Microsoft 365: logga in med mobilen eller en säkerhetsnyckel

Logga in tryggare – utan att skriva lösenord

Tänk på ditt jobbkonto som en låst dörr. Med mobilen kan du öppna dörren till jobbets e-post, Teams och andra Microsoft 365-tjänster. Du bekräftar med fingeravtryck, ansikte eller mobilens kod.

En passkey är en digital nyckel till ditt konto. Du använder den i stället för att skriva ditt vanliga lösenord när du loggar in. Nyckeln är kopplad till den riktiga tjänsten och fungerar inte på en falsk kopia med en annan webbadress.

Tänk på din husnyckel: den passar i ditt lås, men inte i grannens – även om ytterdörrarna ser likadana ut. Därför får du bättre skydd mot bedragare som försöker lura dig med falska inloggningssidor. [1, 7]

Har du redan Microsoft Authenticator?

Du kan använda samma app. Microsoft Authenticator stöder både vanliga godkännanden och passkeys. Har du redan en passkey i Authenticator använder du redan det starkare skyddet. [12]

Skillnaden är hur du loggar in:

1. Vanligt godkännande: du bekräftar en inloggning, ofta genom att skriva in en siffra i appen. Det ger bra extra skydd, men en falsk inloggningssida kan fortfarande lura dig att godkänna bedragarens inloggning. [7, 12]
2. Passkey: mobilen eller säkerhetsnyckeln kontrollerar också att det är rätt tjänst. Den fungerar inte på en kopierad Microsoft-sida på en annan adress. Som en dörrnyckel som vägrar passa i bedragarens lås. [1]

Mobil eller säkerhetsnyckel – välj det som passar dig

Börja med mobilen om du brukar ha den med dig. Du använder appen Microsoft Authenticator.

Om du hellre vill slippa mobilen kan du använda en liten säkerhetsnyckel som sätts i datorns USB-uttag. [2, 3, 6]

Be IT hjälpa dig att komma igång. Fråga också hur du får hjälp om mobilen eller nyckeln försvinner.

Mobil: gör inställningen en gång

Här lägger du till mobilen som en nyckel till ditt konto. Det gör du en gång. Sedan kan du använda den för att logga in utan att skriva ditt vanliga lösenord. [4]

1. Öppna Microsoft Authenticator på mobilen och välj ditt arbets- eller skolkonto. Saknas kontot, välj att lägga till det och logga in.
2. Tryck på Skapa en passkey/Create a passkey och följ instruktionerna i appen.
3. När appen bekräftar att passkeyn har lagts till är du redo att testa. Om något saknas eller inte fungerar, se felsökningen längst ner.

Mobil: så loggar du sedan in på datorn

Här använder du mobilen för att bekräfta att det är du som loggar in på datorn. Ha mobilen nära datorn. Använd bara QR-koden från den inloggning du själv har startat. [5]

1. Öppna jobbets vanliga Microsoft 365-inloggning på datorn. Välj vid behov Inloggningsalternativ och sedan Ansikte, fingeravtryck, PIN-kod eller säkerhetsnyckel.
2. Välj telefon eller annan enhet. Skanna QR-koden på datorn med mobilens vanliga kamera och öppna passkey-inloggningen.
3. Välj rätt konto om du får frågan och bekräfta med fingeravtryck, ansikte eller mobilens kod. Nu loggas du in på datorn.

Vill du hellre använda en USB-nyckel?

En säkerhetsnyckel låter dig logga in utan mobilen. Be IT om en som passar din dator. Först lägger du till nyckeln på kontot, så att kontot känner igen den när du loggar in. [2, 6]

1. Öppna https://mysignins.microsoft.com/security-info och logga in som vanligt.
2. Välj Lägg till inloggningsmetod, därefter Passkey eller Säkerhetsnyckel. Välj Säkerhetsnyckel, anslut den och följ instruktionerna för nyckelns PIN-kod och registrering.
3. Nästa gång du loggar in väljer du Säkerhetsnyckel i inloggningsalternativen. Anslut nyckeln, lås upp den och rör vid den om du blir ombedd.

Testa inloggningen och ta reda på hur du får hjälp

Testa en ny inloggning med din passkey. Fråga sedan företagets IT eller RoxIT hur du får hjälp om mobilen eller nyckeln försvinner. Spara kontaktuppgifterna så att du hittar dem även när du inte kommer åt jobbets e-post.

Alla behöver inte köpa en extra säkerhetsnyckel. Företaget behöver däremot ha en fungerande rutin för att hjälpa den som blir utelåst. En separat registrerad reservnyckel är ett alternativ om du vill kunna logga in själv när mobilen saknas. Följ företagets regler. [2, 8]

Två inloggningssätt i samma mobil hjälper inte om hela mobilen försvinner. Behåll gamla fungerande inloggningssätt tills den nya metoden är testad och du vet hur du får hjälp. Felsökningen nedan är till för dig som kör fast.

För IT: förbered inloggningen och hjälpen

IT förbereder tjänsten och återställningsrutinen. Användaren följer de enkla stegen ovan. Här är en kort arbetsordning; använd Microsofts länkade anvisningar för de exakta inställningarna.

1. Börja med en liten testgrupp. I Microsoft Entra admin center, öppna Authentication methods → Passkey (FIDO2). Kontrollera att gruppen får registrera och använda passkeys i Microsoft Authenticator. Granska befintliga regler innan något ändras. [3, 11]
2. Testa hela vägen. Låt en testanvändare registrera sin passkey, göra en ny inloggning och öppna de arbetsappar som används. Kontrollera inloggningsloggen så att det verkligen var passkey som användes. Behåll fungerande inloggningssätt under testet. [4, 5, 10]
3. Förbered återställning innan utrullningen. Ett alternativ är Temporary Access Pass, TAP: en tillfällig åtkomstkod. Metoden måste vara aktiverad för berörda användare. Behörig IT-personal skapar koden när den behövs. [8]
4. Om mobilen försvinner: kontrollera personens identitet enligt företagets rutin, ta bort den förlorade inloggningsmetoden och hjälp användaren att registrera och testa en ny. TAP kan användas för att komma igång. Informera alla om hur de når support utan jobbets e-post. [8]

Felsökning – bara om något inte fungerar

Stäng inte av inloggningsskyddet för att komma förbi ett problem. Ta hjälp av IT eller RoxIT via en kontaktväg du redan känner till.

1. Skapa en passkey saknas: IT behöver kontrollera att ditt konto får använda metoden. Att kontot redan finns i Authenticator betyder inte att en passkey är skapad. [3, 4]
2. Mobilen fungerar inte: uppdatera appen och kontrollera skärmlåset. Passkeys i Authenticator kräver minst Android 14 eller iOS 17. Om appen ber dig välja Authenticator som leverantör av passkeys i mobilens inställningar, gör det och gå tillbaka till appen. [3, 4]
3. QR-inloggningen fastnar: kontrollera att Bluetooth och internet är på i både mobilen och datorn, att enheterna är nära varandra och att rätt konto används. Använd mobilens vanliga kamera. [5]
4. Fel enhet föreslås: välj Annan enhet eller Fler alternativ för att hitta mobilen eller säkerhetsnyckeln. En fysisk nyckel behöver vara av typen FIDO2 och tillåten av företaget. Ett vanligt USB-minne fungerar inte. [2, 11]
5. Du undrar över PIN-koden eller NFC: säkerhetsnyckelns PIN-kod är inte kontots lösenord. Vissa nycklar har fingeravtrycksläsare. NFC kan användas i stället för USB om både nyckeln och enheten stöder det. [6, 9]
6. Du vill logga in på själva mobilen: öppna tjänsten i en mobilwebbläsare som stöds, välj den sparade passkeyn och lås upp med mobilen. Då behövs ingen QR-kod på en annan skärm. Stödet varierar mellan appar och webbläsare. [5]
7. Webbläsaren fungerar men en arbetsapp gör det inte: be IT kontrollera appens stöd och inställningar. Testa i ett nytt privat webbläsarfönster om en gammal inloggning gör resultatet otydligt. IT kan kontrollera använd metod i inloggningsloggen. [10]
8. Mobilen eller nyckeln är borta: använd reservvägen och kontakta IT. Den förlorade metoden behöver tas bort från kontot. Saknas en fungerande reserv kan IT efter identitetskontroll hjälpa med återställning, exempelvis en tillfällig åtkomstkod om företagets regler tillåter det. [8, 9]
9. Du byter mobil: skapa och testa en passkey på den nya innan den gamla raderas. Räkna inte med att passkeyn i Authenticator följer med en vanlig appbackup. Förvara reservnyckeln separat. Dela inte PIN-kod eller tillfällig åtkomstkod med någon som ringer upp. Återställ inte en fysisk nyckel på måfå; det kan radera uppgifter även till andra tjänster. [1, 9]