1. Puhelimen valmistelu

1. Avaa Google Play-kauppa
2. Etsi ja lataa ”Microsoft Authenticator” -sovellus
   – Kun olet Google Play -kaupassa, käytä hakupalkkia ja etsi ”Microsoft Authenticator”
   – Napauta ”Asenna” asentaaksesi sovelluksen

2. Toimet tietokoneella

1. Aukaise tietokoneella nettiselain, kuten Chrome tai Firefox
2. Mene IDM UTU-sivustolle
   – Kirjoita selaimen osoiteriville https://idm.utu.fi ja paina Enter-näppäintä.
3. Valitse ”Monivaiheinen tunnistautuminen”
   – Tässä kohtaa laite voi pyytää kirjautumaan sisään tai käyttämään aiemmin asetettua monivaiheisen tunnistautumisen keinoa; jos siihen ei ole pääsyä kts. MFA nollaus ja käyttöönotto
4. Valitse ”Set Up Authenticator Application”
   – Avautuu ikkuna nimeltään ”Mobile Authenticator Setup”, jossa näkyy QR-koodi.
5. Skannaa QR-Koodi
   – Ota puhelimesi ja avaa Microsoft Authenticator -sovellus.
   – Käytä ”Skannaa QR-koodi” toimintoa puhelimella, eli älä kirjaudu Microsoft-tilillä!
   – Mikäli pyydetään, myönnä sovellukselle tarvittavat oikeudet ja noudata sovelluksen ohjeita skannataksesi tietokoneen näytöllä näkyvä QR-koodi.

3. Viimeistely

1. Syötä kertakirjautumiskoodi kohtaan ”One-Time Code/kertakäyttökoodi”
   – Skannauksen jälkeen sovellus luo UTU SSO profiilin. Avaa se ja Microsoft Authenticator antaa kertakirjautumiskoodin.
   – Syötä tämä koodi tietokoneen näytöllä näkyvään kenttään.
2. Nimeä laite kohtaan ”Device Name/Laitteen nimi”
   Voit keksiä itse jonkin nimen josta tunnistat mikä laite on kyseessä, esim. työpuhelin tai oma puhelin
3. Paina lopuksi ”Submit/Lähetä”

! Huomio

• MFA:n käyttö
  – Tästä lähtien kun kirjaudut UTU-tunnuksilla, sinun täytyy avata Microsoft Authenticator -sovellus puhelimessasi saadaksesi kertakäyttökoodin.
• Microsoft Authenticator lukitus
  – Jos olet asentanut Microsoft Authenticatorin asennuksen yhteydessä koodilukituksen, sen avaaminen vaatii puhelimen asettaman lukituskoodin tai sormenjäljen, riippuen siitä kumpi on ensisijaisena avausmetodina puhelimessa.