Monivaiheinen tunnistautuminen (MFA) Primuksessa

Monivaiheinen tunnistautuminen (MFA)

Päivitetty viimeksi: 18.3.2022

Tämä ohje koskee Primusta. MFA:n käytöstä Wilmassa on oma ohjeensa.

Primuksessa on tuki monivaiheiseen tunnistautumiseen, joka on Primus-käyttäjän turvallisuutta parantava toiminto. Toiminnon käyttö on ilmaista.

Kun monivaiheinen tunnistautuminen on käytössä, Primukseen kirjautuminen vaatii käyttäjätunnuksen ja salasanan lisäksi numerokoodin, jonka saa mobiilisovelluksesta (Google Authenticator tai vastaava).

MFA:n käyttöä ei voi pakottaa Primus-käyttäjille, vaan kukin käyttäjä voi ottaa sen käyttöön halutessaan itse.

Toiminto on SaaS-asiakkallamme käytössä automaattisesti. Muilla asiakkaillamme toiminto ei ole käytettävissä.

Jos Primus-käyttäjä hukkaa puhelimensa tai poistaa Authenticator-sovelluksen siitä eikä ole ottanut talteen kertakäyttöistä varakoodia, ei Primus-käyttäjä voi enää kirjautua Primukseen. Tällöin kunnan/oppilaitoksen täytyy ottaa toiminto pois käytöstä Primus-käyttäjältä seuraavasti:

  • Avaa Primuksessa Käyttäjätunnukset-rekisteri.
  • Tyhjää kyseisen käyttäjän käyttäjätunnuskortilta Monivaiheisen tunnistautumisen salaisuus -kenttä.
  • Primus-käyttäjä voi nyt kirjautua Primukseen pelkällä käyttäjätunnuksella ja salasanalla ja ottaa sen jälkeen halutessaan toiminnon uudelleen käyttöön.

Jos Primuksessa on monivaiheisen tunnistautumisen toiminto käytettävissä, voi kukin Primus-käyttäjä ottaa sen käyttöön seuraavasti:

  • Kirjaudu Primukseen tunnuksellasi ja klikkaa Muut toiminnot -osiosta Monivaiheinen tunnistautuminen -kohtaa.
  • Klikkaa Jatka.
  • Seuraa ohjeita. Käytännössä tarvitset vain matkapuhelimen ja siihen sopivan todentajasovelluksen, esim. Google Authenticatorin. Muista ottaa talteen kertakäyttöinen varakoodi, jota Primus tarjoaa toiminnon käyttöönotossa. Saatat tarvita sitä myöhemmin päästäksesi kirjautumaan Primukseen.

Kun toiminto on otettu onnistuneesti käyttöön, Primus kysyy kirjautumisen yhteydessä vahvistuskoodia. Koodi kysytään joka kerta, kun Primukseen kirjaudutaan. Avaa Authenticator-sovellus, katso siitä vahvistuskoodi ja syötä se kenttään.

Huom. Kun otat toiminnon käyttöön, sinut kirjataan automaattisesti ulos kaikista muista Primus-clienteistä, joilla olet kirjautuneena sisään käyttöönottohetkellä.

Voit halutessasi ottaa MFA:n pois käytöstä samasta paikasta, josta se otetaan käyttöönkin.

Tarvitset seuraavissa tilanteissa Primukseen kirjautumiseen kertakäyttöistä varakoodia, jonka otit talteen ottaessasi toiminnon käyttöön:

  • Puhelimesi on kadonnut.
  • Olet vaihtanut puhelimesi uuteen ottamatta monivaiheista tunnistautumista pois käytöstä etkä saa vanhasta puhelimesta enää vahvistuskoodia.
  • Olet vahingossa poistanut Authenticator-sovelluksen puhelimestasi.

Jos kertakäyttöinen koodi ei ole tallessa, ota yhteys oppilaitokseen.

Huom. Jos käytät varakoodisi, MFA poistuu samalla käytöstä tunnukseltasi. Kertakäyttöinen varakoodi syötetään Primukseen kirjauduttaessa samaan kenttään, johon Authenticator-sovelluksen antama koodikin syötettäisiin. Voit halutessasi ottaa MFA:n käyttöön uudelleen.