MFA - Usein kysyttyjä kysymyksiä

Monivaiheinen todentaminen (Multi-Factor Authentication, MFA) tarkoittaa käytännössä sitä, että varmistat eli todennat verkkopalveluun kirjautumisesi palveluun liitetyllä matkapuhelimella. MFA:n avulla pystytään luotettavasti tunnistamaan käyttäjät verkkopalveluissa, jotka hyödyntävät Microsoft 365 -kirjautumista, ja on mahdollista estää käyttäjätunnusten väärinkäyttö. Tältä sivulta löydät vastauksia usein esitettyihin kysymyksiin liittyen MFA:n käyttöön.

Ajankohtaista

Microsoft Authenticator -todentajasovellukseen tulee uutena ominaisuutena numerokysely eli ns. number matching -toiminto, joka otetaan käyttöön keskiviikkona 12.4.2023 sekä yliopistolla että Oamkissa. Mobiilisovelluksen toiminto Hyväksy/Hylkää korvautuu numerokyselyllä (number matching).

Numerokysely käyttöön – päivitä Authenticator-sovellus

Ohjeet

Monivaiheinen tunnistautuminen MFA (OY)

Tietoa vieraskäyttäjälle

Oulun yliopiston Microsoft 365 ympäristössä on käytössä kaksivaiheinen tunnistautuminen (MFA) myös organisaation ulkopuolisille henkilöille, jotka on kutsuttu jäseneksi Oulun yliopiston Teamsiin tai joille on jaettu sisältöä tai tiedostoja Oulun yliopiston M365 -ympäristöistä.

Vierastunnus (Guest user) on jokin muu, kuin palvelua ylläpitävän organisaation sähköpostiosoite.
Jos olet ns. vierasjäsen (Guest user) ja kirjaudut ensimmäisen kerran Oulun yliopiston Microsoft 365-ympäristöön, saat kirjautumisvaiheessa ilmoituksen "Lisätietoja tarvitaan". Sinut ohjataan asettamaan todennusmenetelmäsi. Seuraa näytöllä näkyviä ohjeita ja aseta Microsoft-tilisi turvatietoon sen puhelimen tiedot, jolla jatkossa todennat kirjautumisesi.
Voit myös muuttaa lisätunnistautumiseen käytettäviä menetelmiä tai voit asettaa ne ennakkoon osoitteessa https://myaccount.microsoft.com/
Jos et enää tee yhteistyötä Oulun yliopiston kanssa, voit poistua itse Oulun yliopiston M365-ympäristöstä. Tämän jälkeen sinulla ei enää ole pääsyä organisaatiomme Teams-työtiloihin tai tiedostoihin, jotka sinulle on jaettu.

Löydät lisätietoa MFA-asetusten hallintaan ohjeesta MFA vierastunnuksilla.

MFA vierastunnuksilla

FAQ - Usein kysyttyjä kysymyksiä

Yleisiä kysymyksiä MFA:n käytöstä

Kirjautuminen ja lisätunnistus

Authenticator-sovellus

Authenticator ei lähetä ilmoitusta kirjautumispyynnöstä

Ilmoitus ei välttämättä näy, jos puhelin on lukittuna. Avaa tarvittaessa puhelimen lukitus.
Voit kokeilla toista tunnistautumismenetelmää valitsemalla ”Kirjaudu sisään toisella tavalla”.
Poista Authenticator-sovellus tunnistautumismenetelmistä ja lisää se uudestaan sivustolla https://mysignins.microsoft.com/security-info

Voiko Authenticator-sovellus olla usealla eri laitteella tai puhelimella?

Kyllä, voit asentaa sovelluksen usealle laitteelle. Laite tai puhelin täytyy määritää tunnistamistavan valintatapoihin sivustolla https://mysignins.microsoft.com/security-info.

Authenticator-sovelluksen käyttöönotto ei onnistu

Sovellusta asennettaessa täytyy sallia kameran käyttö. Jos valitsit ensin, että kameran käyttöä ei sallita, poista sovellus ja asenna se uudelleen, ja salli kameran käyttö, kun sitä kysytään.
Kirjaudu ulos tai poista tili ja lisää uudestaan.

QR-koodin lukeminen ei onnistu puhelimessa tai sovelluksessa

Voit yhdistää tilisi ja tunnistuksen manuaalisesti, jos QR-koodin lukeminen sovelluksessa ei onnistu.

Tee kuten ohjeessa MFA:n todentamismenetelmän valinta, siihen vaiheeseen asti kunnes kysytään QR-koodia
Klikkaa tietokoneella näkyvän QR-koodin alapuolella olevaa linkkiä: Eikö kuvaa voi skannata? (Can’t scan image?).
Sivulle tulee esiin Koodi (code) ja URL-osoite, jotka annetaan Microsoft Authenticator -sovelluksessa.
Jatka kuten ohjeessa.

Puhelimen autentikaattorisovellus kysyy jotakin koodia

Sovelluksessa voi olla lukitus. Ennen kuin pääset hyväksymään lisätunnistuksen, sinun pitää antaa puhelimen oma pääsykoodi (PIN-koodi), jotta pääset hyväksymään kirjautumisen itse sovelluksessa.
Authenticator-sovelluksen asetuksista voit poistaa sovelluksen lukituksen: Avaa sovellus > avaa kolmen pisteen valikko tai hampurilaisvalikko sovelluksen yläreunasta > valitse "Asetukset"/"Settings"-> laita "App lock" pois päältä.

Kuinka voin kirjautua sisään, jos en voi käyttää puhelintani?

MFA tarvitaan vain silloin, kun kirjaudut palveluihin yliopiston verkon ulkopuolelta ilman VPN:ää. MFA vaaditaan yleensä aina kun kirjaudut Microsoft-tilillesi muuttamaan turvatietoa.
Suosittelemme, että asetat käyttöönoton yhteydessä toisijaisen tunnistusmenetelmän eri puhelimeen/laitteeseen, kuin missä ensisijaisesti käytttämäsi tunnistusmenetelmä on, jos se on mahdollista.

Minulla on uusi puhelin, enkä voi käyttää vanhaa puhelintani kirjatumisen vahvistamiseen

MFA:n käyttöönoton yhteydessä on suositeltavaa asettaa toisijaiseksi tunnistusmenetelmänä tekstiviestitunnistus tai puhelinsoitto eri puhelimeen/laitteeseen, jos se on mahdollista. Tällöin puhelimen vaihtuessa, voit vaihtaa tunnistamistavan käyttämällä toissijaista tunnistamistapaa.
Jos toissijaista tunnistuspaa ei ole määritelty tai sekin on liitetty vanhaan puhelimeesi, ole yhteydessä ICT:n asiakastukeen.

Mitä minun pitää tehdä, jos puhelimeni vaihtuu?

Ota ensin kaksivaiheinen tunnistus käyttöön uudessa puhelimessasi käyttöönotto-ohjeen mukaisesti.
Poista vasta tämän jälkeen vanha puhelin tunnistuspalvelusta delete-painikkeella.
Mikäli palvelussa on toimintahäiriöitä, ota yhteys ICT;n asiakaspalveluun. MFA voidaan kytkeä pois päältä väliaikaisesti.

Puhelimeni meni rikki, mitä voi tehdä?

Jos puhelin menee rikki, M365-palveluiden käyttö ei esty välittömästi, koska MFA ei tee tunnistuskyselyitä jatkuvasti. Varotoimena on hyvä asettaa toisijaiseksi tunnistusmenetelmäksi tekstiviestitunnistus tai puhelinsoitto ja mieluiten eri puhelimeen/laitteeseen, jos mahdollista. Tällöin puhelimen mennessä rikki, voit vaihtaa tunnistamistavan käyttämällä toissijaista tunnistamistapaa tai siirtää SIM-kortin toiseen puhelimeen, jolla on mahdollista vastaanottaa tekstiviestejä tekstiviestitunnistusta varten. Jos tämä ei kuitenkaan ole mahdollista, ole yhteydessä ICT:n asiakastukeen.

Sähköpostin ja kalenterin toiminta

Android-puhelimen MFA-ongelmat

Campus ICT -tukipalvelu

Voit kääntyä Campus ICT -tukipalvelun puoleen kaikissa Oulun yliopiston (OY) ja Oulun ammattikorkeakoulun (Oamk) ICT-palveluihin liittyvissä asioissa.