*Mikäli organisaationne haluaa käyttöön kaksivaiheisen tunnistautumisen, ottakaa yhteyttä Cloudian tukeen. Palvelu on maksuton. Toiminnon käyttöönotto on mahdollista 21.2.2024 alkaen.
Kaksivaiheinen tunnistautuminen on mahdollista asettaa käyttäjille pakolliseksi, tai jättää käyttäjälle itselleen päätettäväksi, ottaako tunnistautumisen käyttöön.
Pääkäyttäjät määrittelevät Käyttäjähallinan Organisaatio osiossa kaksivaiheisen tunnistautumisen ylläpitäjät. Ylläpitäjät pystyvät palauttamaan käyttäjän tilin, mikäli käyttäjä on kadottanut todennussovelluksensa ja varakoodinsa. Ylläpitäjiä suositellaan määritettäväksi vähintään kaksi.
Cloudian tuki ei voi auttaa näissä tapauksissa turvallisuussyistä.
Organisaatiolla on mahdollisuus pakottaa kaksivaiheinen todennus organisaation käyttäjille. Vaihtoehdot ovat:
- Ei pakotettu, käyttäjän itsensä valittavissa
- Pakotettu pääkäyttäjille
- Pakotettu muille, paitsi Työpöydän käyttäjille
- Pakotettu muille, paitsi roolittomille käyttäjille
- Pakotettu kaikille
Mikäli käyttäjät pakotetaan käyttämään kaksivaiheista todennusta, he eivät voi kirjautua sisään, ennenkuin ovat ottaneet käyttöön kaksivaiheisen tunnistautumisen.
Ota kaksivaihenen tunnistautuminen käyttöön
Käyttöönotto tapahtuu Käyttäjähallinnan Omat tiedot osiossa. Kaksivaiheisen tunnistautumisen käyttö edellyttää, että käyttäjällä on matkapuhelin, jossa on todennussovellus.
Skannaa QR-koodi todennussovelluksella. Nämä ovat sovelluksia, jotka voit ladata Appstoresta tai Google Play Kaupasta. Esimerkiksi Google Authenticator, Microsoft Authenticator.
Alla oleva ohjeistus on tehty Microsoft Authenticator sovelluksella.
1. Valitse Microsoft Authenticatorissa, haluatko lisätä uuden tilin
2. Valitse muu (Google, Facebook tai muu)
3. Skannaa QR-koodi
4. Sovelus antaa 6-numeroisen koodin (Huom! Koodi vaihtuu 30 sekunnin välein)
5. Syötä 6-numeroinen koodi ja klikkaa "Ota kaksivaihenen todennus käyttöön".
7. Järjestelmä antaa 10 kpl varakoodeja. Koodeja käytetään tilin palauttamiseen, mikäli todennussovellus ei ole käytettävissäsi.
Huom! Jos koodit katoavat, vain organisaation ylläpitäjät voivat palauttaa tilisi. Cloudian tuki ei voi auttaa näissä tapauksissa tietoturvasyistä.
Kaksivaiheisen tunnistautumisen ylläpitäjät asetetaan Käyttäjähallinnan Organisaatio osiossa
8. Valitse "Ymmärrän, olen kopioinut palautuskoodit"
Kirjaudu kaksivaiheisella tunnistautumisella
Kun kirjaudut järjestelmään kaksivaiheisella tunnistautumisella, tulee ensin syöttää käytttäjätunnus ja salasana. Sen jälkeen järjestelmä pyytää syöttämään 6-numeroisen koodin puhelimesi sovelluksesta.
Voit myös valita "Muista minut 7 päivän ajan" ruudun, jolloin koodia ei tarvitse syöttää 7 päivään, ellet vaihda selainta, laitetta tai IP-osoitetta.
Ongelmia tunnistautumisessa
Mikäli käyttäjällä ei ole pääsyä laitteeseen jossa todennussovellus on, voi vaita "Ongelmia tunnistautumisessa".
Syötä 8-numeroinen palautuskoodi (järjestelmä on antanut sinulle 10kpl palautuskoodeja kaksivaiheisen tunnistautumisen käyttöönotto-vaiheessa)
Uuden palautuskoodien luominen tapahtuu Omat tiedot osiossa, klikkaamalla "Näytä palautuskoodit".
Tarvitset puhelimesi sovelluksesta joko 6-numeroisen koodin, tai 8-numeroisen palautuskoodin, jotta pääset luomaan uuden palautuskoodilistan.
Voit myös olla yhteydessä ylläpitäjiin
Ylläpitäjä näkee pyynnön Omat tiedot osiossa
Ylläpitäjä kuittaa palautuspyynnön. Käyttäjä voi kirjautua järjestelmään sen jälkeen normaalisti ilman kaksivaiheista tunnistautumista (ellei organisaatiolla ole pakotusta päällä)