Hei Muistutuksena, että Microsoftin monivaiheinen tunnistautuminen tulee käyttöömme 15.12. Sitä ennen jokaisen pitää tehdä nuo ao. viestin toimenpiteet. Useimmilla MFA onkin varmaan ollut jo pidempään käytössä. Käyttöönoton jälkeen puhelimissa ja muissa päätelaitteissa sähköpostiohjelmana toimii vain Outlook.

Ohjeet vieläkin lyhennettynä: Lataa googlekaupasta authenticator-sovellus (sininen kuvake jossa lukon kuva ja löytyy hakusanalla mfa) puhelimeen. Tee ohjeiden toimenpiteiden kohta 1 niin pitkälle, että saat näytölle qr-koodin, jonka sitten skannaat puhelimen authenticator-sovelluksella. Jatkat ohjeiden mukaan loppuun. 😊 Kun tämä toimii voit tehdä ohjeen kohdan 2 (käsittääkseni tämä tehdään pakotetusti kaikille 15.12.2021) -lauri

Lähettäjä: ICT tiedote ICT-tiedote@oulu.fi Lähetetty: tiistai 23. marraskuuta 2021 12.43 Aihe: MFA tulee – ole valmiina! / Be ready for MFA!

Monivaiheinen todentaminen (Multi-Factor Authentication, MFA) otetaan käyttöön 15.12.2021 mennessä yliopiston käyttäjätunnuksellesi The multi-factor authentication (MFA) will be taken into use by December 15, 2021 for your university useraccount (In English below) Hei sinä Kajaanin yliopistokeskuksen henkilökunnan jäsen! Jos olet jo ottanut MFA:n käyttöösi Oulun yliopiston Microsoft- eli O365-tilillesi, ei sinulta tässä käyttöönotossa edellytetä mitään toimia. Siinä tapauksessa käyttäjätilisi on jo suojattu ja olet tehnyt oman osuutesi yliopiston tietoturvan parantamiseksi. Huomaa, että jos sinulla on henkilökunnanhttps://www.oulu.fi/th/htunnus käyttäjätunnuksen lisäksi opiskelijatunnushttps://www.oulu.fi/th/tunnus, on käyttöönottotoimet tehtävä molemmille tileille erikseen. Jos MFA on jo käytössä kaikilla yliopiston tunnuksillasi, sinun ei tarvitse lukea tätä viestiä tämän pidemmälle. Jos et ole vielä ottanut MFA:ta käyttöön yliopiston O365-tilillesi, tee se nyt tai viimeistään 14.12. Käyttöönotto vaatii sen, että teet itse omatoimisesti tarvittavat käyttöönottotoimenpiteet, joihin menee aikaa 15 - 30 minuuttia. Sen jälkeen käyttäjätililläsi on MFA-suojaus käytössä kahden tunnin kuluessa. Varmistat kirjautumiset puhelimella Kun MFA on käytössäsi, varmistat itse ne tunnuksesi kirjautumiset, jotka tehdään yliopiston verkon tai VPN-yhteyden ulkopuolella. Näin toimien mahdollinen ulkopuolinen taho ei pääse kirjautumaan käyttäjätilillesi, vaikka hän olisikin saanut tietoonsa tunnuksesi ja sen salasanan. Teet varmistamisen matkapuhelimella. Jos käytössäsi ei ole yliopiston matkapuhelinta, voit käyttää omaasi. Puhelimen käytöstä ei synny kuluja. Vähitellen käyttämiisi laitteisiin syntyy luottamussuhteita, jolloin todentamiskerrat vähenevät. Voit myös itse asettaa laitekohtaisen 60 vrk:n tauon, jonka aikana varmennusta kysytään vain, jos kirjaudut muulla laitteella tai olet vaihtanut salasanasi. Kampuksen sisäverkossa ja VPN-yhteydessä varmennusta ei kysytä. Valitse itsellesi sopivin menetelmä Tutustu ensin MFA:n tarjoamiin todentamismenetelmiin ennen käyttöönottoa ja mieti, mikä niistä sopii itsellesi parhaiten:

* Älypuhelimeen voit asentaa Authenticator-sovelluksen ja käyttää sitä todentamisessa valitsemallasi tavalla. Helpointa on hyväksyä tai estää kirjautumiset ilmoitusta napauttamalla. Vaihtoehtoisesti poimit varmennuskoodin sovelluksesta ja sitten näppäilet saman koodin kirjautumisikkunassa. * Puhelinvarmennus toimii kaikissa puhelimissa. Saat varmistuskoodin valintasi mukaan joko tekstiviestillä ja näppäilet koodin kirjautumisikkunaan, tai saat soiton ja hyväksyt kirjautumisen painamalla puhelimen #-painiketta. On hyvin toivottavaa, että tutustut asiaan etukäteen ja teet käyttöönottotoimet ajoissa, viimeistään tiistaina 14.12.2021. Käyttöönoton toimenpiteet lyhyesti

1. Ota todennuksessa käyttämäsi puhelin ulottuvillesi ja kirjaudu tietokoneella O365-tilisi turvatietoon (linkki: https://mysignins.microsoft.com/security-info, kirjaudu O365-tunnuksellasi, joka on muodossa tunnus@univ.yo.oulu.fimailto:tunnus@univ.yo.oulu.fi tai tunnus@student.oulu.fimailto:tunnus@student.oulu.fi). Tallenna turvatietoon ensisijainen todennustapasi ja myös varamenetelmä poikkeustilannetta varten. Tässä vaiheessa saat myös testitodennuksen puhelimeesi. 2. Kytke MFA yliopiston henkilökuntatunnukseesi MFA-käyttöönottolomakkeen kautta (linkki: http://u.oulu.fi/mfa, kirjaudu yliopiston käyttäjätunnuksesi lyhyellä muodolla). HUOM. Opiskelijatunnuksille tämä vaihe on tehty keskitetysti 27.10. 3. Voit jatkaa työskentelyäsi normaalisti. MFA-suojaus aktivoituu seuraavan kahden tunnin aikana, jonka jälkeen varmistuspyyntöjä tulee puhelimeesi, kun kirjaudut O365-tunnuksellasi verkon ulkopuolella käyttäen tietokonetta, tablettia tai puhelinta. Voit katsoa lyhyen (4 minuuttia) videon: MFA:n käyttöönotto pähkinänkuoressahttps://web.microsoftstream.com/video/8e39b481-936c-4841-ab77-421c09eea193. Tarkemmat käyttöönoton ja käytön ohjeet ”MFA, monivaiheinen todentaminen”:

* yliopiston intrassa (Patio): https://patio.oulu.fi/fi/palvelut-ja-ohjeet/it-palvelut/kayttajatunnukset/mf... * www-sivulla: https://www.oulu.fi/th/mfa.

Deadline on 15.12. Jos et ole itse ottanut MFA:ta käyttöön, asetetaan se joka tapauksessa käyttöösi keskiviikkona 15.12.2021. Jos et siihen mennessä ole tallettanut O365-tilisi turvatietoon käyttämääsi todennustapaa, et pääse kirjautumaan mihinkään O365-palveluun yliopiston tai Oamkin verkon ulkopuolella:

* Käytännössä et pääse tietokoneella, tabletilla tai älypuhelimella sähköpostiisi, kalenteriin, Teamsiin tai muihinkaan O365-palveluihin ennen kuin käyt asettamassa todennusmenetelmän. * Ratkaise tämä ongelmatilanne asettamalla MFA:n vaatima menetelmä: Käytä mieluiten tietokonetta, kirjaudu O365-tilisi turvatietoonhttps://mysignins.microsoft.com/security-info ja aseta todennusmenetelmäsi. * Jos tilisi turvatiedossa on vanhentunut tai väärä puhelinnumero, et pääse 15.12. tai sen jälkeen turvatietoon sitä korjaamaan, koska varmennuspyynnöt menevät väärään numeroon. Ota siinä tapauksessa pikaisesti yhteys Campus ICT -tukipalveluun.

Campus ICT -tukipalvelu Voit kääntyä Campus ICT -tukipalvelunhttps://www.oulu.fi/th/campusict puoleen niin MFA-asioissa kuin muissakin IT-asioissa:

* Campus ICT -tukipalvelu on avoinna arkipäivisin klo 8 - 15:45, puh. 0294 483 124, email ict@oulu.fimailto:ict@oulu.fi. * Voit myös käydä Campus ICT -palvelupisteessähttps://www.oulu.fi/th/campusict#palvelupiste Oulussa Linnanmaalla (7D103) arkipäivisin klo 8 - 11 ja 12 - 15:45. Ota mukaan puhelimesi ja mahdollisuuksien mukaan myös läppärisi, jos kyseessä on MFA-asia. ICT-palvelut, Oulun yliopisto Älä vastaa tähän viestiin, käytä sen sijaan Campus ICT:n palveluosoitetta --------------- In English: Hello, you member of Kajaani University Consortium staff! If you already have brought into use MFA on your Microsoft account, in other words O365 account of University of Oulu, any actions are not required of you in this introduction. In that case, your user account has already been protected and you have done your part to improve the information security of the university. Please notice that if in addition to the staff user accounthttps://www.oulu.fi/ict/saccount you have a student accounthttps://www.oulu.fi/ict/account, the introduction actions must be made separately to both accounts. If you are already using MFA with all your university accounts, you don’t need to read this message further. If you have not brought MFA into use yet, do it now or at latest on Tuesday, December 14, 2021. The introduction requires certain measures which you have to make yourself. It will take 15 – 30 minutes of your time. After that the MFA protection will be within two hours in use. You verify your sign-ins by phone When MFA is in your use, you will approve those sign-ins which are made outside the network or VPN connection of the university. By operating this way, the possible external quarter can’t sign in on your user account even if he had got your username and a password to his information. You use a telephone for approving. If there is no university’s mobile phone in your use, you can use your own. The use of the phone does not cause any expenses. Trust relationships are created to the devices used by you gradually in which case verifying times will decrease. You can also set a break of 60 days device-specifically and during that time the verification will be only asked for if you operate another device or have changed your password. In campus network and in VPN connection no verification is asked. Choose your verification method Become acquainted with the authentication methods offered by the MFA and already before the introduction think what of them suits yourself best:

* In the smartphone, you can install the Authenticator application and can use it in the verifying in the way chosen by you. It is the easiest to approve or to deny the sign-in by snapping the announcement. You can alternatively pick the verifying code from the application and then type the same code in the sign-in window. * The phone verification functions in all the telephones. According to your choice, you get the verification code as a text message and then type the same code in the sign-in window, or you get a call and approve the sign-in by the key # of the phone. It is well desirable that you become acquainted with the matter beforehand and make the introduction actions in time, at the latest on Tuesday, December 14, 2021. Measures of the introduction briefly

1. Take near you that phone which you will use as a verifying tool and use a web browser of the computer to sign-in to your O365 account’s security info (the link: https://mysignins.microsoft.com/security-info, sign-in with your O365 username, type it in the form account@univ.yo.oulu.fimailto:account@univ.yo.oulu.fi or account@student.oulu.fimailto:account@student.oulu.fi). Save your primary verification method in the security info and then select the secondary method for an exceptional situation. In this phase, you receive a test verification to your phone. 2. Connect your staff account of the university with MFA through the MFA activation form (the link: http://u.oulu.fi/mfa, sign-in with your short university account). N.B. This phase has already been done for the student accounts on 27 October. 3. You can now continue your work normally. MFA will be active during the next two hours, after that verification requests come to your phone when you are signing-in with your O365 account by computer, tablet or phone outside the network. Watch the short (4 minutes) video: MFA introduction actions in a nutshellhttps://web.microsoftstream.com/video/8e39b481-936c-4841-ab77-421c09eea193. More detailed instructions of the introduction and use of MFA “MFA, multi-factor authentication”:

* in the university’s intranet (Patio): https://patio.oulu.fi/en/services-and-instructions/it-services/user-accountu... * on the www pages of ICT Services: https://www.oulu.fi/ict/mfa

Deadline is December 15 If you have not brought MFA into use yourself, it will be set automatically into your use on Wednesday, December 15, 2021. If you have not by that time saved your authentication method in the security info of your O365 account, you'll not be able to log in to any O365 service outside the network of the university or Oamk:

* In practice you do not get to your e-mail, your calendar, Patio, Teams or any other O365 services on your computer, a tablet or a smartphone either before you have set the authentication method. * Solve this problem situation by setting the required authentication method: Operate preferably the computer, sign-in to your O365 accounts security infohttps://mysignins.microsoft.com/security-info and set your method. * If an expired or incorrect phone number is in your O365 account’s security info, you will not be able to correct it on or after 15 December because the verification request goes to the wrong number. In that case, contact Campus ICT support service.

Campus ICT support service You can turn to Campus ICT support servicehttps://www.oulu.fi/ict/campusict in MFA and in other IT matters:

* Campus ICT support service is open on working days at 8 - 15:45, tel. 0294 483 124, email ict@oulu.fimailto:ict@oulu.fi.

* You can visit Campus ICT Service Pointhttps://www.oulu.fi/ict/campusict#servicepoint in Linnanmaa (room 7D103), Oulu, open on working days at 8 – 11 and 12 - 15:45, take along your telephone and if possible, your laptop too in case of MFA issue. ICT Services, University of Oulu Please do not replay this message, use instead the address of Campus ICT

_______________________________________________ Kyk mailing list Kyk@lists.oulu.fi http://lists.oulu.fi/mailman/listinfo/kyk