Monivaiheinen tunnistautuminen (MFA = Multi-Factor Authentication) tarkoittaa palveluun kirjautuvan käyttäjän todentamista useammalla tunnistautumismenetelmällä kuin pelkällä käyttäjätunnuksella ja salasanalla. Käytännössä tämä tarkoittaa, että käyttäjätunnuksen ja salasanan syöttämisen jälkeen kirjautuminen varmistetaan vielä palveluun liittämälläsi älypuhelinsovelluksella (Microsoft Authenticator), jossa periaate samankaltainen kuin pankkipalveluihin kirjautumisessa.
Käyttöönotossa menee muutama minuutti ja käyttöönotto suositellaan tehtäväksi tietokoneella ja tarvitset lisäksi älypuhelimen (joko Android tai iPhone), johon palvelu liitetään.
1. Aloita päivittämällä puhelimesi uusimpaan versioon.
2. Jos sinut kutsutaan Jyväskylän Yliopiston Teams alustalle ekaa kertaa, lähtee asennus siitä kun klikkaat sähköpostiisi lähetetyn kutsun "Open Microsoft Teams"- nappia. Hyväksy liittyminen Jyväskylän Yliopiston alustalle klikkaamalla "Hyväksy".
3. Jos olet jo kutsuttu Jyväskylän Yliopiston Teams alustalle, alkaa Microsoft MFA asennus kun siirryt Teamsissa Jyväskylän Yliopisto (guest)- alustalle. Saat ilmoituksen "Lisätietoja tarvitaan/More information required". Tämä on MFA:n asennuksen ensimmäinen askel. Klikkaa "Seuraava".
4. Lataa sovellus. Seuraavaksi ohjelma pyytää latamaan Microsoft Authenticator- sovelluksen. Voit ladata sovelluksen Android laitteella Google Play- sovelluskaupasta tai Applen laitteissa Apple App Storesta. Huomioithan, että sovellus on ilmainen ja sovelluksesta löytyy tämä logo: (Tarvittava käyttöjärjestelmä puhelimelle Android 8.0 tai uudempi, iOS 14.0. tai uudempi)
Älä avaa vielä sovellusta! Jatketaan hetki vielä asennusta tietokoneella. Klikkaa "Seuraava".
5. Seuraavaksi olemme kohdassa "Määritä tilisi". Jatka eteenpäin klikkaamalla "Seuraava".
6. Päästään kohtaan jossa luetaan tietokoneelta QR-koodi. Siirrytään asennuksessa puhelimeen.
7. Avaa Microsoft Authenticator sovellus jonka olet ladannut sovelluskaupasta. Klikkaa "Hyväksy", jonka jälkeen "Jatka".
6. Tämän jälkeen Microsoft Authenticator- sovellus ehdottaa tilin lisäystä. Valitaan "Skannaa QR-koodi".
Huom! Microsoft Authenticator- sovellukseen tilin lisäys vain ja ainostaan QR-koodia käyttämällä! Muuten sovellus ei toimi.
7. Hyväksy puhelimen kameran käyttö, jotta voit skannata QR-koodin. Valitse "Vain tämän kerran" tai "Sovellusta käytettäessä". Skannaa QR-koodi tietokoneen ruudulta.
8. Huomaat, että Microsoft Authenticator- sovellukseen on ilmestynyt tili Jyväskylän Yliopisto- sahkopostiosoitteesi_gmail.com#EXT#@jyu.onmicrosoft.com (esimerkki osoite) Tämä kertoo tilin lisäyksen onnistunneen.
Siirrytään takaisin tietokoneelle. Klikkaa "Seuraava".
9. Tämän jälkeen ohjelma testauttaa, että Microsoft Authenticator ohjelma toimii. Ruudulle ilmestyy kaksi numeroa, jotka käyt syöttämässä puhelimen Microsoft Authenticator- sovellukseen. Laita numero tyhjään kenttään joka ilmestyy puhelimen sovellukseen. Klikkaa "Kyllä". Sovellus pyytää tämän jälkeen sinun puhelimen näytönsuoja- koodin, kasvotunnistuksen tai sormenjäljen vahvistukseksi.
10. Kun olet hyväksynnyt kirjautumisen Microsoft Authenticator- sovelluksella, saat tietokoneelle ilmoituksen, että kirjautuminen/ilmoitus hyväksytään. Klikkaa "Seuraava".
11. Asennus on valmis. Kuittaa klikkaamalla "Valmis". Tämän jälkeen Jyväskylän Yliopiston Teams aukeaa.
Yleiset ongelma tilanteet:
1. Olet kirjautunut sisään Microsoft Authenticator- sovellukseen, mutta Teams edelleen ilmoittaa, että "Lisätietoja tarvitaan".
- Olet todennäköisesti kirjautunut Microsoft Authenticator- sovellukseen sisään sinun orgaanisaatioisi tilillä. Sovellukseen tilin lisäys toimii ainoastaan QR-koodia lukemalla. Poista tili sovelluksesta ja palaa ohjeessa kohtaan 3.
2. Puhelimesi on mennyt rikki tai kadonnut. Kuinka saan Microsoft MFA:n uudelleen käyttöön?
- Ole yhteydessä meidän järjestelmänvalvojaan HelpJYU lomakkeella: Apua IT-ongelmaan
- MFA pitää resetoida ennen kun asennus onnistuu uuteen puhelimeen. Resetoinnin tekee järjestelmänvalvoja.
- Kun resetointi on suoritettu, aloita asennus uudestaan tällä ohjeella.
3. Minulta ei löydy älypuhelinta
- FIDO 2 suojausavain: Suojausavaimen käyttöönotto Huom! Itse kustannettava, n. 30€. Ole tarkka, että valitset sopivan suojausavaimen joka sopii tietokoneesi käyttöjärjestelmään.
4. Google Play tai Apple Store ilmoittaa Microsoft Authenticator- sovellusta etsiessä, että "Sovellus ei toimi laitteellasi"
- Microsoft Authenticator laitevaatimukset käyttöjärjestelmään: Android 8.0 tai uudempi, iOS 14.0. tai uudempi. Jos saat tämän ilmoituksen on älypuhelimesi liian vanha, jotta sovellus toimisi laitteellasi.
- Vaihtoehtona on Authy- sovellus puhelimeen joka toimii Android 5.0 tai uudemmassa, iOS 13.0 tai uudempi. Authyn käyttöönotto puhelimessa
- Myös samat vaihtoehdot toimii kun mitä ilmoitettu henkilöille jolla ei ole älypuhelinta (Yleiset ongelma tilanteet, kohta 3.).
5. Puhelin ei lue QR-koodia. Keinoja joita kokeilla:
- Kokeile yhdistää puhelin samaan wi-fiin, kun tietokoneesi on ja kokeile uudestaan
- Oletko hyväksynyt ilmoitukset? Tarkista puhelimen asetuksista onko ilmoitukset sallittu Microsoft Authenticator- sovellukselle
- Poista sovellus ja asenna uudestaan
- Tarkista puhelimesi järjestelmäpäivitykset ja käynnistä puhelin uudestaan.
- Uuden QR-koodin saat kun menet tietokoneella "Edellinen" painikkeella takaisin päin ja sitten klikkaat "Seuraava"
Eikö ongelmaan löytynyt ratkaisua?
Ole meihin yhteydessä HelpJYU lomakkeella: Apua IT-ongelmaan