Forskjell mellom versjoner av «MFA»

Fra ithjelp
Hopp til: navigasjon, søk
 
(4 mellomliggende revisjoner av samme bruker vises ikke)
Linje 24: Linje 24:
  
 
Første gangen du logger på etter at MFA er aktivert må du sette opp tjenesten med din egen kontaktinformasjon. Dette bør gjøres via PC og du trenger også tilgang på din<br>
 
Første gangen du logger på etter at MFA er aktivert må du sette opp tjenesten med din egen kontaktinformasjon. Dette bør gjøres via PC og du trenger også tilgang på din<br>
mobiltelefon. Du blir ledet inn til å legge til informasjonen (eller du kan gå selv direkte [https://account.activedirectory.windowsazure.com/Proofup.aspx?BrandContextID=O365&ruO365 til skjemaet]). Det er mulig å både bruke SMS eller en App for å bekrefte<br>
+
mobiltelefon. Når tjenesten blir aktivert blir du ledet inn til å legge til informasjonen. Det er mulig å både bruke SMS eller en App for å bekrefte<br>
 
din identitet. Hvilken av de to du velger å benytte deg av er smak og behag, men UiB anbefaler å benytte app for dette fordi den er enklere å raskere i bruk enn å taste<br>
 
din identitet. Hvilken av de to du velger å benytte deg av er smak og behag, men UiB anbefaler å benytte app for dette fordi den er enklere å raskere i bruk enn å taste<br>
 
inn en bekreftelseskode hver gang.<br>
 
inn en bekreftelseskode hver gang.<br>
 
Når du blir bedt om å sette opp din informasjon velger du påloggingsmetode(r) som vist på følgende skjermbilde:<br>
 
 
<br>
 
<br>
[[File:MFA-Metode.png|500px]]
+
Om du ønsker hjelp på veien kan du benytte følgende steg-for-steg guide for å sette opp tjenesten for din bruker: https://it.uib.no/Aktivere_MFA<br>
<br>
 
Hvis du ønsker å benytte «Authenticator-app» som påloggingsmetode velger du denne, men du kan også velge å bruke SMS som standard påloggingmetode.<br>
 
Da velger du "Telefon". Telefonnummeret du da legger inn her vil ikke være tilgjengelig eller synlig for andre i andre sammenhenger. Dette er kun i bruk for å<br>
 
godkjenne din pålogging. Her vises oppsett med Authenticator appen. UiB anbefaler å legge inn begge deler og sette den metoden du foretrekker som standard<br>
 
(se fremgangsmåte for å endre hvilken som er standard lenger nede).<br>
 
<br>
 
Om du velger Authenticator-app får du så spørsmål om å laste ned appen. Dersom du ikke allerede har denne, kan du gjøre ved å trykke lenken, eller finne den [https://aka.ms/getMicrosoftAuthenticator ved å klikke HER.]<br>
 
Appen skal installeres på din mobiltelefon.<br>
 
[[File:mfa-oppsett-get.png|400px]]<br>
 
<br>
 
Deretter må du scanne koden som knytter appen mot din profil på Appen. Trykk Neste og start appen på din telefon.<br>
 
Scan deretter QR-koden som kom opp på skjermen på din PC:<br>
 
[[File:mfa-oppsett-qr.png|400px]]<br><br>
 
Dersom Authenticator appen ikke automatisk spør etter en kode, kan du trykke de tre prikkene oppe i høyre hjørne i apen og velge "Legg til konto"<br>
 
[[File:Screenshot_20200206-142042_Authenticator.jpg|400px]]<br><br>
 
Deretter velger du "Jobb eller skolekonto" og scanner QR-koden fra din PC.<br>
 
[[File:Screenshot_20200206-140510_Authenticator.jpg|400px]]<br><br>
 
Du har nå satt opp Authenticator som en rask og enkel metode for å verifisere din identitet mot Office 365.<br>
 
[[File:Screenshot_20200206-140920_Authenticator.jpg|400px]]<br><br>
 
Når oppsettet er ferdig vil det utføres en liten test.<br>
 
<br>
 
Ved bruk av Authentictor appen vil du også ha mulighet til å bekrefte pålogging med en smartklokke.<br>
 
Dette støttes av de mest brukte smartklokkene som Apple Watch, WearOS (Android), Garmin og Samsung.<br>
 
Merk: I noen tilfeller er du nødt til også å låse opp skjermen på mobiltelefonen for at bekreftelsen skal bli akseptert.<br>
 
  
 
===Betinget tilgang unntar MFA i gitte tilfeller===
 
===Betinget tilgang unntar MFA i gitte tilfeller===

Nåværende revisjon fra 24. jun. 2020 kl. 15:08

Hvorfor bruker vi MFA?

IT-sikkerhetsbildet har endret seg mye de siste årene. Blant annet har det blitt vanskeligere å avsløre svindelforsøk der brukernavn og passord er på avveie.
Et av de mest effektive tiltakene er å innføre godkjenning med flere faktorer (MFA). UiB innfører nå MFA for alle ansatte og studenter. Dette vil i første omgang
innføres for tjenester knyttet til Office 365.

Hva er MFA?

MFA står for Multi Factor Authentication (godkjenning med flere faktorer) og betyr i prinsippet at du benytter to faktorer for å bekrefte din identitet ved pålogging.
Den ene faktoren er naturligvis passordet ditt og den andre faktoren er å bekrefte via enten SMS eller en App (Authenticator).
Dette gjør at dataene du har tilgang ved hjelp av din brukerprofil er 99,9 % mindre utsatt for risiko ved identitetstyveri.

Hvordan registrer jeg meg for MFA?

"Klikk her for å slå på MFA (flerfaktor-autentisering) for din konto"

Dersom du ikke allerede har MFA og ønsker å ta det i bruk, kan du fylle ut skjemaet som er linket til på den blå knappen ovenfor. Da vil du ved neste pålogging
på en Office365 tjeneste som Teams, OneDrive eller Officeportalen bli bedt om å sette opp MFA. Etter å ha fylt ut skjemaet er det anbefalt å logge ut av Office-sesjonen
i nettleseren ved å gå til Officeportalen, velge "Logg av/ "Sign out" på profilen din øverst til høyre - og deretter Logge inn igjen. Du blir da bedt om å sette opp MFA.

Hva må jeg selv som bruker gjøre for å ta i bruk MFA på en god måte?

Første gangen du logger på etter at MFA er aktivert må du sette opp tjenesten med din egen kontaktinformasjon. Dette bør gjøres via PC og du trenger også tilgang på din
mobiltelefon. Når tjenesten blir aktivert blir du ledet inn til å legge til informasjonen. Det er mulig å både bruke SMS eller en App for å bekrefte
din identitet. Hvilken av de to du velger å benytte deg av er smak og behag, men UiB anbefaler å benytte app for dette fordi den er enklere å raskere i bruk enn å taste
inn en bekreftelseskode hver gang.

Om du ønsker hjelp på veien kan du benytte følgende steg-for-steg guide for å sette opp tjenesten for din bruker: https://it.uib.no/Aktivere_MFA

Betinget tilgang unntar MFA i gitte tilfeller

  • Varighet på 30 dager per sesjon (Eksempel: Word, PowerPoint, nettleser). Hvis du bruker ulike nettlesere bli dette ulike sesjoner. Du skal derfor kunne slippe unna med én autentisering per 30 dager, per applikasjon.
  • For maskiner som er klientdriftet vil vi på sikt kreve at benytter Windows Hello med PIN eller biometri som sammen med TPM fungerer som den andre faktoren.

Hvordan endrer jeg standard autentiseringsmetode?

Du kan selv endre hvilken metode som er standard for din bruker. Du kan fint legge til flere metoder slik at du har flere muligheter ved å trykke "Legg til metode".
Dette styrer du via denne siden. Trykk Endre for å endre metode:
MFA-Endtestd.png

Deretter velger du ønsket metode - i dette eksemplet endrer vi til "Microsoft Authenticator - varsling".
MFA-Endtestd2.png

Etterpå kan vi se at standardmetoden nå er endret:
MFA-Endtestd3.png

Hva hvis jeg glemmer mobiltelefonen hjemme?

Du vil sjelden bli spurt om MFA om du sitter på en maskin som er satt opp av IT-avdelingen.

Hva hvis jeg mister mobiltelefonen min?

Ta kontakt med BRITA (Brukerstøtte ved IT-avdelingen) snarest dersom du mister mobiltelefonen din.
For å reaktivere MFA mot en ny telefon vil du måtte følge veiledningen for førstegangsoppsett på nytt.

Nyttig info