Hei

Muistutuksena, että Microsoftin monivaiheinen tunnistautuminen tulee käyttöömme 15.12. Sitä ennen jokaisen pitää tehdä nuo ao. viestin toimenpiteet. Useimmilla MFA onkin varmaan ollut jo pidempään käytössä. Käyttöönoton jälkeen puhelimissa ja muissa päätelaitteissa sähköpostiohjelmana toimii vain Outlook.

 

Ohjeet vieläkin lyhennettynä: Lataa googlekaupasta authenticator-sovellus (sininen kuvake jossa lukon kuva ja löytyy hakusanalla mfa) puhelimeen. Tee ohjeiden toimenpiteiden kohta 1 niin pitkälle, että saat näytölle qr-koodin, jonka sitten skannaat puhelimen authenticator-sovelluksella. Jatkat ohjeiden mukaan loppuun. 😊

Kun tämä toimii voit tehdä ohjeen kohdan 2 (käsittääkseni tämä tehdään pakotetusti kaikille 15.12.2021)

-lauri

 

Lähettäjä: ICT tiedote <ICT-tiedote@oulu.fi>
Lähetetty: tiistai 23. marraskuuta 2021 12.43
Aihe: MFA tulee – ole valmiina! / Be ready for MFA!

 

Monivaiheinen todentaminen (Multi-Factor Authentication, MFA) otetaan käyttöön 15.12.2021 mennessä yliopiston käyttäjätunnuksellesi

The multi-factor authentication (MFA) will be taken into use by December 15, 2021 for your university useraccount

(In English below)

Hei sinä Kajaanin yliopistokeskuksen henkilökunnan jäsen!

Jos olet jo ottanut MFA:n käyttöösi Oulun yliopiston Microsoft- eli O365-tilillesi, ei sinulta tässä käyttöönotossa edellytetä mitään toimia. Siinä tapauksessa käyttäjätilisi on jo suojattu ja olet tehnyt oman osuutesi yliopiston tietoturvan parantamiseksi.

Huomaa, että jos sinulla on henkilökunnan käyttäjätunnuksen lisäksi opiskelijatunnus, on käyttöönottotoimet tehtävä molemmille tileille erikseen. Jos MFA on jo käytössä kaikilla yliopiston tunnuksillasi, sinun ei tarvitse lukea tätä viestiä tämän pidemmälle.

Jos et ole vielä ottanut MFA:ta käyttöön yliopiston O365-tilillesi, tee se nyt tai viimeistään 14.12. Käyttöönotto vaatii sen, että teet itse omatoimisesti tarvittavat käyttöönottotoimenpiteet, joihin menee aikaa 15 - 30 minuuttia. Sen jälkeen käyttäjätililläsi on MFA-suojaus käytössä kahden tunnin kuluessa.

Varmistat kirjautumiset puhelimella

Kun MFA on käytössäsi, varmistat itse ne tunnuksesi kirjautumiset, jotka tehdään yliopiston verkon tai VPN-yhteyden ulkopuolella. Näin toimien mahdollinen ulkopuolinen taho ei pääse kirjautumaan käyttäjätilillesi, vaikka hän olisikin saanut tietoonsa tunnuksesi ja sen salasanan. Teet varmistamisen matkapuhelimella. Jos käytössäsi ei ole yliopiston matkapuhelinta, voit käyttää omaasi. Puhelimen käytöstä ei synny kuluja.

Vähitellen käyttämiisi laitteisiin syntyy luottamussuhteita, jolloin todentamiskerrat vähenevät. Voit myös itse asettaa laitekohtaisen 60 vrk:n tauon, jonka aikana varmennusta kysytään vain, jos kirjaudut muulla laitteella tai olet vaihtanut salasanasi. Kampuksen sisäverkossa ja VPN-yhteydessä varmennusta ei kysytä.

Valitse itsellesi sopivin menetelmä

Tutustu ensin MFA:n tarjoamiin todentamismenetelmiin ennen käyttöönottoa ja mieti, mikä niistä sopii itsellesi parhaiten:

On hyvin toivottavaa, että tutustut asiaan etukäteen ja teet käyttöönottotoimet ajoissa, viimeistään tiistaina 14.12.2021.

Käyttöönoton toimenpiteet lyhyesti

  1. Ota todennuksessa käyttämäsi puhelin ulottuvillesi ja kirjaudu tietokoneella O365-tilisi turvatietoon (linkki: https://mysignins.microsoft.com/security-info, kirjaudu O365-tunnuksellasi, joka on muodossa tunnus@univ.yo.oulu.fi tai tunnus@student.oulu.fi). Tallenna turvatietoon ensisijainen todennustapasi ja myös varamenetelmä poikkeustilannetta varten. Tässä vaiheessa saat myös testitodennuksen puhelimeesi.
  2. Kytke MFA yliopiston henkilökuntatunnukseesi MFA-käyttöönottolomakkeen kautta (linkki: http://u.oulu.fi/mfa, kirjaudu yliopiston käyttäjätunnuksesi lyhyellä muodolla). HUOM. Opiskelijatunnuksille tämä vaihe on tehty keskitetysti 27.10.
  3. Voit jatkaa työskentelyäsi normaalisti. MFA-suojaus aktivoituu seuraavan kahden tunnin aikana, jonka jälkeen varmistuspyyntöjä tulee puhelimeesi, kun kirjaudut O365-tunnuksellasi verkon ulkopuolella käyttäen tietokonetta, tablettia tai puhelinta.

Voit katsoa lyhyen (4 minuuttia) videon: MFA:n käyttöönotto pähkinänkuoressa.

Tarkemmat käyttöönoton ja käytön ohjeet ”MFA, monivaiheinen todentaminen”:

Deadline on 15.12.

Jos et ole itse ottanut MFA:ta käyttöön, asetetaan se joka tapauksessa käyttöösi keskiviikkona 15.12.2021.

Jos et siihen mennessä ole tallettanut O365-tilisi turvatietoon käyttämääsi todennustapaa, et pääse kirjautumaan mihinkään O365-palveluun yliopiston tai Oamkin verkon ulkopuolella:

Campus ICT -tukipalvelu

Voit kääntyä Campus ICT -tukipalvelun puoleen niin MFA-asioissa kuin muissakin IT-asioissa:

ICT-palvelut, Oulun yliopisto

Älä vastaa tähän viestiin, käytä sen sijaan Campus ICT:n palveluosoitetta

---------------

In English:

Hello, you member of Kajaani University Consortium staff!

If you already have brought into use MFA on your Microsoft account, in other words O365 account of University of Oulu, any actions are not required of you in this introduction. In that case, your user account has already been protected and you have done your part to improve the information security of the university.

Please notice that if in addition to the staff user account you have a student account, the introduction actions must be made separately to both accounts. If you are already using MFA with all your university accounts, you don’t need to read this message further.

If you have not brought MFA into use yet, do it now or at latest on Tuesday, December 14, 2021. The introduction requires certain measures which you have to make yourself. It will take 15 – 30 minutes of your time. After that the MFA protection will be within two hours in use.

You verify your sign-ins by phone

When MFA is in your use, you will approve those sign-ins which are made outside the network or VPN connection of the university. By operating this way, the possible external quarter can’t sign in on your user account even if he had got your username and a password to his information. You use a telephone for approving. If there is no university’s mobile phone in your use, you can use your own. The use of the phone does not cause any expenses.

Trust relationships are created to the devices used by you gradually in which case verifying times will decrease. You can also set a break of 60 days device-specifically and during that time the verification will be only asked for if you operate another device or have changed your password. In campus network and in VPN connection no verification is asked.

Choose your verification method

Become acquainted with the authentication methods offered by the MFA and already before the introduction think what of them suits yourself best:

It is well desirable that you become acquainted with the matter beforehand and make the introduction actions in time, at the latest on Tuesday, December 14, 2021.

Measures of the introduction briefly

  1. Take near you that phone which you will use as a verifying tool and use a web browser of the computer to sign-in to your O365 account’s security info (the link: https://mysignins.microsoft.com/security-info, sign-in with your O365 username, type it in the form account@univ.yo.oulu.fi or account@student.oulu.fi). Save your primary verification method in the security info and then select the secondary method for an exceptional situation. In this phase, you receive a test verification to your phone.
  2. Connect your staff account of the university with MFA through the MFA activation form (the link: http://u.oulu.fi/mfa, sign-in with your short university account). N.B. This phase has already been done for the student accounts on 27 October.
  3. You can now continue your work normally. MFA will be active during the next two hours, after that verification requests come to your phone when you are signing-in with your O365 account by computer, tablet or phone outside the network.

Watch the short (4 minutes) video: MFA introduction actions in a nutshell.

More detailed instructions of the introduction and use of MFA “MFA, multi-factor authentication”:

Deadline is December 15

If you have not brought MFA into use yourself, it will be set automatically into your use on Wednesday, December 15, 2021.

If you have not by that time saved your authentication method in the security info of your O365 account, you'll not be able to log in to any O365 service outside the network of the university or Oamk:

Campus ICT support service

You can turn to Campus ICT support service in MFA and in other IT matters:

ICT Services, University of Oulu

Please do not replay this message, use instead the address of Campus ICT