Page tree

Tartu Ülikooli IT viki

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Siit juhendist leiad juhised kaheastmelise autentimise kohta.

HTML Wrap
classbutton button1

(info) In English


Kaheastmeline autentimine (kahefaktoriline, kahetasemeline või mitmeastmeline autentimine ja lühendid 2FA ja MFA) annab kasutajakontole lisakaitse ja aitab seda turvata

Mis on kaheastmeline autentimine ja milleks see hea on?
See lisab kasutajakontole täiendava kaitsekihi ning aitab seda kaitsta

isegi siis, kui parool

lekkinud

peaks

olema

lekkima.

Kuidas

Seda, kuidas see toimib, saab

lugeda siit: https://support.microsoft.com/et-ee/topic/mis-on-mitmikautentimine-e5e39437-121c-be60-d123-eda06bddf661

1. Anda teada TÜ Arvutiabile, et soovite kasutada Office365 keskkonda sisselogimisel kaheastmelist autentimist.

2. Oodata arvutiabilt kinnitust, et kaheastmeline autentimine on aktiveeritud.

3. Järgmisel Office365 sisselogimisel tuleb pärast kasutajanime ja parooli sisestamist järgmine teade, kus antakse teada, et Teie kontole on määratud kaheastmeline autentimine ning valida sealt "Set it up now".

Image Removed

4. Järgmisest aknast valida "Mobile App" ja "Receive notifications for verification".

NB! Kui Teil ei ole nutitelefoni, siis on võimalik kaheastmeline autentimine seadistada ka tavalise SMSiga. SMSiga seadistamise juhend asub SIIN

Image Removed

5. Seejärel tuleks nutiseadmesse paigaldada "Microsoft Authenticator" rakendus (Android seadmele Google Play keskkonnast või Apple seadmele Apple Store keskkonnast) ning valida "Töö või koolikonto" ning seejärel skanneerida QR-koodi või sisestada kuvatud kood.

Image Removed

6. Seejärel tuleb nutiseadmesse teade, kas kinnitada sisselogimine. Vajutada Kinnita.

Image Removed

7. Järgmises aknas sisestada veel oma telefoninumber ning ongi kaheastmeline autentimine seadistatud.

Image Removed

8) Brauserist logides on võimalik seade 90 päevaks meelde jätta, et ei peaks iga kord teise taseme kinnitust uuesti sisestama. NB! Seda kasutada ainult enda isikliku või töö arvuti puhul.

Image Removed

What is 2-factor authentication (2FA) and why is it useful?
It adds another layer of protection for your school account and protects it from being used for malicious purposes even if your password has leaked. You can check how it works here: https://support.microsoft.com/en-gb/topic/what-is-multifactor-authentication-e5e39437-121c-be60-d123-eda06bddf661

1. Notify UT helpdesk to have 2-factor authentication activated on your account for Office365 login.

2. Wait for helpdesk's confirmation that 2-factor authentication has been activated.

3. You will receive this notification after you've entered your UT username and password when logging into Office365 service, which confirms activation of 2FA, click on "Set it up now"

Image Removed

4. Choose "Mobile App" and "Receive notifications for verification".

PS! If you do not have a smart phone, then you can setup 2FA with SMS. Instructions for it can be found HERE

Image Removed

5. After this you need to install "Microsoft Authenticator" app on your phone (Google play store for android device or Apple store for Apple device) and choose "Word or School account" and scan the QR-code or enter the code manually.

Image Removed

6. You will receive notification to confirm logging in, click on Kinnita/Confirm.

Image Removed

7. Enter your phone number in the next window and your 2FA is set up.

Image Removed

8) When logging in within a web browser, then you can use the setting "Don't ask again for 90 days". This means that for 90 days confirmation will not be asked while logging in with that device. PS! Only use this on your personal or work computer.

täpsemalt lugeda Microsoft kodulehelt.

Info

Kõikidele ülikooli töötajatele ja üliõpilastele lülitati kaheastmelise autentimise nõue sisse 13. juunil 2023.Sellest alates järgmisel sisselogimisel Microsoft kontoga seotud rakendustesse (Outlook, Teams, Moodle) küsitakse lisainformatsiooni ning kaheastmelise autentimise seadistamist. 

NB! Soovitame Microsoft Authenticator ja Google Authenticator rakenduste kasutamist.

Lisaks soovitame lisada ka SMS meetodi juhuks, kui peaks midagi juhtuma nutiseadmega, kuhu rakendused on paigaldatud.

Seadistamiseks on vajalikud nii nutiseade kui ka arvuti.


Warning

Kui sul ei ole ligipääsu oma autentimismeetodina seadistatud telefoni numbrile ega seadmele, võta ühendust arvutiabiga.

Seadistamine

Expand
titleEsmane seadistus

Anchor
esmane_2fa
esmane_2fa

  1. Esmasel Microsoft teenuste kasutamisel kuvatakse Nõutav on lisateave aken, vali Edasi
    Image Added
  2. Vali Soovin häälestada teistsuguse meetodi.
    Image Added
  3. Vali rippmenüüst Telefon ja vajuta nupule Kinnita.
    Image Added
  4. Vali regioonikood Eesti (+372) ja sisesta enda mobiiltelefoni number. Seejärel vajuta nupule Edasi.
    Image Added
  5. Nutiseadmesse saabub sõnum 6-kohalise koodiga, saatjaks on Microsoft.
    Image Added
  6. Sisesta kood ja vajuta nupule Edasi.
    Image Added
  7. Telefon on edukalt autentimismeetodina registreeritud. Vajuta nupule Edasi.
    Image Added
  8. Kuvatakse kinnitus. Vajuta nupule Valmis.
    Image Added
  9. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka sõnumiga tulnud koodi
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Pärast koodi sisestamist vajuta nupule Kinnita.
    Image Added
    Image Added


Expand
titleKaheastmeline autentimine Microsoft Authenticator rakendusega
  1. Paigalda nutiseadmesse rakendus Microsoft Authenticator läbi Google Play või App Store.
  2. Mine arvutis leheküljele 365.ut.ee või kiri.ut.ee.
    Image Added
  3. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    Image Added
  4. Klõpsa enda profiilile ja vali Kuva konto.
    Image Added
  5. Vajuta Turbeteave all olevale Värskenda teavet nupule.
    Image Added
  6. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
    Image Added
  7. Vali rippmenüüst Autentimisrakendus ja vajuta Lisa.
    Image Added
  8. Vali avanevas aknas Edasi.
    Image Added

    Info

    NB! Kui valisid kogemata vale autentimismeetodi või soovid seadistada hoopis Google Authenticator rakendust või SMS-iga autentimist, vali Soovin kasutada muud autentimisrakendust.

    Image Added


  9. Vajuta avanevas aknas Edasi.
    Image Added
    Anchor
    qr_kood_mfa
    qr_kood_mfa
  10. Jäta avanev aken arvutis avatuks ja võta kätte oma nutiseade.
    Image Added
  11. Vali nutiseadmes Add account.
    Image Added
  12. Vali Work or school account.
    Image Added
  13. Vali Scan QR code ja skaneeri punktis 10 olevat QR-koodi.
    Image Added
  14. Liigu pärast QR-koodi skaneerimist tagasi arvuti vaatesse ja vajuta nupule Edasi.
    Image Added
  15. Rakenduse katsetamiseks kuvatakse number 72.
    Image Added
  16. Võta nutiseade uuesti kätte. Sisesta rakenduse poolt kuvatud number 72 ja vajuta nupule Yes.
    Image Added
  17. Arvuti vaates kuvatakse kinnitus, et kõik toimib. Vajuta nupule Edasi.
    Image Added

  18. Pärast seadistamist kuvatakse Turbeteave all Microsoft Authenticator rakendus.
    Image Added
  19. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka Microsoft Authenticator mobiilirakenduses kuvatavat koodi.
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Image Added


Expand
titleKaheastmeline autentimine Google Authenticator rakendusega
  1. Paigalda nutiseadmesse rakendus Google Authenticator läbi Google Play store või App store.
  2. Mine arvutis leheküljele 365.ut.ee või kiri.ut.ee.
    Image Added
  3. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    Image Added
  4. Klõpsa enda profiilile ja vali Kuva konto.

    Image Added
  5. Vajuta Turbeteave all olevale Värskenda teavet nupule.
    Image Added
  6. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
    Image Added
  7. Vali rippmenüüst Autentimisrakendus ja vajuta Lisa.
    Image Added
  8. Vali Soovin kasutada muud autentimisrakendust ja vajuta Next.
    Image Added
  9. Konto häälestamiseks vali järgnevas aknas Edasi.
    Image Added
  10. Jäta avanev aken arvutis avatuks ja võta kätte oma nutiseade.
    Image Added
  11. Skaneeri Google Authenticator rakenduses QR-kood nutiseadmega.
    Selleks vali Scan a QR code.
    Image Added
  12. Pärast QR-koodi skaneerimist on Google Authenticatori kaheastmeline autentimine aktiveeritud. 
    Image Added
  13. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka Google Authenticator mobiilirakenduses arvutis kuvatavat numbrit.
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Image Added


Expand
titleKaheastmeline autentimine SMS-iga
  1. Mine arvutis leheküljele 365.ut.ee või kiri.ut.ee.
    Image Added
  2. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    Image Added
  3. Klõpsa enda profiilile ja vali Kuva konto.

    Image Added
  4. Vajuta Turbeteave all olevale Värskenda teavet nupule.
    Image Added
  5. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
    Image Added
  6. Vali rippmenüüst Telefonja vajuta nupule Lisa.
    Image Added

    Info

    NB! Kui valisid kogemata vale autentimismeetodi vali Soovin kasutada muud autentimisrakendust.

    Image Added


  7. Vali regioonikood Eesti (+372) ja sisesta enda mobiiltelefoni number. Seejärel vajuta Edasi.
    Image Added
  8. Nutiseadmesse saabub sõnum koodiga, saatjaks on Microsoft.
    Image Added
  9. Sisesta kood ja vajuta nupule Edasi.
    Image Added
  10. SMS-ide autentimine on aktiveeritud. Lõpetamiseks vajuta Done.
    Image Added
  11. Kuvatakse seadistatud autentimismeetodid.
    Image Added
  12. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka sõnumiga tulnud koodi.
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Image Added

Autentimismeetodi muutmine


Expand
titleTelefoni numbri muutmine
  1. Ava veebilehekülg https://mysignins.microsoft.com/security-info.
  2. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
  3. Avanevas aknas kuvatakse seadmed ja telefoni numbrid, mis on sinu kasutajaga seotud. Vana numbri kustutamiseks vajuta telefoninumbrist paremal olevale nupule Kustuta.
    Image Added
  4. Kinnitamiseks vajuta nupule OK.
    Image Added
  5. Pärast vana numbri eemaldamist, vali Lisage sisselogimismeetod, et lisada uus telefoni number.
    Image Added
  6. Vali rippmenüüst Telefonja vajuta nupule Lisa.
    Image Added

    Info

    NB! Kui valisid kogemata vale autentimismeetodi, vali Soovin kasutada muud autentimisrakendust.

    Image Added


  7. Vali regioonikood Eesti (+372) ja sisesta enda mobiiltelefoni number. Seejärel vajuta Edasi.
    Image Added
  8. Nutiseadmesse saabub sõnum koodiga, saatjaks on Microsoft.
    Image Added
  9. Sisesta kood ja vajuta nupule Edasi.
    Image Added
  10. SMS-ide autentimine on aktiveeritud. Lõpetamiseks vajuta Done.
    Image Added
  11. Kuvatakse seadistatud autentimismeetodid.
    Image Added


Expand
titleSeadme vahetamine
  1. Ava veebilehekülg https://mysignins.microsoft.com/security-info.
  2. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
  3. Avanaevas aknas kuvatakse seadmed ja telefoni numbrid, mis on sinu kasutajaga seotud. Vajuta autentimisrakendusest paremal olevale nupule Kustuta.
    Image Added
  4. Kinnitamiseks vajuta -
    Image Added
  5. Uue autentimisrakenduse seadistamiseks järgi Microsoft Authenticator või Google Authenticator juhiseid juhendi ülemises osas.
Image Removed