Page tree

Tartu Ülikooli IT viki

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Siit juhendist leiad juhised kaheastmelise autentimise kohta.

HTML Wrap
classbutton button1

(info) In English


Kaheastmeline autentimine (kahefaktoriline, kahetasemeline või mitmeastmeline autentimine ja lühendid 2FA ja MFA)

Mis on kaheastmeline autentimine ja milleks see hea on?
Kaheastmeline autentimine

annab kasutajakontole lisakaitse ja aitab seda turvata isegi siis, kui parool peaks lekkima. Seda, kuidas see toimib, saab

lugeda siit: https://support.microsoft.com/et-ee/topic/mis-on-mitmikautentimine-e5e39437-121c-be60-d123-eda06bddf661.

1. Juhul, kui Teie osakonna jaoks pole kaheastmelist autentimist sisse lülitatud, andke TÜ arvutiabile teada, et soovite kasutada Microsoft 365 keskkonda sisselogimisel kaheastmelist autentimist, mille järel aktiveerime käsitsi Teie jaoks eraldi selle funktsiooni.

2. Oodake arvutiabilt kinnitust, et kaheastmeline autentimine on aktiveeritud.

3. Järgmisel Microsoft 365 sisselogimisel kuvatakse pärast kasutajanime ja parooli sisestamist teade, kus antakse teada, et Teie kontole on määratud kaheastmeline autentimine. Ärge proovige teha seadistamist Outlooki arvutiprogrammis, seal ei saa seda seadistada! Logige sisse aadressil http://kiri.ut.ee, valige „Set it up now“.

Image Removed

4. Valige järgmisest aknast „Mobile App“ ja „Receive notifications for verification“.

NB! Kui Teil ei ole nutitelefoni, saate kaheastmelise autentimine seadistada ka tavalise SMS-iga. Sellekohane juhend asub SIIN. 

Image Removed

5. Seejärel paigaldage nutiseadmesse rakendus Microsoft Authenticator (Androidi seadmele Google Play keskkonnast või Apple'i seadmele Apple Store'i keskkonnast). valige „Töö- või koolikonto“, seejärel skaneerige QR-kood või sisestage kuvatud kood.

Image Removed

6. Nutiseadmesse tuleb teade küsimusega, kas kinnitada sisselogimine. Vajutage „Kinnita“.

Image Removed

7. Järgmises aknas sisestage oma telefoninumber ja ongi kaheastmeline autentimine seadistatud.

Image Removed

8) Veebilehitsejast logides on võimalik seade 90 päevaks meelde jätta, et ei peaks iga kord teise taseme kinnitust uuesti sisestama. NB! Kasutage seda ainult isikliku või tööarvuti puhul.

Image Removed

What is 2-factor authentication (2FA) and why is it useful?
It adds another layer of protection for your school account and protects it from being used for malicious purposes even if your password has leaked. You can check how it works here: https://support.microsoft.com/en-gb/topic/what-is-multifactor-authentication-e5e39437-121c-be60-d123-eda06bddf661

1. Notify UT helpdesk to have 2-factor authentication activated on your account for Microsoft 365 login.

2. Wait for helpdesk's confirmation that 2-factor authentication has been activated.

3. You will receive this notification after you've entered your UT username and password when logging into Microsoft 365 service, which confirms activation of 2FA, click on "Set it up now". Do not try to configure 2FA in Outlook desktop app, you have to do it by logging into web Outlook at http://mail365.ut.ee.

Image Removed

4. Choose "Mobile App" and "Receive notifications for verification".

PS! If you do not have a smart phone, then you can setup 2FA with SMS. Instructions for it can be found HERE

Image Removed

5. After this you need to install "Microsoft Authenticator" app on your phone (Google play store for android device or Apple store for Apple device) and choose "Word or School account" and scan the QR-code or enter the code manually.

Image Removed

6. You will receive notification to confirm logging in, click on Kinnita/Confirm.

Image Removed

7. Enter your phone number in the next window and your 2FA is set up.

Image Removed

8) When logging in within a web browser, then you can use the setting "Don't ask again for 90 days". This means that for 90 days confirmation will not be asked while logging in with that device. PS! Only use this on your personal or work computer.

Image Removed

Mis on kaheastmeline autentimine ja milleks see hea on?
Kaheastmeline autentimine annab kasutajakontole lisakaitse ja aitab seda turvata isegi siis, kui parool peaks lekkima. Seda, kuidas see toimib, saab lugeda siit: https://support.microsoft.com/et-ee/topic/mis-on-mitmikautentimine-e5e39437-121c-be60-d123-eda06bddf661.

1. Juhul, kui Teie osakonna jaoks pole kaheastmelist autentimist sisse lülitatud, andke TÜ arvutiabile teada, et soovite kasutada Microsoft 365 keskkonda sisselogimisel kaheastmelist autentimist.

2. Oodake arvutiabilt kinnitust, et kaheastmeline autentimine on aktiveeritud.

3. Järgmisel Microsoft 365 sisselogimisel kuvatakse pärast kasutajanime ja parooli sisestamist teade, kus antakse teada, et Teie kontole on määratud kaheastmeline autentimine. Ärge proovige teha seadistamist Outlooki arvutiprogrammis, seal ei saa seda seadistada! Logige sisse aadressil http://kiri.ut.ee, valige „Set it up now“.

Image Removed

4. Valige järgmisest aknast „Mobile App“ ja „Receive notifications for verification“.

NB! Kui Teil ei ole nutitelefoni, saate kaheastmelise autentimine seadistada ka tavalise SMS-iga. Sellekohane juhend asub SIIN. 

Image Removed

5. Seejärel paigaldage nutiseadmesse rakendus Microsoft Authenticator (Androidi seadmele Google Play keskkonnast või Apple'i seadmele Apple Store'i keskkonnast). valige „Töö- või koolikonto“, seejärel skaneerige QR-kood või sisestage kuvatud kood.

Image Removed

6. Nutiseadmesse tuleb teade küsimusega, kas kinnitada sisselogimine. Vajutage „Kinnita“.

Image Removed

7. Järgmises aknas sisestage oma telefoninumber ja ongi kaheastmeline autentimine seadistatud.

Image Removed

8) Veebilehitsejast logides on võimalik seade 90 päevaks meelde jätta, et ei peaks iga kord teise taseme kinnitust uuesti sisestama. NB! Kasutage seda ainult isikliku või tööarvuti puhul.

Image Removed

täpsemalt lugeda Microsoft kodulehelt.

Info

Kõikidele ülikooli töötajatele ja üliõpilastele lülitati kaheastmelise autentimise nõue sisse 13. juunil 2023.Sellest alates järgmisel sisselogimisel Microsoft kontoga seotud rakendustesse (Outlook, Teams, Moodle) küsitakse lisainformatsiooni ning kaheastmelise autentimise seadistamist. 

NB! Soovitame Microsoft Authenticator ja Google Authenticator rakenduste kasutamist.

Lisaks soovitame lisada ka SMS meetodi juhuks, kui peaks midagi juhtuma nutiseadmega, kuhu rakendused on paigaldatud.

Seadistamiseks on vajalikud nii nutiseade kui ka arvuti.


Warning

Kui sul ei ole ligipääsu oma autentimismeetodina seadistatud telefoni numbrile ega seadmele, võta ühendust arvutiabiga.

Seadistamine

Expand
titleEsmane seadistus

Anchor
esmane_2fa
esmane_2fa

  1. Esmasel Microsoft teenuste kasutamisel kuvatakse Nõutav on lisateave aken, vali Edasi
    Image Added
  2. Vali Soovin häälestada teistsuguse meetodi.
    Image Added
  3. Vali rippmenüüst Telefon ja vajuta nupule Kinnita.
    Image Added
  4. Vali regioonikood Eesti (+372) ja sisesta enda mobiiltelefoni number. Seejärel vajuta nupule Edasi.
    Image Added
  5. Nutiseadmesse saabub sõnum 6-kohalise koodiga, saatjaks on Microsoft.
    Image Added
  6. Sisesta kood ja vajuta nupule Edasi.
    Image Added
  7. Telefon on edukalt autentimismeetodina registreeritud. Vajuta nupule Edasi.
    Image Added
  8. Kuvatakse kinnitus. Vajuta nupule Valmis.
    Image Added
  9. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka sõnumiga tulnud koodi
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Pärast koodi sisestamist vajuta nupule Kinnita.
    Image Added
    Image Added


Expand
titleKaheastmeline autentimine Microsoft Authenticator rakendusega
  1. Paigalda nutiseadmesse rakendus Microsoft Authenticator läbi Google Play või App Store.
  2. Mine arvutis leheküljele 365.ut.ee või kiri.ut.ee.
    Image Added
  3. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    Image Added
  4. Klõpsa enda profiilile ja vali Kuva konto.
    Image Added
  5. Vajuta Turbeteave all olevale Värskenda teavet nupule.
    Image Added
  6. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
    Image Added
  7. Vali rippmenüüst Autentimisrakendus ja vajuta Lisa.
    Image Added
  8. Vali avanevas aknas Edasi.
    Image Added

    Info

    NB! Kui valisid kogemata vale autentimismeetodi või soovid seadistada hoopis Google Authenticator rakendust või SMS-iga autentimist, vali Soovin kasutada muud autentimisrakendust.

    Image Added


  9. Vajuta avanevas aknas Edasi.
    Image Added
    Anchor
    qr_kood_mfa
    qr_kood_mfa
  10. Jäta avanev aken arvutis avatuks ja võta kätte oma nutiseade.
    Image Added
  11. Vali nutiseadmes Add account.
    Image Added
  12. Vali Work or school account.
    Image Added
  13. Vali Scan QR code ja skaneeri punktis 10 olevat QR-koodi.
    Image Added
  14. Liigu pärast QR-koodi skaneerimist tagasi arvuti vaatesse ja vajuta nupule Edasi.
    Image Added
  15. Rakenduse katsetamiseks kuvatakse number 72.
    Image Added
  16. Võta nutiseade uuesti kätte. Sisesta rakenduse poolt kuvatud number 72 ja vajuta nupule Yes.
    Image Added
  17. Arvuti vaates kuvatakse kinnitus, et kõik toimib. Vajuta nupule Edasi.
    Image Added

  18. Pärast seadistamist kuvatakse Turbeteave all Microsoft Authenticator rakendus.
    Image Added
  19. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka Microsoft Authenticator mobiilirakenduses kuvatavat koodi.
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Image Added


Expand
titleKaheastmeline autentimine Google Authenticator rakendusega
  1. Paigalda nutiseadmesse rakendus Google Authenticator läbi Google Play store või App store.
  2. Mine arvutis leheküljele 365.ut.ee või kiri.ut.ee.
    Image Added
  3. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    Image Added
  4. Klõpsa enda profiilile ja vali Kuva konto.

    Image Added
  5. Vajuta Turbeteave all olevale Värskenda teavet nupule.
    Image Added
  6. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
    Image Added
  7. Vali rippmenüüst Autentimisrakendus ja vajuta Lisa.
    Image Added
  8. Vali Soovin kasutada muud autentimisrakendust ja vajuta Next.
    Image Added
  9. Konto häälestamiseks vali järgnevas aknas Edasi.
    Image Added
  10. Jäta avanev aken arvutis avatuks ja võta kätte oma nutiseade.
    Image Added
  11. Skaneeri Google Authenticator rakenduses QR-kood nutiseadmega.
    Selleks vali Scan a QR code.
    Image Added
  12. Pärast QR-koodi skaneerimist on Google Authenticatori kaheastmeline autentimine aktiveeritud. 
    Image Added
  13. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka Google Authenticator mobiilirakenduses arvutis kuvatavat numbrit.
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Image Added


Expand
titleKaheastmeline autentimine SMS-iga
  1. Mine arvutis leheküljele 365.ut.ee või kiri.ut.ee.
    Image Added
  2. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    Image Added
  3. Klõpsa enda profiilile ja vali Kuva konto.

    Image Added
  4. Vajuta Turbeteave all olevale Värskenda teavet nupule.
    Image Added
  5. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
    Image Added
  6. Vali rippmenüüst Telefonja vajuta nupule Lisa.
    Image Added

    Info

    NB! Kui valisid kogemata vale autentimismeetodi vali Soovin kasutada muud autentimisrakendust.

    Image Added


  7. Vali regioonikood Eesti (+372) ja sisesta enda mobiiltelefoni number. Seejärel vajuta Edasi.
    Image Added
  8. Nutiseadmesse saabub sõnum koodiga, saatjaks on Microsoft.
    Image Added
  9. Sisesta kood ja vajuta nupule Edasi.
    Image Added
  10. SMS-ide autentimine on aktiveeritud. Lõpetamiseks vajuta Done.
    Image Added
  11. Kuvatakse seadistatud autentimismeetodid.
    Image Added
  12. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka sõnumiga tulnud koodi.
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Image Added

Autentimismeetodi muutmine


Expand
titleTelefoni numbri muutmine
  1. Ava veebilehekülg https://mysignins.microsoft.com/security-info.
  2. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
  3. Avanevas aknas kuvatakse seadmed ja telefoni numbrid, mis on sinu kasutajaga seotud. Vana numbri kustutamiseks vajuta telefoninumbrist paremal olevale nupule Kustuta.
    Image Added
  4. Kinnitamiseks vajuta nupule OK.
    Image Added
  5. Pärast vana numbri eemaldamist, vali Lisage sisselogimismeetod, et lisada uus telefoni number.
    Image Added
  6. Vali rippmenüüst Telefonja vajuta nupule Lisa.
    Image Added

    Info

    NB! Kui valisid kogemata vale autentimismeetodi, vali Soovin kasutada muud autentimisrakendust.

    Image Added


  7. Vali regioonikood Eesti (+372) ja sisesta enda mobiiltelefoni number. Seejärel vajuta Edasi.
    Image Added
  8. Nutiseadmesse saabub sõnum koodiga, saatjaks on Microsoft.
    Image Added
  9. Sisesta kood ja vajuta nupule Edasi.
    Image Added
  10. SMS-ide autentimine on aktiveeritud. Lõpetamiseks vajuta Done.
    Image Added
  11. Kuvatakse seadistatud autentimismeetodid.
    Image Added


Expand
titleSeadme vahetamine
  1. Ava veebilehekülg https://mysignins.microsoft.com/security-info.
  2. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
  3. Avanaevas aknas kuvatakse seadmed ja telefoni numbrid, mis on sinu kasutajaga seotud. Vajuta autentimisrakendusest paremal olevale nupule Kustuta.
    Image Added
  4. Kinnitamiseks vajuta -
    Image Added
  5. Uue autentimisrakenduse seadistamiseks järgi Microsoft Authenticator või Google Authenticator juhiseid juhendi ülemises osas.

What is 2-factor authentication (2FA) and why is it useful?
It adds another layer of protection for your school account and protects it from being used for malicious purposes even if your password has leaked. You can check how it works here: https://support.microsoft.com/en-gb/topic/what-is-multifactor-authentication-e5e39437-121c-be60-d123-eda06bddf661

1. Notify UT helpdesk to have 2-factor authentication activated on your account for Microsoft 365 login.

2. Wait for helpdesk's confirmation that 2-factor authentication has been activated.

3. You will receive this notification after you've entered your UT username and password when logging into Microsoft 365 service, which confirms activation of 2FA, click on "Set it up now". Do not try to configure 2FA in Outlook desktop app, you have to do it by logging into web Outlook at http://mail365.ut.ee.

Image Removed

4. Choose "Mobile App" and "Receive notifications for verification".

PS! If you do not have a smart phone, then you can setup 2FA with SMS. Instructions for it can be found HERE

Image Removed

5. After this you need to install "Microsoft Authenticator" app on your phone (Google play store for android device or Apple store for Apple device) and choose "Word or School account" and scan the QR-code or enter the code manually.

Image Removed

6. You will receive notification to confirm logging in, click on Kinnita/Confirm.

Image Removed

7. Enter your phone number in the next window and your 2FA is set up.

Image Removed

8) When logging in within a web browser, then you can use the setting "Don't ask again for 90 days". This means that for 90 days confirmation will not be asked while logging in with that device. PS! Only use this on your personal or work computer.

Image Removed