/
Turva-avaimen käyttöönotto

Turva-avaimen käyttöönotto

Owned by Lemonsoft
Last updated: maalisk. 21, 2025
2 min read

Jos käyttäjällä ei ole Intune-hallittua laitetta eikä hän voi käyttää puhelinta tai Microsoft Authenticator -sovellusta kaksivaiheiseen tunnistautumiseen, voidaan käyttäjälle hankkia turva-avain tunnistautumiseen. esim. FIDO2-yhteensopiva Yubico YubiKey 5C NFC -turva-avain.

Täältä näet kaikki tuetut turva-avaimet.

Huomaa. Ennen turva-avaimen käyttöönottoa, tulee käyttäjän tehdä tunnuksille MFA:n käyttöönotto, joka tapahtuu ensimmäisellä kirjautumisella. Suosittelemme Microsoftin autentikaattoria MFA metodiksi. Vasta sen jälkeen voidaan tunnuksille lisätä FIDO2 avaimia, kuten Yubikeyn, oheisen ohjeen mukaisesti.
 
Miksi MFA pitää olla ensin käytössä?
Kun käyttäjä kirjautuu ja lisää uuden todennustavan (kuten Yubikeyn), Azure edellyttää vahvaa todennusta kyseisellä hetkellä. Tämä tarkoittaa, että hänen pitää todistaa henkilöllisyytensä, jollain aiemmin vahvistetulla MFA-menetelmällä, ennen kuin uusia menetelmiä voi lisätä.

Turva-avaimen käyttöönotto

  1. Kirjaudu verkkoselaimella Microsoftin suojausasetuksiin: https://mysignins.microsoft.com/security-info ja valitse Lisää kirjautumismenetelmä / Add sign-in method.

    image-20250313-192553.png

     

  2. Valitse Suojausavain / Security key.

     

    image-20250313-192708.png

     

  3. Valitse hankitun avaimen tyyppi. Seuraa näytölle tulevia ohjeita.

    image-20250313-192800.png

     

  4. Luo PIN-koodi suojausavainta varten.

    image-20250313-202411.png

     

  5. Lopuksi saat vielä vahvistuksen, kun käyttöönotto on valmis.

    image-20250313-202503.png

     

  6. HUOMAA. Kun turva-avain on lisätty, ilmoita vielä asiakaspalveluumme käyttäjien lemon.fi -käyttäjätunnukset, joille turva-avain tulee käyttöön. Lisäämme meidän päässä näille tunnuksille tämän tiedon. Kun käyttäjä kirjautuu Lemonsoftiin seuraavan kerran, kaksivaiheinen tunnistus hoituu turva-avaimen kautta eikä autentikaattoria enää tarvita.

Turva-avaimen poistaminen käytöstä

  1. Kirjaudu verkkoselaimella Microsoftin suojausasetuksiin: https://mysignins.microsoft.com/security-info.

  2. Valitse Turvatieto ja etsi listalta turva-avain, jonka haluat poistaa käytöstä.

  3. Poista turva-avain valitsemalla Poista.

  4. Muutos tulee voimaan yleensä kirjautumalla sisään uudelleen tai käyttämällä varmistuskoodia.

Jos turva-avain on kadonnut, varmista, että tililläsi on varavaihtoehtoja, kuten toinen tunnistautumistapa, jotta et menetä pääsyä tiliisi.

image-20250314-094643.png