Page tree

Tartu Ülikooli IT viki

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Table of Contents

Sissejuhatus

Kaheastmeline autentimine (kahefaktoriline, kahetasemeline või mitmeastmeline autentimine ja lühendid 2FA ja MFA) annab kasutajakontole lisakaitse ja aitab seda turvata isegi siis, kui parool peaks lekkima. Seda, kuidas see toimib, saab täpsemalt lugeda Microsoft kodulehelt.

Warning
NB! Soovitame Microsoft Authenticator ja Google Authenticator rakenduste kasutamist.
Lisaks soovitame lisada ka SMS meetodi juhuks, kui peaks midagi juhtuma nutiseadmega, kuhu rakendused on paigaldatud.

Seadistamiseks on vajalikud nii nutiseade kui ka arvuti.

Kaheastmeline autentimine Microsoft Authenticator rakendusega

  1. Paigalda nutiseadmesse rakendus Microsoft Authenticator läbi Google Play või App Store.
  2. Mine arvutis leheküljele 365.ut.ee või kiri.ut.ee, klõpsa enda profiilile →  vali View Account → vali Update info.
    Image Removed
    Image Removed
    Image Removed
  3. Vali Add sign-in method, et lisada uus kaheastmelise autentimise viis.
    Image Removed
  4. Vali rippmenüüst Authenticator app ja vajuta Add.
    Image Removed
  5. .ee.
    Image Added
  6. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    Image Added
  7. Klõpsa enda profiilile ja vali Kuva konto.

    Image Added
  8. Vajuta Turbeteave all olevale Värskenda teavet nupule.
    Image Added
  9. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
    Image Added
  10. Vali rippmenüüst Autentimisrakendus ja vajuta Lisa.
    Image Added
  11. Vali avanevas aknas Edasi.
    Image Added

  12. Vajuta avanevas aknas Edasi.
    Image Added
    Anchor
    qr_kood_mfa
    qr_kood_mfa
    Vali avanevas aknas Next.
    Image Removed
    Vajuta avanevas aknas Next.
    Image Removed
  13. Jäta avanev aken arvutis avatuks ja võta kätte oma nutiseade.
    Image RemovedImage Added
  14. Vali nutiseadmes Add account.
  15. Vali Work or school account.
  16. Vali Scan QR code ja skaneeri punktis 6 10 olevat QR-koodi.
  17. Liigu pärast QR-koodi skaneerimist tagasi arvuti vaatesse , kus kuvatakse järgnev aken.
    Image Removedja vajuta nupule Edasi.
    Image Added
  18. Rakenduse katsetamiseks kuvatakse number 72.
    Image Added
  19. Võta nutiseade uuesti kätte. Sinult küsitakse, kas soovid sisselogimise kinnitada.
    Vali Approve.
    Image RemovedSisesta rakenduse poolt kuvatud number 72 ja vajuta nupule Yes.
    Image Added
  20. Arvuti vaates kuvatakse kinnitus, et kõik toimib, vajuta nupule Edasi.
    Image RemovedImage Added

  21. Pärast seadistamist kuvatakse rakendus ja nutiseade, millega see on seotudTurbeteave all Microsoft Authenticator rakendus.
    Image Removed
  22. Veebilehitsejast sisse logides on võimalik seade 90 päevaks meelde jätta, et ei peaks iga kord teise taseme kinnitust uuesti sisestama.
    NB! Kasuta seda ainult isiklikus või tööarvutis.
    Image Removed

Google Authenticator

  1. Image Added
  2. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka Microsoft Authenticator mobiilirakenduses kuvatavat koodi.
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Image Added

Kaheastmeline autentimine Google Authenticator rakendusega

  1. Paigalda nutiseadmesse rakendus Google Authenticator läbi Google Play store või App store.
  2. Mine arvutis leheküljele 365.ut.ee või kiri.ut.ee.
    Image Added
  3. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    Image Added
  4. Klõpsa enda profiilile ja vali Kuva konto.

    Image Added
  5. Vajuta Turbeteave all olevale Värskenda teavet nupule.
    Image Added
  6. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
    Image Added
  7. Vali rippmenüüst Autentimisrakendus ja vajuta Lisa.
    Image Added
  8. Vali Soovin kasutada muud autentimisrakendust ja vajuta Next.
    Image Added
  9. Konto häälestamiseks vali järgnevas aknas Edasi.
    Image Added
  10. Jäta avanev aken arvutis avatuks ja võta kätte oma nutiseade.
    Image Added
  11. Skaneeri Google Authenticator rakenduses QR-kood nutiseadmega.
  12. Hangi Play store'ist või App store'ist rakendus Google Authenticator.
  13. Mine aadressile 365.ut.ee, klõpsa enda profiilile →  vali View Account → vali Update info.
    Image Removed
    Image Removed
    Image Removed
  14. Vali Add sign-in method, et lisada uus kaheastmelise autentimise viis.
    Image Removed
  15. Vali I want to use a different authernticator app ja vajuta Next.
    Image Removed
  16. Kuvatakse QR-kood.
    Image Removed
  17. Skaneeri QR-kood nutiseadmega. Selleks vali Scan a QR code.
  18. Pärast QR-koodi skaneerimist on Google Authenticatori kaheastmeline autentimine aktiveeritud. 
  19. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka Google Authenticator mobiilirakenduses arvutis kuvatavat numbrit.
SMS-ide autentimine
  1. Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Image Added

Kaheastmeline autentimine SMS-iga

  1. Mine arvutis aadressileleheküljele 365.ut.ee, klõpsa enda profiilile →  vali View Account → vali Update info.
    Image Removed
    Image Removed
    Image Removed
  2. Vali Add sign-in method, et lisada uus kaheastmelise autentimise viis.
    Image Removed
  3. Vali valikuribast Phone ja vajuta Add.
    Image Removed
  4. .ee või kiri.ut.ee.
    Image Added
  5. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    Image Added
  6. Klõpsa enda profiilile ja vali Kuva konto.

    Image Added
  7. Vajuta Turbeteave all olevale Värskenda teavet nupule.
    Image Added
  8. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
    Image Added
  9. Vali rippmenüüst Telefonja vajuta nupule Lisa.
    Image Added
  10. Vali regioonikood Eesti Vali regioonikood Estonia (+372) ja sisesta enda mobiiltelefoni number. Seejärel vajuta Next Edasi.
    Image RemovedImage Added
  11. Nutiseadmesse saabub Microsoftilt sõnum koodiga, saatjaks on Microsoft.
    Image RemovedImage Added
  12. Sisesta kood ja vajuta Nextnupule Edasi.
    Image RemovedImage Added
  13. SMS-ide autentimine on aktiveeritud. Lõpetamiseks vajuta Done.
    Image Removed
  14. Pärast seadistamist kuvatakse mobiiltelefoni number, millega see on seotud.
  15. Image Added
  16. Kuvatakse seadistatud autentimismeetodid.
    Image Added
  17. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel Järgmine kord Office365-de logimisel küsitakse lisaks paroolile ka sõnumiga tulnud koodi.
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 90 180 päeva jooksul teise astme kaheastmelise autentimise koodi ei küsita.
    NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Image RemovedImage Added