Versiopäivityksessä 19.1.2023 tuotu kokonaan uusi toiminto. Toiminto mahdollistaa tietoturvallisemman kaksivaiheisen tunnistautumisen kautta tehtävän kirjautumisen Finazillaan
Olemme artikkelissamme "Finazillaan kirjautuminen" kuvanneet, kuinka Finazilla -ohjelmistoon kirjaudutaan. Tässä artikkelissa kerromme käyttäjätunnuksen ja salasanan rinnalle tuodusta vaihtoehtoisesta kirjautumistavasta. Vaihtoehtoinen kirjautumistapa käyttää nk. kaksivaiheista tunnistautumista. Tässä ohjeessa neuvomme vaihe vaiheelta, miten käyttäjä vaihtaa kirjautumistapansa -ja kuinka tämän jälkeen jatkossa kirjaudutaan sisään Finazillaan.
...
Uusi tapa on huomattavasti tietoturvallisempi vaihtoehto
Ei enää unohtuneita salasanoja
MUUNTAMISEN ALOITTAMINEN - KIRJAUTUMINEN FINAZILLAAN
Kun muuntamista lähdetään tekemään, mennään täysin normaalisti Finazillan kirjautumissivulle, missä valitaan vaihtoehto "sign in with email". Tämän jälkeen syötetään normaalisti käyttäjätunnus sekä salasana.
...
Kuva: käyttäjä voi valita käyttääkö vanhaa kirjautumistapaa, vai vaihtaako käyttämään uutta kaksivaiheista kirjautumista
SÄHKÖPOSTIN LINKITTÄMINEN
Mikäli käyttäjä valitsee edellisessä ikkunassa vaihtoehdon "Convert", ohjaa Finazilla käyttäjää eteenpäin. Seuraavassa ikkunassa tulee antaa sähköpostiosoite. Sähköpostiosoitteen tulee olla oikea, sillä käyttäjä saa seuraavassa vaiheessa sähköpostin, mitä kautta muuntamisessa pääsee jälleen eteenpäin.
...
Kuva: kun käyttäjä on saanut oheisen viestin, on aika mennä katsomaan sähköpostia ja sinne saapunutta kutsuviestiä
SÄHKÖPOSTIN KUTSUVIESTISTÄ MUUNTAMISEN JATKAMINEN
Kutsuviesti saapuu käyttäjälle asiakaspalvelu@finazilla.fi lähettäjältä. Mikäli viestiä ei näy, suosittelemme tarkastamaan roskapostikansiot. Lähtökohtaisesti viestin pitäisi tulla perille suoraan inboxiin muutamassa minuutissa.
...
Koodi saapuu käyttäjälle Microsoftin kautta. Koodi tulee kopioida sähköpostista ja syöttää se samaan ikkunaan kuin yllä, aukeavaan kenttään.
MICROSOFTIN IKKUNA
Koodin syöttämisen jälkeen aukeaa käyttäjälle Microsoftin ikkuna, jossa kerrotaan, että mikä sähköpostiosoite (käyttäjän oma) ollaan muuntamassa turvallisempaan kirjautumistapaan ja kuka siihen pyytää oikeuksia. Viestissä on myös linkki tietosuojatietoihin. Tässä ikkunassa tulee valita viestistä alhaalta vaihtoehto "hyväksy". Hyväksymisen jälkeen käyttäjä saa ilmoituksen, että pieni hetki ja tämän jälkeen palataan takaisin kirjautumissivulle.
KIRJAUTUMINEN KÄYTTÄMÄLLÄ FINAZILLAN SIGN IN -VAIHTOEHTOA
Kirjautumissivulla käyttäjä kirjautuu jatkossa aina käyttämällä sign in -linkkiä. Ei siis kirjoittamalla käyttäjätunnusta ja salasanaa.
...
Kuva: jatkossa kirjautuminen tapahtuu käyttämällä Microsoftin salasanaa
AUTHENTICATORIN KÄYTTÄMINEN
Microsoftin salasanan syöttämisen jälkeen käyttäjä ohjataan käyttämään esimerkiksi Microsoft Authenticatoria. Mikäli tiliä ei ole vielä lisätty, tulee se lisätä sovelluksen yläosasta + -painikkeesta (lisää tili). Lisättävä tilityyppi on työ- tai koulu.
...
Kuva: QR- koodin skannaus linkittää Microsoft authenticator- sovelluksen käyttäjän tiliin
MATKAPUHELIMEEN SAAPUVA HYVÄKSYMISPYYNTÖ
QR- koodin skannaamisen jälkeen käyttäjälle tulee puhelimeen viesti, että hyväksytäänkö linkitys. Tässä tulee valita vaihtoehto kyllä.
...
Kuva: ilmoitus tulee matkapuhelimeen, josta se tulee hyväksyä
MUUNTAMISEN JÄLKEEN
Kun käyttäjä on hyväksynyt puhelimeen saapuneen ilmoituksen, tulee tästä kuittaus onnistuneesta suojaustietojen määritteltystä. Ilmoitus kuitataan valitsemalla vaihtoehto "valmis"
PÄÄSY FINAZILLAAN
Tämän jälkeen käyttäjä ohjataan sisälle Finazillaan. Oikean yläkulman kirjautumistiedot näyttävät, mihin tiliin käyttäjätunnus on kytketty. Nyt kaksivaiheinen tunnistautuminen on tehty.
...
Kuva: käyttäjätunnus näkyy yläosassa ja kohdassa "your account is" kohdassa näkyy, mihin osoitteeseen tunnus on kytketty. Nämä voivat olla samat tai eri, riippuen miten kytkentä on tehty
KIRJAUTUMINEN FINAZILLAAN MUUNTAMISEN JÄLKEEN
Sen jälkeen kun käyttäjä on muuntanut tunnuksensa käyttämään kaksivaiheista tunnistaumista, tulee jatkossa kirjautuminen tehdään aina sign in with Microsoft-linkin kautta.
...
Kuva: jatkossa kirjautuminen tehdään sign in -painikkeen kautta eikä enää käyttämällä sähköpostia ja salasanaa
ULOSKIRJAUTUMINEN FINAZILLASTA MUUNTAMISEN JÄLKEEN
Kun käyttäjä on tehnyt tunnukselleen kaksivaiheisen tunnistautumisen, näyttäytyy uloskirjautuminen oheisesti.
...
Kirjaudu normaalisti sisään Finazillaan
Finazilla kysyy muunnetaanko tunnus. Valitse kyllä.
Syötä oikea sähköpostiosoitteesi
Kirjaudu sähköpostiin ja etsi saamasi kutsu. Klikkaa kutsun linkkiä.
Saat Microsoftin kirjautumissivun, johon tulee antaa Microsoftin salasana ja valitse "kirjaudu sisään"
Lue tietosuojaseloste ja hyväksy se
Saat "pieni hetki, tunnustasi muunnetaan -viestin
Palaat takaisin Finazillan kirjautumissivulle
Valitse vaihtoehto "sign in with Microsoft"
Kirjaudut automaattisesti sisään
Jatkossa kirjaudut aina sisään käyttämällä sign in with Microsoft -vaihtoehtoa
Muista aina kirjautua ulos Logout -painikkeen kautta ja sulje sen jälkeen selain
UUSIEN KÄYTTÄJIEN LUOMINEN
Uudet käyttäjät luodaan kuten ennenkin, eli luomalla käyttäjätunnus joko customer tai company tasolle. Uudet käyttäjät luodaan oletuksena aina kaksivaiheista kirjautumista käyttäviksi. Tällöin käyttäjä saa suoraan sähköpostiinsa linkin, josta voi lähteä muuntamaan tunnusta (kohdasta 4 eteenpäin). Valinnan voi halutessaan ottaa pois päältä uutta käyttäjää luotaessa, jolloin käyttäjälle asetetaan salasana.
Mikäli käyttäjä vaihtaa kirjautumistapaa, on muutos pysyvä, eikä käyttäjä enää jatkossa voi kirjautua sisään käyttämällä vanhaa tyyliä, missä kirjaudutaan tunnuksella ja salasanalla.
Asiakkuuden pääkäyttäjä voi pakottaa kaikki asiakkuuden käyttäjät käyttämään kaksivaiheista kirjautumista. Toimintoa on kuvattu tarkemmin täällä.