Monivaiheinen tunnistautuminen (MFA = Multi-Factor Authentication) tarkoittaa palveluun kirjautuvan käyttäjän todentamista useammalla tunnistautumismenetelmällä kuin pelkällä käyttäjätunnuksella ja salasanalla. Käytännössä tämä tarkoittaa, että käyttäjätunnuksen ja salasanan syöttämisen jälkeen kirjautuminen varmistetaan vielä palveluun liittämälläsi älypuhelinsovelluksella (Authenticator), jossa periaate samankaltainen kuin pankkipalveluihin kirjautumisessa. 

Aktivoithan Microsoft 365-tilisi ennen MFA:n käyttöönottoa OMA-palvelussa, ellet ole jo tätä tehnyt:

Kuinka aktivoin Microsoft 365-palvelun? -Tutkinto-opiskelijat ja henkilökunta

Kuinka aktivoin Microsoft 365- palvelut? -Avoimen yliopiston opiskelijat

HUOM! Avoimen yliopiston opiskelijat saavat käyttöönsä Microsoft 365- palvelut syyslukukauden alussa 2025.

Käyttöönotossa menee muutama minuutti ja käyttöönotto suositellaan tehtäväksi tietokoneella ja tarvitset lisäksi älypuhelimen (joko Android tai iPhone), johon palvelu liitetään.

 

1. Tarkista onko puhelimesi ohjelmisto ajan tasalla. Jos se ei ole, päivitä se ennen kuin jatkat!

Kuinka päivitän Androidin käyttöjärjestelmän (Samsung-puhelin)?  

Kuinka päivitän iPhonen käyttöjärjestelmän?

2. Asenna puhelimeesi ilmainen Microsoft Authenticator -sovellus Google Play tai Apple App Store sovelluskaupasta.

3. Kirjaudu tietokoneella osoitteeseen: https://aka.ms/mfasetup  Kirjaudu sisään Microsoft tilisi tunnuksella käyttäjätunnus@jyu.fi

Kirjautumisen yhteydessä halutaan lisätietoja, että MFA saadaan otettua käyttöön. Etene [Next] painikkeella, jolloin ohjattu käyttöönotto käynnistyy.

4. Avaa Microsoft Authenticator -sovellus puhelimesta ja lisää uusi tili sovellukseen valitsemalla "Skannaa QR-koodi".

  

5. Hyväksy puhelimen kameran käyttö, jotta voit skannata QR-koodin. Valitse "Vain tämän kerran" tai "Sovellusta käytettäessä". Skannaa QR-koodi tietokoneen ruudulta. 

Hyväksy myös ilmoitukset sovellukselle.



Älä kirjaudu, vaan skannaa tietokoneen selaimessa näkyvä QR-koodi puhelimen Microsoft Authenticator -sovelluksella.

 

6. Kun olet skannannut koodin onnistuneesti, jatka painamalla tietokoneen selaimesta [Next] painiketta

7. Seuraavaksi pyydetään hyväksymään MFA-pyyntö kirjoittamalla tietokoneen selaimessa näkyvä numero puhelimen Microsoft Authenticator -sovellukseen.

 

8. Hyväksytyn MFA-pyynnön kuittauksen jälkeen paina [Next] painiketta ja MFA-käyttöönotto onkin suoritettu onnistuneesti.

HUOM! Jos käytät monivaiheista tunnistautumista harvoin, älä poista sovellusta puhelimen ehdottaessa harvoin käytettyjen sovellusten poistamista.

Lue lisäksi: Miten usein monivaiheisen tunnistautumisen varmennusta kysytään?