Muut vaihtoehdot:
Windows Hello
Windows Hello on helppo tapa käyttää pääsyavainta monivaiheiseen kirjautumiseen. Voit tunnistautua Windows-tietokoneella PIN-koodilla, sormenjäljellä tai kasvojentunnistuksella.
Huom! Windows Hello on laitekohtainen. Pääsyavain toimii vain sillä tietokoneella, jolla se on otettu käyttöön. Jos vaihdat tietokonetta, Windows Hello -pääsyavain tulee määrittää uudelleen uudella laitteella.
Jos Windows Hello -pääsyavaimen käyttöönotto ei onnistu, voit käyttää vaihtoehtoisena menetelmänä esimerkiksi KeePassia tai Bitwardenia.
1. Hae koneelta ”Sign-in Options”.
2. Valitse ”Windows Hello PIN” (tai halutessasi Fingerprint/Face).
Aseta 6-numeroinen PIN-koodi tai salasana.
Tee laitteen ohjeistama kasvojentunnistus tai sormenjälkitunnistus.
4. Mene IDM-sivulle:
Kirjoita selaimen osoiteriville https://idm.utu.fi ja paina Enter-näppäintä.
5. Valitse ”Monivaiheisen Kirjautumisen (MFA) Asetukset”.
Mikäli sinulla on jo jokin todennusmenetelmä lisättynä, sitä täytyy käyttää kirjautumisessa. Jos se ei toimi, ota yhteyttä helpdesk@utu.fi
6. Valitse ”Set up Passkey / Rekisteröi pääsyavain”.

7. Kirjaudu sisään käyttämällä tilin salasanaa.
8. Valitse ”Register” ja valitse ”Windows Hello or external security key”.
9. Seuraavassa vaiheessa pyydetään asettamaasi kirjautumiskeinoa.
10. Nimeä laite, esim. Windows Hello.

Mac
Mac-tietokoneella voit käyttää Touch ID -sormenjälkitunnistusta monivaiheiseen kirjautumiseen. Kirjautuminen voidaan vahvistaa helposti omalla sormenjäljellä.
Huom! Pääsyavain voi olla käytettävissä myös muilla Apple-laitteillasi, kuten iPhonella tai iPadilla. Uudella laitteella pääsyavain voi kuitenkin olla tarpeen ottaa käyttöön uudelleen.
Jos käyttöönotto ei onnistu, voit käyttää vaihtoehtoisena menetelmänä esimerkiksi Authenticator-sovellusta.
Sormenjälkilukijan käyttöönotto
Jos sinulla ei ole käytössäsi sormenjälkitunnistusta, tässä lyhyesti sen käyttöönotto:
- Avaa koneen asetukset
- Klikkaa asetuksista ”Touch ID & Password” sivupalkissa
- Klikkaa ”Add Fingerprint”
- Seuraa näytöllä olevia ohjeita
Ohjeet löytyvät myös Applen sivuilta.
Toimet IDM:ssä:
1. Mene IDM-sivulle Safarilla:
- Kirjoita selaimen osoiteriville https://idm.utu.fi ja paina Enter-näppäintä.
2. Valitse ”Monivaiheisen Kirjautumisen (MFA) Asetukset”
- Mikäli sinulla on jo jokin todennusmenetelmä lisättynä, sitä täytyy käyttää kirjautumisessa. Jos se ei toimi, ota yhteyttä helpdesk@utu.fi
4. Valitse ”Set up Passkey / Rekisteröi todennusavain”
5. Valitse ”Register” / ”Rekisteröi”
6. Kosketa sormenjälkilukijaa
7. Nimeä laite, esim. ”Mac”
Huomio
- Joissain koneissa toimii myös kasvojentunnistus, jonka käyttäminen on myös sallittua.
Fyysinen suojausavain
Fyysinen suojausavain on pieni USB-laitetta muistuttava avain, jota voi käyttää monivaiheiseen kirjautumiseen. Tunnistautuminen tapahtuu liittämällä avain tietokoneen USB-porttiin tai käyttämällä sitä NFC-yhteydellä mobiililaitteella.
Fyysinen suojausavain on hyvä vaihtoehto esimerkiksi silloin, kun käytät yhteiskäyttöisiä koneita. Se voi olla hyödyllinen erityisesti silloin, kun haluat pitää MFA-tunnistautumisen erillään omasta puhelimestasi.
Suojausavaimen hankinta
Opiskelijat: Hankkivat suojausavaimen itse. Varmista, että avain tukee FIDO2- tai U2F-standardia.
Henkilökunta: Ole yhteydessä helpdesk@utu.fi suojausavaimen hankintaa varten.
Suositeltuja ja testattuja suojausavaimia ovat esimerkiksi Yubicon Security Key -sarja ja YubiKey 5 -sarja.
Suojausavaimia voi käyttää yleisimmillä selaimilla, kuten Chromella, Edgellä, Firefoxilla ja Safarilla, sekä Windows-, macOS- ja Linux-tietokoneilla.
1. Aukaise tietokoneella nettiselain, käytä Chromea, Edgeä tai Safaria
2. Mene IDM UTU-sivustolle:
Kirjoita selaimen osoiteriville https://idm.utu.fi ja paina Enter-näppäintä
3. Valitse “Monivaiheisen Kirjautumisen (MFA) Asetukset.
4. Valitse “Signing In”/”Kirjautuminen”
5. Valitse ”Set up Passkey”/”Rekisteröi pääsyavain”
6. Valitse ”Register”/”Rekisteröi”
7. Aukeavasta listasta valitse ”Windows Hello or External Security key”
Jos ehdottaa Windows Hello PIN-koodia tai sormenjälkeä, paina ”Cancel”
9. Security Key setup kohdassa paina ”OK”
10. Keksi suojausavaimelle PIN-koodi
11. Kosketa sensoria kaksi kertaa
12. Nimeä laite, esim. ”USB-suojausavain”
Linux & muut
KeePass tai Bitwarden sovellusta voi käyttää monivaiheiseen kirjautumiseen esimerkiksi Linux-tietokoneella. Nämä ovat vaihtoehtoisia menetelmiä silloin, kun Authenticator-sovellusta tai pääsyavainta ei ole mahdollista käyttää.
Suosittelemme ensisijaisesti Authenticator-sovellusta puhelimelle, jos sen käyttö on mahdollista.
Bitwarden
Ohjeet Bitwardenin käyttöönottoon:
1. Rekisteröit Bitwarden-tilin
- Mene osoitteeseen https://bitwarden.com ja valitse ”Create Account”.
Täytä seuraavat kentät:- Sähköposti
Nimi (valinnainen)
Pääsalasana (Master Password)
Pääsalasanan vahvistus
(Valinnainen vihje pääsalasanaan)
- Sähköposti
2. Lataa selaimeen Bitwarden lisäosa
https://bitwarden.com/download/
3. Kirjaudu lisäosaan sisään
4. Mene IDM UTU-sivustolle:
Kirjoita selaimen osoiteriville https://idm.utu.fi ja paina Enter-näppäintä
5. Valitse “Monivaiheisen Kirjautumisen (MFA) Asetukset.
6. Valitse “Signing In”/”Kirjautuminen”
7. Valitse ”Set up Passkey”/”Rekisteröi pääsyavain”
8. Valitse ”Register”/”Rekisteröi”
9. Aukeavasta listasta valitse Bitwarden
Luo pääsyavain Bitwardenille
12. Nimeä pääsyavain, esim. ”Bitwarden”
KeePass
Keepassia suositellaan ainoastaan sellaisessa tapauksessa, jossa mikään muu vaihtoehto tunnistautua ei toimi.
Parempi vaihtoehto on Authenticator-sovellus puhelimelle.
Asenna KeePass ja luo ohjelmassa uusi tietokanta KeePass ohjeiden mukaan. Kun olet saanut tietokannan luotua, voit jatkaa tästä ohjeesta.
Lisää uusi tunnus tietokantaan Entry-valikon kautta:

Täytä UTU-tunnuksesi tiedot ikkunaan, niin löydät sen tietokannasta. Salasanaa ei ole pakko lisätä, jos käytät ohjelmaa vain todennussovelluksena. Kun ylemmät kentät on täytetty, klikkaa Tools-valikosta ”OTP Generator Settings”.

Seuraavaksi kopioi avautuneeseen ikkunaan ”Shared secret” kenttään todennussovelluksen rekisteröintisivulla näkyvä QR-koodi tekstimuodossa. Saat sen näkyviin klikkaamalla ”Unable to scan”. Liittämisen jälkeen poista koodista välilyönnit. Samassa ikkunassa näkyy vaihtuva koodi, jota voit käyttää sovelluksen rekisteröimisessä. Tee rekisteröinti loppuun selaimessa, ja klikkaa sitten ikkunasta OK.

Viimeistele vielä tunnuksen lisäys tietokantaan klikkaamalla OK ”Add Entry” ikkunasta.

Nyt saat monivaiheisessa kirjautumisessa käytettäviä kertakäyttökoodeja avaamalla KeePass ohjelmassa luomasi tietokannan, ja syöttämällä tietokannan salasanan. Sitten klikkaamalla tietokannasta hiiren oikealla napilla tunnustasi, voit valita valikosta joko koodin kopioinnin leikepöydälle tai se näyttämisen näytöllä.