Microsoft 365: kirjaudu puhelimella tai turva-avaimella

Kirjaudu turvallisemmin – kirjoittamatta salasanaa

Voit kirjautua työpaikan sähköpostiin, Teamsiin ja muihin Microsoft 365 -palveluihin puhelimen avulla. Salasanan kirjoittamisen sijaan vahvistat kirjautumisen sormenjäljellä, kasvoilla tai puhelimen avauskoodilla.

Puhelin toimii tilisi avaimena. Tätä kutsutaan pääsyavaimeksi. Se suojaa paremmin väärennetyiltä kirjautumissivuilta, jotka yrittävät varastaa salasanasi. [1, 7]

Puhelin vai turva-avain – valitse itsellesi sopiva

Aloita puhelimesta, jos pidät sitä yleensä mukana. Käytät Microsoft Authenticator -sovellusta.

Jos et halua käyttää puhelinta, voit käyttää pientä turva-avainta, joka liitetään tietokoneen USB-porttiin. [2, 3, 6]

Pyydä IT-tukea auttamaan käyttöönotossa ja järjestämään varamenetelmä puhelimen tai avaimen katoamisen varalle.

Tarkista ensin nämä asiat

Ohje koskee Microsoft 365:n työ- tai koulutiliä. IT:n on sallittava kirjautumistapa. Valikot voivat hieman vaihdella puhelimen, tietokoneen ja organisaation asetusten mukaan. [3]

1. Puhelimessa tarvitaan näytön lukitus, päivitetty Authenticator ja vähintään Android 14 tai iOS 17.
2. Fyysisen avaimen on oltava organisaation sallima FIDO2-turva-avain, jonka liitäntä sopii laitteeseesi. Tavallinen USB-muistitikku ei käy.
3. Sinun on pystyttävä kirjautumaan nykyisellä menetelmällä, kun lisäät uuden. Säilytä se, kunnes uusi menetelmä ja varamenetelmä on testattu.

Puhelin: tee asetukset kerran

Authenticatorin koodit tai hyväksyntäpyynnöt eivät tarkoita, että pääsyavain olisi jo luotu. Lisää se näin. [4]

1. Avaa Microsoft Authenticator puhelimessa ja napauta työ- tai koulutiliäsi.
2. Valitse Luo pääsyavain/Create a passkey. Jos tili ei ole sovelluksessa, lisää työ- tai koulutili ja valitse Kirjaudu sisään.
3. Kirjaudu ja vahvista henkilöllisyytesi nykyisellä menetelmälläsi.
4. Noudata sovelluksen ohjeita. Valitse tarvittaessa Authenticator pääsyavainten tarjoajaksi puhelimen asetuksissa. Palaa sitten sovellukseen ja viimeistele.
5. Tarkista, että pääsyavaimen lisäämisestä tulee vahvistus. Jos vaihtoehto puuttuu, pyydä IT-tukea tarkistamaan tilisi asetukset.

Puhelin: näin kirjaudut tietokoneeseen

Pidä puhelin tietokoneen lähellä ja ota Bluetooth sekä internet käyttöön molemmissa. Käytä vain itse aloittamasi kirjautumisen QR-koodia. [5]

1. Avaa tietokoneessa organisaation tavallinen Microsoft 365 -kirjautuminen.
2. Valitse tarvittaessa Muut kirjautumistavat tai Kirjautumisvaihtoehdot ja sitten Kasvot, sormenjälki, PIN-koodi tai suojausavain.
3. Valitse puhelin tai toinen laite, jolloin tietokoneessa näkyy QR-koodi.
4. Skannaa koodi puhelimen tavallisella kameralla. Avaa pääsyavaimella kirjautuminen ja valitse oikea tili, jos sitä kysytään.
5. Vahvista kasvoilla, sormenjäljellä tai puhelimen avausmenetelmällä. Tietokone kirjautuu nyt tilille.

Haluatko kirjautua itse puhelimessa?

Avaa palvelu tuetussa mobiiliselaimessa. Valitse pääsyavaimella kirjautuminen, valitse työtilisi tallennettu avain ja vahvista puhelimen avausmenetelmällä. Toisen näytön QR-koodia ei tarvita. Tuki vaihtelee selaimissa ja sovelluksissa. Jos vaihtoehto ei toimi, kysy IT-tuelta, mitä selainta kannattaa käyttää. [5]

Turva-avain: tee asetukset kerran

Rekisteröit avaimen tilillesi. Kyse ei ole tiedostojen kopioimisesta avaimeen. [2, 9]

1. Kirjoita selaimeen https://mysignins.microsoft.com/security-info ja kirjaudu nykyisellä menetelmälläsi.
2. Valitse Lisää kirjautumismenetelmä ja sitten Pääsyavain tai Suojausavain sen mukaan, mitä näkyy.
3. Valitse Suojausavain. Jos tietokone ehdottaa muuta, valitse ensin Käytä toista laitetta tai Lisää vaihtoehtoja.
4. Liitä avain USB:llä tai käytä NFC:tä, jos sitä tuetaan. Luo tai syötä avaimen PIN-koodi ohjeiden mukaan ja kosketa avainta pyydettäessä.
5. Anna avaimelle selkeä nimi, esimerkiksi Työavain, ja viimeistele rekisteröinti.

Turva-avain: näin kirjaudut

Avaimen PIN-koodi avaa avaimen käytön. Se ei ole Microsoft 365 -tilisi salasana. Syötä koodi tietokoneen tai selaimen suojausikkunaan. [6]

1. Avaa Microsoft 365 ja valitse tarvittaessa Kirjautumisvaihtoehdot tai Muut kirjautumistavat.
2. Valitse Kasvot, sormenjälki, PIN-koodi tai suojausavain ja sitten Suojausavain.
3. Liitä avain USB:llä tai pidä sitä NFC-lukijaa vasten, jos sitä tuetaan. Syötä avaimen PIN-koodi tai käytä sen sormenjälkilukijaa. Kosketa avainta pyydettäessä.
4. Tarkista, että pääsit oikealle tilille. Huolehdi sitten avaimesta kuten muistakin tärkeistä avaimista.

Testaa ja järjestä varamenetelmä

Älä poista vanhoja kirjautumistapoja vain siksi, että rekisteröinti onnistui. Testaa ensin, että uudella menetelmällä todella pääsee tilille. Suosittelemme myös erikseen rekisteröityä vara-avainta. [2, 10]

1. Avaa yksityinen selainikkuna luotetussa tietokoneessa. Kirjaudu uudella menetelmällä ja tarkista oikea tili. Jo kirjautunut välilehti ei riitä testiksi.
2. Rekisteröi vara-avain erikseen ja testaa myös se. Säilytä sitä eri turvallisessa paikassa kuin puhelinta tai päivittäistä avainta.
3. Testaa myös Outlook, Teams ja muut työsovellukset. Pyydä IT-tuen apua ennen vanhojen menetelmien poistamista.

Katosiko puhelin tai oletko vaihtamassa sitä?

Jos laite tai avain katoaa, käytä vara-avainta, jos sinulla on sellainen, ja ota yhteys IT-tukeen tunnettua kanavaa pitkin. IT:n on poistettava kadonnut menetelmä tililtä ja arvioitava lisätoimien tarve. Ilman toimivaa varamenetelmää IT voi auttaa palauttamaan pääsyn henkilöllisyyden tarkistamisen jälkeen, esimerkiksi tilapäisellä pääsykoodilla, jos organisaation säännöt sallivat sen. [8, 9]

1. Puhelinta vaihtaessa luo ja testaa pääsyavain uudessa puhelimessa ennen vanhan tyhjentämistä. Älä oleta Authenticatorin pääsyavaimen siirtyvän tavallisen sovellusvarmuuskopion mukana. [1]
2. Älä luovuta PIN-koodia tai tilapäistä pääsykoodia sinulle soittavalle henkilölle. Älä nollaa turva-avainta kokeeksi, sillä se voi poistaa myös muiden palvelujen kirjautumistietoja. [9]

Jumissa? Aloita tästä

Älä poista kirjautumisen suojausta käytöstä rekisteröintiongelman ratkaisemiseksi. [2, 3, 5]

1. Vaihtoehto puuttuu: pyydä IT-tukea tarkistamaan, että tililläsi saa käyttää pääsyavaimia.
2. QR-kirjautuminen ei toimi: tarkista Bluetooth, internet ja että puhelin on tietokoneen lähellä. Tarkista myös, että pääsyavain kuuluu oikealle tilille.
3. Näkyvissä on väärä laite: valitse Käytä toista laitetta tai Lisää vaihtoehtoja löytääksesi oikean puhelimen tai turva-avaimen.
4. Olet epävarma: ota yhteys organisaation IT-tukeen tai RoxIT:hen ennestään tunnettua kanavaa pitkin.

Organisaation IT-vastuuhenkilölle

Pääsyavaimen rekisteröinti ei automaattisesti pakota sen käyttöä jokaisessa kirjautumisessa. IT:n on suunniteltava sallitut ja vaaditut menetelmät. Aloita pienestä ryhmästä, varmista oikean menetelmän käyttö ja testaa palautus ennen vaatimusten kiristämistä. Pääsyavaimet sisältyvät Entra ID Freehen; Conditional Access -säännöt edellyttävät vähintään Entra ID P1:tä. Säilytä toimiva hätäkäyttö ja suunnitelma käytäntömuutoksen palauttamiseen. [7, 10, 11] Huolehdi edelleen laitteiden päivityksistä ja rajatuista käyttöoikeuksista.