Page tree

Tartu Ülikooli IT viki

Versions Compared

Key

  • This line was added.
  • This line was removed.
  • Formatting was changed.

Siit juhendist leiad juhised kaheastmelise autentimise kohta.

HTML Wrap
classbutton button1

(info) In English


Kaheastmeline autentimine (kahefaktoriline, kahetasemeline või mitmeastmeline autentimine ja lühendid 2FA ja MFA)

Note
iconfalse

Activate two-step authentication in Microsoft 365  English version can be found here: Activate two-step authentication in Microsoft 365.

Table of Contents

Sissejuhatus

Kaheastmeline autentimine

annab kasutajakontole lisakaitse ja aitab seda turvata isegi siis, kui parool peaks lekkima. Seda, kuidas see toimib, saab täpsemalt lugeda Microsoft kodulehelt.

Info

Kõikidele ülikooli töötajatele ja üliõpilastele lülitati kaheastmelise autentimise nõue sisse 13. juunil 2023.Sellest alates järgmisel sisselogimisel Microsoft kontoga seotud rakendustesse (Outlook, Teams, Moodle) küsitakse lisainformatsiooni ning kaheastmelise autentimise seadistamist. 

NB! Soovitame Microsoft Authenticator

  1. Android seadmele Google Play või Apple seadmele App Store.
  2. Paigaldamisel valige „Töö- või koolikonto“, seejärel skaneerige QR-kood või sisestage kuvatud kood.
    Image Removed
  3. Nutiseadmesse tuleb teade küsimusega, kas kinnitada sisselogimine.  Vali Kinnita.
    Image Removed
    NB! Asukoha info võib olla veidi ebatäpne!
  4. Järgmises aknas sisestage oma telefoninumber ja ongi kaheastmeline autentimine seadistatud.
    Image Removed
  5. Veebilehitsejast logides on võimalik seade 90 päevaks meelde jätta, et ei peaks iga kord teise taseme kinnitust uuesti sisestama.
    NB! Kasutage seda ainult isikliku või tööarvuti puhul.
    Image Removed

Google Authenticator

ja Google Authenticator rakenduste kasutamist.

Lisaks soovitame lisada ka SMS meetodi juhuks, kui peaks midagi juhtuma nutiseadmega, kuhu rakendused on paigaldatud.

Seadistamiseks on vajalikud nii nutiseade kui ka arvuti.


Warning

Kui sul ei ole ligipääsu oma autentimismeetodina seadistatud telefoni numbrile ega seadmele, võta ühendust arvutiabiga.

Seadistamine

Expand
titleEsmane seadistus

Anchor
esmane_2fa
esmane_2fa

  1. Esmasel Microsoft teenuste kasutamisel kuvatakse Nõutav on lisateave aken, vali Edasi
    Image Added
  2. Vali Soovin häälestada teistsuguse meetodi.
    Image Added
  3. Vali rippmenüüst Telefon ja vajuta nupule Kinnita.
    Image Added
  4. Vali regioonikood Eesti (+372) ja sisesta enda mobiiltelefoni number. Seejärel vajuta nupule Edasi.
    Image Added
  5. Nutiseadmesse saabub sõnum 6-kohalise koodiga, saatjaks on Microsoft.
    Image Added
  6. Sisesta kood ja vajuta nupule Edasi.
    Image Added
  7. Telefon on edukalt autentimismeetodina registreeritud. Vajuta nupule Edasi.
    Image Added
  8. Kuvatakse kinnitus. Vajuta nupule Valmis.
    Image Added
  9. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka sõnumiga tulnud koodi
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Pärast koodi sisestamist vajuta nupule Kinnita.
    Image Added
    Image Added


Expand
titleKaheastmeline autentimine Microsoft Authenticator rakendusega
  1. Paigalda nutiseadmesse rakendus Microsoft Authenticator läbi Google Play või App Store.
  2. Mine arvutis leheküljele 365.ut.ee või kiri.ut.ee.
    Image Added
  3. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    Image Added
  4. Klõpsa enda profiilile ja vali Kuva konto.
    Image Added
  5. Vajuta Turbeteave all olevale Värskenda teavet nupule.
    Image Added
  6. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
    Image Added
  7. Vali rippmenüüst Autentimisrakendus ja vajuta Lisa.
    Image Added
  8. Vali avanevas aknas Edasi.
    Image Added

    Info

    NB! Kui valisid kogemata vale autentimismeetodi või soovid seadistada hoopis Google Authenticator rakendust või SMS-iga autentimist, vali Soovin kasutada muud autentimisrakendust.

    Image Added


  9. Vajuta avanevas aknas Edasi.
    Image Added
    Anchor
    qr_kood_mfa
    qr_kood_mfa
  10. Jäta avanev aken arvutis avatuks ja võta kätte oma nutiseade.
    Image Added
  11. Vali nutiseadmes Add account.
    Image Added
  12. Vali Work or school account.
    Image Added
  13. Vali Scan QR code ja skaneeri punktis 10 olevat QR-koodi.
    Image Added
  14. Liigu pärast QR-koodi skaneerimist tagasi arvuti vaatesse ja vajuta nupule Edasi.
    Image Added
  15. Rakenduse katsetamiseks kuvatakse number 72.
    Image Added
  16. Võta nutiseade uuesti kätte. Sisesta rakenduse poolt kuvatud number 72 ja vajuta nupule Yes.
    Image Added
  17. Arvuti vaates kuvatakse kinnitus, et kõik toimib. Vajuta nupule Edasi.
    Image Added

  18. Pärast seadistamist kuvatakse Turbeteave all Microsoft Authenticator rakendus.
    Image Added
  19. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka Microsoft Authenticator mobiilirakenduses kuvatavat koodi.
    Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
    Image Added


Expand
titleKaheastmeline autentimine Google Authenticator rakendusega
  1. Paigalda nutiseadmesse rakendus Google Authenticator läbi Google
Seadista enda nutiseadmesse rakendus Google Authenticator läbi Skanneeri QR kood nutiseadmes vajutades nupule
  1. Play store või App store.
  2. Mine arvutis leheküljele 365.ut.ee võikiri.ut.ee
, kliki enda profiilile →  vali View Account → vali Update info.
Image Removed
  • Vali Add sign-in method selleks,. et lisada uus kaheastmelise autentimiseks mõeldud viis.
    Image Removed
  • Vali I want to use a different authernticator app ja vajuta Next.
    Image Removed
  • Kuvatakse QR kood.
    Image Removed
    1. .
      Image Added
    2. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
      Image Added
    3. Klõpsa enda profiilile ja vali Kuva konto.

      Image Added
    4. Vajuta Turbeteave all olevale Värskenda teavet nupule.
      Image Added
    5. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
      Image Added
    6. Vali rippmenüüst Autentimisrakendus ja vajuta Lisa.
      Image Added
    7. Vali Soovin kasutada muud autentimisrakendust ja vajuta Next.
      Image Added
    8. Konto häälestamiseks vali järgnevas aknas Edasi.
      Image Added
    9. Jäta avanev aken arvutis avatuks ja võta kätte oma nutiseade.
      Image Added
    10. Skaneeri Google Authenticator rakenduses QR-kood nutiseadmega.
      Selleks vali
    1. Scan a QR code.
      Image Modified
    2. Pärast QR-koodi
    skanneerimist
    1. skaneerimist on Google
    Authenticator
    1. Authenticatori kaheastmeline autentimine aktiveeritud. 
    Image Removed

    SMS

  • Pärast kaheastmelise autentimise sisselülitamist antakse järgmisel sisselogimisel teada, et kontoga on vaja teha seadistusi. Vajuta Next.
    Image Removed
  • Vali Authentication phone ja sisestage oma mobiilinumber. Vali Send me a code by text message ja seejärel vajuta Next.
    Capture2.JPGImage Removed
  • Sisesta SMS-iga tulnud kood ja vajuta Verify.
    Image Removed
  • Nüüd ongi kaheastmeline autentimine seadistatud.
  • Järgmine kord Office365-te logimisel küsitakse
    1. Image Added
    2. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka Google Authenticator mobiilirakenduses arvutis kuvatavat numbrit.
      Kui oled kodu- või tööarvuti taga, võid selle arvutil lasta meelde jätta. Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita. NB! Kindlasti ei tohiks seda teha avalikus arvutis.
      Image Added


    Expand
    titleKaheastmeline autentimine SMS-iga
    1. Mine arvutis leheküljele 365.ut.ee või kiri.ut.ee.
      Image Added
    2. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
      Image Added
    3. Klõpsa enda profiilile ja vali Kuva konto.

      Image Added
    4. Vajuta Turbeteave all olevale Värskenda teavet nupule.
      Image Added
    5. Vali Lisage sisselogimismeetod, et lisada kaheastmeline autentimine.
      Image Added
    6. Vali rippmenüüst Telefonja vajuta nupule Lisa.
      Image Added

      Info

      NB! Kui valisid kogemata vale autentimismeetodi vali Soovin kasutada muud autentimisrakendust.

      Image Added


    7. Vali regioonikood Eesti (+372) ja sisesta enda mobiiltelefoni number. Seejärel vajuta Edasi.
      Image Added
    8. Nutiseadmesse saabub sõnum koodiga, saatjaks on Microsoft.
      Image Added
    9. Sisesta kood ja vajuta nupule Edasi.
      Image Added
    10. SMS-ide autentimine on aktiveeritud. Lõpetamiseks vajuta Done.
      Image Added
    11. Kuvatakse seadistatud autentimismeetodid.
      Image Added
    12. Järgmine kord küsitakse TÜ Microsoft 365 kontosse sisse logimisel lisaks paroolile ka sõnumiga tulnud koodi.
      Kui
    olete
    1. oled kodu- või tööarvuti taga,
    võite
    1. võid selle arvutil lasta meelde jätta
    ehk siis 90 päeva jooksul konkreetse arvuti taga teise astme koodi enam
    1. . Siis selles arvutis enam 180 päeva jooksul kaheastmelise autentimise koodi ei küsita.

    1. NB! Kindlasti ei tohiks
    lasta seda meelde jätta avalikul arvutil.
    Image Removed
    1. seda teha avalikus arvutis.
      Image Added

    Autentimismeetodi muutmine


    Expand
    titleTelefoni numbri muutmine
    1. Ava veebilehekülg https://mysignins.microsoft.com/security-info.
    2. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    3. Avanevas aknas kuvatakse seadmed ja telefoni numbrid, mis on sinu kasutajaga seotud. Vana numbri kustutamiseks vajuta telefoninumbrist paremal olevale nupule Kustuta.
      Image Added
    4. Kinnitamiseks vajuta nupule OK.
      Image Added
    5. Pärast vana numbri eemaldamist, vali Lisage sisselogimismeetod, et lisada uus telefoni number.
      Image Added
    6. Vali rippmenüüst Telefonja vajuta nupule Lisa.
      Image Added

      Info

      NB! Kui valisid kogemata vale autentimismeetodi, vali Soovin kasutada muud autentimisrakendust.

      Image Added


    7. Vali regioonikood Eesti (+372) ja sisesta enda mobiiltelefoni number. Seejärel vajuta Edasi.
      Image Added
    8. Nutiseadmesse saabub sõnum koodiga, saatjaks on Microsoft.
      Image Added
    9. Sisesta kood ja vajuta nupule Edasi.
      Image Added
    10. SMS-ide autentimine on aktiveeritud. Lõpetamiseks vajuta Done.
      Image Added
    11. Kuvatakse seadistatud autentimismeetodid.
      Image Added


    Expand
    titleSeadme vahetamine
    1. Ava veebilehekülg https://mysignins.microsoft.com/security-info.
    2. Sisselogimiseks kasuta formaati kasutajatunnus@ut.ee (sisenemine kasutajatunnuse ja parooliga).
    3. Avanaevas aknas kuvatakse seadmed ja telefoni numbrid, mis on sinu kasutajaga seotud. Vajuta autentimisrakendusest paremal olevale nupule Kustuta.
      Image Added
    4. Kinnitamiseks vajuta -
      Image Added
    5. Uue autentimisrakenduse seadistamiseks järgi Microsoft Authenticator või Google Authenticator juhiseid juhendi ülemises osas.