Monivaiheinen tunnistautuminen (MFA) pilviympäristössä

Asteri Pilviympäristön kirjautumiseen tulee kaksivaiheinen tunnistautuminen (MFA) 16.1.2025 alkaen.

Kaksivaiheinen tunnistautuminen (MFA) tarkoittaa sitä, että käyttäjänimen ja salasanan lisäksi pilvipalveluun kirjautuminen vaatii kännykällä tehtävän vahvistuksen. Pelkkä käyttäjätunnus ja salasana eivät riitä, vaan niiden syöttämisen jälkeen tehdään vahvistus kännykän tunnistautumissovelluksella (esim. Microsoft Authenticator, Google Authenticator tai FreeOTP).

16.1.2025 alkaen vaatii MFA:n

Kaksivaiheisen tunnistautumisen käyttöönotto parantaa tietoturvaa merkittävästi. Suosittelemme tekemään ohjeen mukaisen käyttöönoton sopivan hetken tullen, kuitenkin hyvissä ajoin etukäteen.

Asteri Pilviversioiden kirjautumisessa otetaan käyttöön kaksivaiheinen tunnistautuminen eli MFA 16.1.2025 alkaen. Siitä lähtien palveluun kirjautuminen vaatii käyttäjätunnuksen ja salasanan lisäksi kännykän tunnistautumissovelluksesta saatavan kertakäyttöisen muuttuvan koodin.

Mikäli et ole ottanut MFA:ta käyttöön 16.1.2025 mennessä, on sinun otettava MFA käyttöön, ennen kuin seuraavan kerran pääset kirjautumaan palveluun.

Mitä tarvitaan?

Puhelimeen jokin seuraavista sovelluksista:
Microsoft Authenticator
Google Authenticator
FreeOTP

Käyttöönotto-ohje

MFA:n käyttöönottamiseen ohjesivu MagicDesk/MagicHotel-palvelun MFA-käyttöönoton ohje.

MFA tulee käyttöön 16.1.2025. Suosittelemme tekemään ohjeen mukaisen käyttöönoton hyvissä ajoin etukäteen. Käyttöönottohetkeen asti palvelu toimii ilman MFA:ta, ja 16.1.2025 alkaen kirjautuminen vaatii MFA:n.

Kysymykset ja tuki MFA:n käyttöönottamisessa
Magic Cloud tuki (ark. klo 8:00 – 16:00)
puh 010 328 4700
support@magiccloud.fi

UKK, vastauksia kysymyksiin

Tarvitsen apua!
Ota yhteyttä MagicCloudin tukeen (ark. klo 8:00 – 16:00)
puh 010 328 4700
support@magiccloud.fi

Asensin ohjeiden mukaan, voinko testata, että onnistui?
Kun olet tehnyt ohjeiden mukaan ja tunnistautumissovellus tuottaa 6 numeroisen koodin 30 sekunnin välein, niin kaikki on valmiina.

Voinko ottaa MFA:n käyttöön jo nyt?
Kannattaa tehdä määritykset tunnistautumissovellukseen jo nyt, jotta ne ovat valmiina, kun 16.1.2025 MFA otetaan pilvipalvelussa käyttöön.

Meillä useampi käyttäjä käyttää samoja yksiä tunnuksia?
ks. ohjeet alempana tällä sivulla

Voiko käyttää pelkkää käyttäjänimi/salasana yhdistelmää?
Mikäli et ole ottanut MFA:ta käyttöön 16.1.2025 mennessä, on sinun otettava MFA käyttöön, ennen kuin seuraavan kerran pääset kirjautumaan palveluun.

Meillä on yhdet tunnukset, joita käytämme vuorotellen, eri aikaan?

  1. Avaa sivu magicauth.magiccloud.fi:8004/realms/magicdeskgw/account/ 
  2. Kirjaudu pilven tunnuksilla
  3. Napsauta QR koodin näytössä kohtaa ”Ongelmia skannauksessa?”
  4. Napsautuksen jälkeen näet 32 merkkiä pitkän koodin
  5. Ota koodi talteen, sitä käyttämällä liitetään kaikki puhelimet tähän tiliin
  6. Avaa puhelimessa esim. MS Authenticator => + => Muu Tili => Enter Code Manually Anna MFA:lle kuvaava nimi ja syötä 32 merkkinen koodi
  7. Suorita MFA:n käyttöönotto loppuun verkkosivulla
  8. Seuraaville käyttäjille riittää, että lisäävät tunnistautumissovellukseen 32 merkkisen koodin: Esim. MS Authenticator => + => Muu Tili => Enter Code Manually.

32 merkkistä koodia ei tule jakaa ulkopuolisille, koska kuka vain voi sillä lisätä sillä MFA:n omaan tunnistautumissovellukseen.

MFA suomeksi

MFA:n (Multi-Factor Authentication) suomenkielisenä terminä on käytetty mm.

Monimenetelmäinen todentaminen
Monivaiheinen tunnistautuminen
Kaksivaiheinen tunnistus
Kaksivaiheinen tunnistautuminen
Monivaiheinen todentaminen
Monivaiheinen todennus
Monimenetelmäinen todennus

Authenticator suomeksi

Tunnistautumissovelluksella tarkoitetaan tässä yhteydessä kännykkään asennettua sovellusta, jolla tunnistaudutaan pilvipalveluun. Suomenkielisinä termeinä on käytetty mm.

Tunnistautumissovellus
Mobiili-todentaja
Autentikaattorisovellus