä lisättävän tilin. Lisää tili painikkeella. 13. Valitse tämän jälkeen Avaa Todennus -painike. 11
14. Authenticator kysyy luvan ilmoitusten lähettämistä varten. Tähän voit vastata Salli. 15. Seuraavan näkymän kohdalla voit joko selata ohjesivut läpi tai painaa Ohita. 16. Sovellus ilmoittaa sovelluksen kehittämistä varten tallennettavista tiedoista. Vastaa tässä kohtaa OK ja käy halutessasi myöhemmin muuttamassa asetusta Ohje-valikosta. 12
17. Authenticator pyytää seuraavaksi lisäämään uuden tilin. Klikkaa Lisää tili painiketta. 18. Valitse Työ- tai koulutili ja anna lupa kameran käyttöön valitsemalla OK. 19. Tässä kohtaa puhelin avaa QR-koodin lukijan. Lue sillä tietokoneesi näytöllä oleva QR-koodi. 13
20. Puhelin näyttää, että tilin lisääminen onnistui. 21. Tämän jälkeen palaa tietokoneen kuvaruudulle ja klikkaa Seuraava-painiketta. Sivusto tarkistaa sovelluksen aktivointitilan. 22. Kun aktivointitila on tarkistettu, sivusto pyytää vastaamaan ilmoitukseen puhelimellasi. 23. Puhelimessasi näkyy seuraavan lainen ilmoitus. Valitse Hyväksy. Hetken kuluttua puhelin ilmoittaa hyväksynnän. 14
24. Nyt kun Authenticatorin määrittäminen on valmis, asetussivulla näkyy sen laitteen tiedot, johon sovellus asennettiin. Mikäli Authenticator on asennettu useammalle laitteelle, näkyvät ne kaikki ko. listauksessa allekkain. 15