Monivaiheinen tunnistautuminen (MFA) Primuksessa

Monivaiheinen tunnistautuminen (MFA)

Päivitetty viimeksi: 30.4.2025

Tämä ohje koskee Primusta. MFA:n käytöstä Wilmassa on oma ohjeensa.

Primuksessa on tuki monivaiheiseen tunnistautumiseen, joka on Primus-käyttäjän turvallisuutta parantava toiminto. Toiminnon käyttö on ilmaista.

Kun monivaiheinen tunnistautuminen on käytössä, Primukseen kirjautuminen vaatii käyttäjätunnuksen ja salasanan lisäksi numerokoodin, jonka saa erillisestä todentajasovelluksesta (Google Authenticator tai Microsoft Authenticator tai vastaava). MFA:n käyttö edellyttää aina todentajasovelluksen käyttöä, sillä saat kirjautumiseen vaadittavan koodin siitä.

  • Jos haluat käyttää todentajasovelluksena Google Authenticatoria, voit ladata sen Android-laitteelle Google Play -kaupasta tai iOS-laitteelle App Store-kaupasta.
  • Jos haluat käyttää todentajasovelluksena Microsoft Authenticatoria, voit ladata Android-laitteelle Google Play -kaupasta tai iOS-laitteelle App Store -kaupasta.

MFA:n käyttöä ei voi pakottaa Primus-käyttäjille, vaan kukin käyttäjä voi aktivoida sen käyttöön halutessaan itse.

Jos et ole vielä ladannut todentajasovellusta (Google Authenticator, Microsoft Authenticator tai vastaava) puhelimeesi, tee se ennen MFA:n käyttöönottoa.

Kukin Primus-käyttäjä voi ottaa toiminnon käyttöön seuraavasti:

  • Kirjaudu Primukseen tunnuksellasi ja klikkaa Muut toiminnot -osiosta Monivaiheinen tunnistautuminen -kohtaa.
  • Klikkaa Jatka.
  • Seuraa ohjeita. Käytännössä tarvitset vain puhelimen ja siihen sopivan todentajasovelluksen, esim. Google Authenticatorin tai Microsoft Authenticatorin. Muista ottaa talteen kertakäyttöinen varakoodi, jota Primus tarjoaa toiminnon käyttöönotossa. Saatat tarvita sitä myöhemmin päästäksesi kirjautumaan Primukseen.

Kun toiminto on otettu onnistuneesti käyttöön, Primus kysyy kirjautumisen yhteydessä vahvistuskoodia. Koodi kysytään joka kerta, kun Primukseen kirjaudutaan. Avaa todentajasovellus, katso siitä vahvistuskoodi ja syötä se kenttään.

Huom. Kun otat toiminnon käyttöön, sinut kirjataan automaattisesti ulos kaikista muista Primus-clienteistä, joilla olet kirjautuneena sisään käyttöönottohetkellä.

Voit halutessasi ottaa MFA:n pois käytöstä samasta paikasta, josta se otetaan käyttöönkin.

Tarvitset seuraavissa tilanteissa Primukseen kirjautumiseen kertakäyttöistä varakoodia, jonka otit talteen ottaessasi toiminnon käyttöön:

  • Puhelimesi on kadonnut.
  • Olet vaihtanut puhelimesi uuteen ottamatta monivaiheista tunnistautumista pois käytöstä etkä saa vanhasta puhelimesta enää vahvistuskoodia.
  • Olet vahingossa poistanut todentajasovelluksen (Google Authenticator tai Microsoft Authenticator tai vastaava) puhelimestasi.

Jos kertakäyttöinen koodi ei ole tallessa, ota yhteys oppilaitokseen.

Huom. Jos käytät varakoodisi, MFA poistuu samalla käytöstä tunnukseltasi. Kertakäyttöinen varakoodi syötetään Primukseen kirjauduttaessa samaan kenttään, johon todentajasovelluksen antama koodikin syötettäisiin. Voit halutessasi ottaa MFA:n käyttöön uudelleen.

Jos Primus-käyttäjä hukkaa puhelimensa tai poistaa todentajasovelluksen siitä eikä ole ottanut talteen kertakäyttöistä varakoodia, ei Primus-käyttäjä voi enää kirjautua Primukseen. Tällöin kunnan/oppilaitoksen täytyy ottaa toiminto pois käytöstä Primus-käyttäjältä seuraavasti:

  • Avaa Primuksessa Käyttäjätunnukset-rekisteri.
  • Tyhjää kyseisen käyttäjän käyttäjätunnuskortilta Monivaiheisen tunnistautumisen salaisuus -kenttä.
  • Primus-käyttäjä voi nyt kirjautua Primukseen pelkällä käyttäjätunnuksella ja salasanalla ja ottaa sen jälkeen halutessaan toiminnon uudelleen käyttöön.