Multifaktorautentisering (MFA, 2FA, Authenticator)
Med hjälp av multifaktorautentiseringen säkerställer vi att Aalto-universitetets tjänster och data förblir säkra och endast är åtkomliga för personer som har rätt att använda dem. Under en cyberattack räcker inte endast användarnamn och lösenord för säker identifiering.
En del av Aalto-universitetets tjänster kräver multifaktorautentisering när du loggar in utanför Aalto-universitetets nätverk. Det rekommenderade sättet för multifaktorautentisering (MFA) är att använda appen Microsoft Authenticator.
Varför använder Aalto multifaktorautentisering (MFA)?
I en tid av cyberattacker räcker inte endast användarnamn och lösenord för säker identifiering. Vid multifaktorautentisering identifieras användaren genom två eller flera pålitliga metoder utöver användarnamn och lösenord.
I multifaktorautentisering används två eller flera av följande sätt att identifiera användaren:
- Något du vet (vanligtvis ett lösenord).
- Något du har (exempelvis en mobil enhet).
- Något du är (exempelvis ett fingeravtryck eller annan unik fysiologisk faktor).
När du använder MFA för att logga in i tjänsten måste angriparen känna till den ytterligare metoden för identifiering som du har fastställt utöver ditt användarnamn och ditt lösenord. MFA lägger på detta sätt till ett extra lager av säkerhet till ditt användarkonto.
MFA hjälper till att hålla Aalto-universitetets tjänster och information säkra genom att säkerställa att endast auktoriserade personer har tillgång till dem.
Den huvudsakliga metoden för multifaktorautentisering är Microsoft Authenticator, en gratis app från Microsoft. Du kan också välja SMS-bekräftelse (SMS) eller använda en bekräftelsekod från Microsoft Authenticator.
Aalto Login (idp.aalto.fi) stöder också användning av passkeys. Passkeys är en lösenordsfri inloggningsmetod där autentiseringen sker med hjälp av din telefon. Passkeys ersätter den tidigare multifaktorautentiseringen (MFA) vid Aalto, förutom vid inloggning till e-post, Microsoft 365, Aalto VPN (virtual private network, VPN) och virtuell skrivbordsmiljö (Virtual Desktop Infrastructure, VDI). Läs mer om passkeys och hur du tar dem i bruk: Passkeys in Aalto Login.
Hur tar jag i bruk MFA?
För att installera Microsoft Authenticator:
- Registrera dig i Microsoft Authenticator. Du kan göra detta antingen på din mobil eller på din dator.
- Ladda ner applikationen Microsoft Authenticator.
Mobil
- Installera Microsoft Authenticator från App Store / Google Play. (Se till att du godkänner att appen skickar aviseringar!).
- Obs! Logga inte in i Authenticator-appen.
Mobil/dator
- Gå till
- Logga in med ditt Aalto-användarkonto (e-postadress och lösenord).
- Om du inte har en Aalto-e-postadress anger du ditt Aalto-konto i formatet ٴDzԱäԻ岹Բٴ.ھ och väljer ”Next”. Logga in med ditt Aalto-konto i formatet aalto\aaltoanvändarnamn och skriv in ditt Aalto-lösenord. Välj "Sign in”.
- Följ instruktionerna på skärmen.
Detaljerade instruktioner
Efter att du loggat in på med din Aalto-e-postadress uppmanas du att ladda ner Microsoft Authenticator-appen.
Om du redan har laddat ner appen kan du bara klicka på ”N". Om inte, ladda ner appen. Fortsätt till nästa sida genom att klicka på Next.
- I Microsoft Authenticator: Tryck på ”+” i övre högra hörnet.
- I Microsoft Authenticator: Lägg till ett nytt konto och välj "Work or school account".
- I registreringsvyn (aka.ms/mfasetup): Fortsätt till nästa sida.
- Skanna QR-koden på skärmen med applikationen, eller välj i mobilen "Pair your account to the app by clicking this link."
- I Microsoft Authenticator: Fortsätt till nästa sida.
- I Microsoft Authenticator: Godkänn aviseringen som skickas i appen för att testa anslutningen.
- I Microsoft Authenticator: När du har godkänt aviseringen ser du texten "Notification approved" på skärmen. Fortsätt till nästa sida.
- Klart (nästan)! Klicka på Done. Du får upp en vy, Security info, där du kan lägga till ytterligare en autentiseringsmetod, t.ex. SMS-autentisering.
Vi rekommenderar att du lägger till en ytterligare metod för att identifiera dig. Se "Alternativa sätt att använda MFA” nere på sidan för anvisningar för detta.
OBS! MFA aktiveras ungefär två timmar efter att du registrerat dig.
OBS! Du kan redan nu testa att den extra autentiseringsmetoden fungerar genom att gå till .
Hur man använder multifaktorautentisering
När du använder Microsoft Authenticator för multifaktorautentisering visas aviseringen Godkänn inloggningsbegäran i tjänsten som du håller på att logga in i. I meddelandet finns ett tvåsiffrigt tal som du matar in i Microsoft Authenticator.
- Öppna Microsoft Authenticator i din mobil.
- Ange siffrorna i meddelandet och klicka på ä徱 / Mata in.
- När du har godkänt identifieringen är du inloggad i tjänsten / appen.
Alternativa sätt att använda MFA
Om du av en eller annan orsak inte kan använda den rekommenderade metoden (Authenticator-appen och dess aviseringar), är följande två alternativa sätt att använda MFA-tjänsten:
- SMS-bekräftelse (med textmeddelande)
- Bekräftelsekod från mobilappen (fungerar utan mobilnät)
Vi rekommenderar att du inte enbart använder appen Microsoft Authenticator utan även SMS-bekräftelse. På så sätt ser du till att du alltid har MFA till ditt förfogande.
1. SMS-bekräftelse (med textmeddelande)
Om du redan har ditt telefonnummer i systemet ser du följande vy och får ett textmeddelande för att bekräfta det:
Om ditt telefonnummer inte är registrerat öppnas denna vy för dig. Välj Jag vill använda en annan metod.
1. Välj Jag vill aktivera en annan metod.
2. Välj Telefon.
3. äڳٲ.
4. Lägg till ditt telefonnummer och välj Skicka mig koden.
5. Du får en kod till det nummer du valt. Du kan också be att koden skickas igen.
6. Lägg till koden du fått.
7. Den här vyn bekräftar om du har lagt till en motsvarande kod.
8. Avsluta processen genom att klicka på ä徱.
2. Bekräftelsekod från mobilappen (fungerar utan mobilnät)
Om du inte har gjort det ännu, börja med att registrera kontot i appen Authenticator såsom i delen Hur installerar jag Microsoft Authenticator? När du gjort det ska du följa dessa steg när du loggar in med MFA
När du får en uppmaning att använda MFA väljer du Logga in på annat sätt.
2. Välj i öppningsvyn Använd bekräftelsekoden från min mobilapp, öppna appen Authenticator. Du borde se vyn Konton.
3. Kopiera koden från Aalto-universitetets konto (din e-postadress anges bredvid kontot) och skriv in den här.
4. Du har nu loggat in. Om du vill få färre inloggningsuppmaningar kan du välja alternativ Ja här. Efter att du har loggat in styrs du tillbaka till var du loggade in.