Kaksivaiheinen tunnistautuminen

Kaksivaiheinen tunnistautuminen (MFA) parantaa tunnuksesi turvallisuutta, ja se on pakollinen, kun kirjaudut SaaS-tunnuksella. Salasanan lisäksi vahvistat kirjautumisen Microsoft Authenticator -sovelluksella, tekstiviestillä tai USB-porttiin kytkettävällä turva-avaimella.

Olet saanut pääkäyttäjältäsi sähköpostiisi SaaS-tunnuksen ja väliaikaisen salasanan.

1. Avaa selaimessa osoite https://myaccount.microsoft.com/.

2. Kirjaudu sisään SaaS-tunnuksellasi ja väliaikaisella salasanalla.

3. Vaihda väliaikainen salasana, kun Microsoft pyytää sitä. Valitse uusi salasana, jossa on vähintään 8 merkkiä, isoja ja pieniä kirjaimia sekä numeroita tai erikoismerkkejä. Salasanan pitää olla sellainen, jota et käytä muissa palveluissa.

1. Lataa Microsoft Authenticator -sovellus puhelimeesi: Google Play Store (Android) tai App Store (iOS).

2. Avaa Microsoft Authenticator -sovellus puhelimessasi.

3. Valitse Lisää tili tai +-kuvake ja sitten Työ- tai koulutili.

4. Palaa tietokoneelle ja jatka kirjautumista. Kun tietokoneen näytölle tulee QR-koodi, skannaa se puhelimellasi.

5. Jos sovellus pyytää lisävahvistusta, toimi näytön ohjeiden mukaan.

Lisätietoa sovelluksesta on Microsoftin Microsoft Authenticator -ohjeessa.

Microsoft saattaa tulevaisuudessa poistaa tekstiviestin tunnistautumistapojen joukosta, joten suosittelemme Microsoft Authenticator -sovellusta.

1. Valitse vaihtoehdoista Tekstiviesti.

2. Anna matkapuhelinnumerosi kansainvälisessä muodossa maatunnuksen kanssa, Suomessa +358.

3. Kirjoita tekstiviestinä saamasi koodi näytölle ja vahvista kirjautuminen.

Saat vahvistuksen siitä, että kaksivaiheinen tunnistautuminen on käytössä. Jatkossa vahvistat henkilöllisyytesi valitsemallasi menetelmällä aina, kun kirjaudut sisään.

• Varmista, että tilisi yhteystiedot ovat ajan tasalla.

• Ota käyttöön Microsoft Authenticator -sovelluksen tunnistetietojen varmuuskopiointi. Ohje on Microsoftin sivulla Tilin tunnistetietojen palauttaminen Microsoft Authenticatorista.

• Salasanasi on henkilökohtainen, joten älä kerro sitä kenellekään.

• Jos huomaat tililläsi epäilyttävää toimintaa, ilmoita siitä heti asiakaspalveluun.

• Microsoftin lisenssiehdot eivät salli omien Microsoft Entra ID P1- tai P2-lisenssien käyttöä, mutta voit hankkia erillisen lisenssin asiakaspalvelun kautta.

• Jos et voi käyttää kaksivaiheiseen tunnistautumiseen puhelinta, tekstiviestiä tai Microsoft Authenticator -sovellusta, voit kirjautua Passkeylla, jonka tallennat erilliseen FIDO2-yhteensopivaan turva-avaimeen, esimerkiksi Yubico YubiKey 5C NFC -turva-avaimeen. Ohje on alempana kohdassa Passkey-kirjautumisen käyttöönotto.

• Passkeyn käyttöönotto edellyttää toista tunnistautumismenetelmää. Suosittelemme Microsoft Authenticator -sovellusta tai Temporary Access Passia (TAP).

• Temporary Access Pass on väliaikainen pääsykoodi, jonka saat asiakaspalvelusta. Se on voimassa 8 tuntia.

Ilmoita asiakaspalveluun:

• millä SaaS-tunnuksella (@lemon.fi) haluat käyttää vain Passkey-kirjautumista

• millaista Passkeyta käytät, esimerkiksi YubiKey.

Pyydä samalla Temporary Access Pass, koska Microsoft Authenticator -sovellusta ei yleensä käytetä yhdessä YubiKeyn kanssa.

Lisää Passkey, kun olet saanut asiakaspalvelusta vahvistuksen.

1. Kirjaudu Temporary Access Passilla osoitteeseen https://mysignins.microsoft.com/security-info.

2. Valitse Add sign-in method.

3. Valitse Passkey.

4. Jos käytät erillistä turva-avainta (esimerkiksi YubiKey), valitse tallennuspaikaksi Security key.

5. Rekisteröi Passkey näytön ohjeiden mukaan.

Lisätietoa on Microsoftin ohjeessa Signing in with a passkey. Lue myös ohje Turva-avaimen käyttöönotto.