Ota Microsoft 365 MFA käyttöön ja käytä sitä

Mitä tietää

• Siirry selaimessa osoitteeseen Office.com ja kirjaudu sisään. Valitse avatarisi. Valitse avattavasta valikosta Minun laskuni†
• Vuonna Turvallisuus osio, valitse Päivitetään† Seuraavassa näytössä alla Kaksivaiheinen vahvistusvalitse Käynnistää (tai Hallita jos se on käytössä).
• Valita Määritä kaksivaiheinen vahvistus ja seuraa ohjeita.

Tässä artikkelissa kerrotaan, miten Microsoft 365 MFA otetaan käyttöön ja miten tietosi ja tilitietosi suojataan.

Ota käyttöön Microsoft 365:n monitekijätodennus

Maailma on vaarallinen, varsinkin verkossa, eikä sinun pitäisi vain luottaa käyttäjätunnukseesi ja salasanaasi käyttääksesi tärkeitä sovelluksia ja palveluita, kuten Microsoft 365:tä (entinen Office 365). Jotta tietosi ja tilitietosi pysyvät turvassa, sinun on otettava käyttöön ja käytettävä monitekijätodennusta. Tässä on mitä sinun on tiedettävä Microsoft 365:n monitekijätodennuksen (ja sen lähimmästä sukulaisesta, kaksivaiheisesta todennuksen) käsittelystä. Tässä on nyt monitekijätodennuksen määrittäminen Microsoft 365:lle:

1. Avaa Office.com verkkoselaimessa. Jos et ole vielä kirjautunut sisään, kirjaudu sisään nyt.

2. Napsauta tilisi avataria ikkunan oikeassa yläkulmassa ja napsauta sitten avattavasta valikosta Minun laskuni†

3. Napsauta suojausosiossa Päivitetään†

   

4. Sinun pitäisi nähdä kaksivaiheinen vahvistus sivun yläreunassa olevassa bannerissa. Aloita sen käyttöönotto napsauttamalla Käynnistää† Jos se on jo päällä, napsauta Hallita†

   

5. Napsauta Lisäsuojausasetukset-sivun Kaksivaiheinen vahvistus -osiossa Määritä kaksivaiheinen vahvistus†

6. Lue kaikki kaksivaiheisen vahvistuksen ohjeet ja napsauta Seuraava† Jos käytät edelleen Windows Phonen versiota 8 tai vanhempaa, on olemassa joitain erityissääntöjä. Erityisesti saatat joutua asettamaan erityisen sovelluksen salasanan, vaikka on epätodennäköistä, että tämä koskee sinua, koska Windows Phone 8 on vanhentunut malli, jota Microsoft ei enää tue.

7. Oletuksena, kun otat kaksivaiheisen vahvistuksen käyttöön, toinen vahvistustapa syöttää koodin puhelimeesi lähetetystä tekstiviestistä. Halutessasi voit ottaa käyttöön todennussovelluksen, kuten Microsoft Authenticatorin, Google Authenticatorin tai Authyn. Voit tehdä tämän asentamalla sovelluksen, jota haluat käyttää puhelimeesi ja napsauttamalla Määritä henkilöllisyyden vahvistussovellus sivun Henkilöllisyyden vahvistussovellukset -osiossa.

8. Voit myös kirjautua sisään Windows Hello -sormenjälkitunnistimella tai kasvojentunnistuskameralla kirjautuaksesi sisään Microsoft 365:een laitteilla, joissa on yhteensopivat anturit (useimmissa nykyaikaisissa Windows-kannettavissa tietokoneissa on asennettuna jonkinlainen Windows Hello). Ota se käyttöön napsauttamalla Asenna Windows Hello Windows Hello ja suojausavaimet -osiossa.

Mikä on monitekijätodennus?

Monivaiheinen todennus (tunnetaan myös nimellä kaksivaiheinen todennus tai 2FA) on tavallaan sitä, miltä se kuulostaa: se on suojausjärjestelmä, joka edellyttää käyttäjien tarjoavan useita todennusmuotoja kirjautuakseen sovellukseen tai palveluun. Mutta mikä on autentikoinnin muoto? Tietoturvaasiantuntijat luokittelevat kaikki eri tavat kirjautua sovellukseen tai palveluun neljään yleiseen luokkaan:

• Tietoa sisältää tietoja, jotka perinteisesti muistat tai käytät työkalua tallentaaksesi sinulle, kuten käyttäjätunnuksen, salasanan ja PIN-koodin.
• Omistaa on luonnehdittu tiedoksi tai teknologiaksi, jota yleensä kuljetat mukanasi ja jonka vuoksi sitä on vaikea kenenkään muun saavuttaa. Esimerkkejä ovat puhelimeesi välitöntä käyttöä varten lähetetyt kertaluonteiset koodit tai todennussovelluksen, kuten Google Authenticator, luoma koodi.
• Perintö ovat tyypillisesti biometrisiä tietoja, jotka ovat ainutlaatuisia sinulle kaikin tavoin, kuten sormenjäljet, kasvojen tunnistus tai äänijäljet.
• Paikka on todennus, joka perustuu siihen, että tiedät missä olet fyysisesti (verrattuna siihen, missä sinun pitäisi olla) silloin, kun yrität kirjautua palveluun.

Yleisesti ottaen monitekijätodennus on mikä tahansa kirjautumistekniikka, joka perustuu kahteen tai useampaan näistä. Kaksivaiheinen todennus on monivaiheisen todennuksen erikoistapaus, jossa käytetään vain kahta tyyppiä, kuten käyttäjätunnus ja kertakoodi. Selvyyden vuoksi jotkut tietoturva-asiantuntijat sanovat, että monitekijätodennus määritellään käyttämällä kolmea tai useampaa. Microsoft kuitenkin viittaa kaksivaiheiseen todennusjärjestelmäänsä monitekijätodennuksena.