Tämän ohjeen avulla otat käyttöön monivaiheisen tunnistautumisen Microsoft 365 -pilvipalveluun. Voit toimia tämän ohjeen mukaan riippumatta siitä, onko sinulla iOS- vai Android-puhelin. Ohje koskee myös tilannetta, jossa vaihdat puhelintasi. Authenticator-sovellus on otettava käyttöön uudessa puhelimessa, jotta voit edelleen kirjautua Microsoft 365 -palveluihin.

Vaihe 1: Ota käyttöön tekstiviestitunnistautuminen

Tarvitset tämän ohjeen noudattamiseen sekä puhelimesi että tietokoneesi. Tekstiviesti lähetetään puhelimeesi, ja internetselain on auki tietokoneessasi.

1. Siirry tietokoneesi internetselaimella osoitteeseen myaccount.microsoft.com

2. Kirjaudu Metropolian tunnuksillasi muodossa tunnus@metropolia.fi (ei sähköpostiosoite eli etunimi.sukunimi@metropolia.fi vaan tunnuksesi lyhyessä muodossa, minkä jälkeen @metropolia.fi)

3. Overview-sivulla valitse Security info.

4. Valitse Add sign-in method.

5. Valitse Phone.

6. Valitse maatunnusvalikosta Suomi(+358) ja kirjoita puhelinnumerosi. Sitten valitse Next.

7. Puhelimeesi tulee tekstiviesti Microsoftilta. Kirjoita tekstiviestinä saamasi koodi Enter the code below -kenttään tietokoneellasi.

8. Puhelimen rekisteröiminen on onnistunut, kun näet tämän näköisen ilmoituksen tietokoneellasi.

Vaihe 2: Ota käyttöön Microsoft Authenticator -sovellus

Tarvitset tämän ohjeen noudattamiseen sekä puhelimesi että tietokoneesi. QR-koodi ilmestyy tietokoneesi internetselaimeen, josta luet sen puhelimesi authenticator-sovellukseen.

Tämä vaihe 2 on jatkoa vaiheeseen 1, jossa olet jo kirjautunut tietokoneesi internetselaimella sivulle myaccount.microsoft.com. Kirjaudu sivulle tarvittasessa uudelleen.

1. Turvatieto-välilehdeltä valitse uudelleen Lisää kirjautumismentelmä.

2.  Valitse Microsoft Authenticator.

3. Ota esille puhelimesi. Asenna puhelimeesi Microsoft Authenticator -sovellus (sovellus saattaa olla myös valmiiksi asennettuna, jos käytössäsi on Metropolian työpuhelin). Löydät sen hakusanalla Microsoft Authenticator. Sovelluskaupassa on lukuisia Authenticator-nimisiä sovelluksia. Varmista, että valitset täsmälleen Microsoft Authenticator -nimisen sovelluksen. Tietokoneesi ruudulla on alla olevan kuvan mukainen ilmoitus. Älä vielä valitse Next. Se tehdään vasta myöhemmässä vaiheessa.

Oikea Microsoft Authenticator näyttää tältä:

Puhelimessa oikea sovellus näyttää tältä:

4. Kun olet asentanut Microsoft Authenticator -sovelluksen puhelimeesi, valitse tietokoneesi näytöltä Next.

5. Käynnistä puhelimessasi Microsoft Authenticator -sovellus.

6. Huomaathan tämän! Valitse Ohita ruudun yläreunasta. Kirjautuminen Authenticator-sovellukseen Metropolian käyttäjätunnuksella ei ole mahdollista, ja kirjautuminen on ohitettava.

7. Valitse Microsoft Authenticator -sovelluksen oikeasta alanurkasta löytyvä ruudukon tai QR-koodin näköinen painike. Tämä riippuu sovelluksen versiosta. Alla oleva kuva voi olla vanhentunut. Joissakin sovelluksen versioissa voi kuvan mukaisesti olla painike Vahvistetut tunnukset tai Lue QR-koodi. Tarkoituksena on löytää Authenticatorista painike, josta avautuu näkymä puhelimen kameraan QR-koodin skannausta varten.

7. Skannaa puhelimellasi QR-koodi tietokoneesi näytöltä (alla oleva esimerkki kuvaa tietokoneen näytölle ilmestynyttä QR-koodia).

8. Seuraavaksi tietokoneen ruudulle voi tulla ilmoitus, jonka avulla voit kokeilla Microsoft Authenticatoria. Ilmoituksessa pyydetään sinua syöttämään puhelimessasi Authenticatoriin ruudulla näkyvä numero. Tämä vaihe voi myös puuttua, koska Microsoftin palveluissa on voinut tapahtua muutoksia.

9. Varmista, että tieto authenticator-sovelluksen käyttöönotosta on päivittynyt tilisi turvatietoihin.

Vaihe 3: Ota käyttöön vaihtoehtoisia authenticatoreita (suositeltava lisävaihe)

Microsoft Authenticatorin lisäksi voit ottaa vapaaehtoisesti käyttöösi esimerkiksi Google Authenticatorin tai muun valitsemasi, luotettavan authenticator-sovelluksen toisessa puhelimessasi tai tabletissasi. Jos ensisijainen puhelimesi vaurioituu, katoaa tai unohtuu kotiin, pääset kirjautumaan toisen laitteesi avulla.

Google Authenticatorin tai muun valitsemasi, luotettavan authenticator-sovelluksen käyttöönotto alkaa hämäävästi valitsemalla "Microsoft Authenticator", mutta vasta sen jälkeisessä ikkunassa valitaankin "I want to use another authenticator app".

Tämä vaihe 3 on jatkoa vaiheeseen 1, jossa on jo kirjauduttu sivulle myaccount.microsoft.com. Kirjaudu sivulle tarvittasessa uudelleen.

1. Valitse Security info.

2. Valitse Add sign-in method.

3. Valitse Microsoft Authenticator siitä huolimatta, että aiot ottaa käyttöön Google Authenticatorin tai jonkun muun valitsemasi, luotettavan authenticator-sovelluksen.

4. Valitse Set up a different authenticator app.

5. Käynnistä nyt puhelimessasi tai tabletissasi se authenticator-sovellus, jonka haluat ottaa käyttöön. Kun olet käynnistänyt sen, valitse Next.

6. Authenticator-sovelluksissa on eroja. Valitse puhelimessasi tai tabletissasi käynnistämässäsi authenticatorissa toiminto, jolla voit lisätä siihen uuden tunnisteen / tilin ja skannata QR-koodin. Sovellus avaa näkymän puhelimesi tai tablettisi kameraan viivakodin skannausta varten.

7. Skannaa tietokoneesi ruudulla näkyvä QR-koodi.

8. Nyt Metropolian Microsoft-tili näkyy myös vaihtoehtoisessa authenticator-sovelluksessasi, ja voit käyttää sitä jatkossa kirjautumiseen samoin kuin aikaisemmin määrittelemääsi Microsoft Authenticatoria.

Kysymyksiä ja vastauksia

Puhelimeni authenticator-sovellus on jo toisen organisaation käytössä. Voinko käyttää sitä myös Metropoliassa?

Kyllä voit. Authenticator on henkilökohtainen tunnistautumisvälineesi, johon voit tallentaa useiden eri organisaatioiden ja palveluiden tunnisteita. Toimi vain huolellisesti ohjeen mukaan, niin onnistut.

Minulla ei ole älypuhelinta. Miten voin käyttää monivaiheista tunnistautumista?

Suosittelemme hankkimaan älypuhelimen, koska sen avulla riski kirjautumisongelmiin vähenisi. Jos tämä ei tule kysymykseen, niin myös pelkän tekstiviestitunnistautumisen käyttö on mahdollista. Sinun on kuitenkin varauduttava ongelmiin: jos tekstiviesti ei tule perille, et voi kirjautua.

Miksi authenticator-sovellukseeni tulee mainoksia?

Olet todennäköisesti asentanut vahingossa väärän authenticator-sovelluksen. Play Storessa ensimmäisenä hakutuloksissa authenticator-hakusanalla haettaessa on ollut ainakin "Authenticator App" -niminen sovellus, jonka kuvake on hämäävän samankaltainen kuin Microsoft Authenticatorin kuvake. Poista väärä sovellus ja asenna tilalle "Microsoft Authenticator". Varmista, että sen nimi on täsmälleen "Microsoft Authenticator", ei mikään muu.

Puhelimeeni asentamani authenticator-sovellus pyytää kirjautumista. Kun yritän kirjautua, se vaatii authenticatoria, vaikka en ole vielä ottanut sitä käyttöön.

Tämä mainitaan Microsoft Authenticatorin käyttöönotto-ohjeen kohdassa 6. Authenticatoriin ei tarvitse kirjautua, vaikka se näyttäisi vaativan kirjautumista. Katso ruudun yläreunaan, niin näet pienen Ohita-tekstin. Valitse se, niin pääset authenticatoriin ja voit jatkaa etenemistä ohjeen mukaan.

Puhelimeni on niin vanha, että siihen ei voi asentaa Microsoft Authenticatoria. Mitä teen?

Asenna Microsoft Authenticatorin sijasta esimerkiksi Google Authenticator vaiheen 3 ohjeen mukaan.

Miten toimin ongelmatilanteessa?

Tutustu ohjeeseen: Monivaiheinen tunnistautuminen estää kirjautumisen Microsoft 365 -pilvipalveluun. Mitä teen?

How do I enable multi-factor authentication (MFA)?