Multifaktor autentifikation (MFA) ved adgang til forskellige IT-løsninger og -services

Transkript

1 Multifaktor autentifikation (MFA) ved adgang til forskellige IT-løsninger og -services På SDU indføres multifaktor autentifikation (MFA) på forskellige IT-løsninger og -services. Hvad er multifaktor autentifikation (MFA)? Når du skal have adgang til IT-løsninger og -services er det helt normalt, at man skal angive et brugernavn samt en adgangskode. Det er for at sikre, at du faktisk er den du udgiver dig for at være. Men hvis andre får kendskab til din adgangskode, kan de udgive sig for at være dig. Derfor kan man indføre en eller flere faktorer, så adgangskode ikke er nok for at logge ind. Du kender i dag dette fra NemID hvor du, ud over brugernavn og personlig adgangskode, også skal bruge et papkort med koder til at få adgang til forskellige services. På SDU vil vi ikke indføre papkort, men bruge din telefon som en anden faktor du skal anvende i forbindelse med login. Hvordan virker MFA på SDU? Når du logger på forskellige services vil du, efter login med dit personlige kodeord, blive bedt om at give en ekstra bekræftelse for at fortsætte login. Det kan være en kode du modtager på SMS, et telefonopkald du skal bekræfte med tryk på # eller en kode i en app på din telefon. Hvordan kommer jeg i gang med MFA? Vi anbefaler at du sætter det på ved at benytte Alternativt vil du første gang du logger på en Microsoft Cloud service, vil du møde en skærm som nedenstående

2 Du får to muligheder. Sæt den op med det samme eller udsæt opsætning i op til 14 dage. Når du klikker på Next vil du møde en ny skærm, hvor du har mulighed for at vælge eller indtaste et telefonnr. samt hvilken måde du vil kontaktes på (kan ændres senere).

3 I dette eksempel er valgt, at jeg vil modtage SMS. Efter tryk på Kontakt mig vil jeg få nedenstående skærm og en SMS vil komme til min telefon. Koden jeg modtager på SMS indtastes, tryk Bekræft og jeg er i gang med at bruge multifaktor autentifikation (MFA). Opsætning af mobilapp Den nemmeste måde at bruge MFA på er ved at sætte en mobilapp op Først installeres app en Microsoft Authenticator på mobilen

4 Fra vælges mobilapp som kontakt metode Fra app en tages et billede af stregkoden og det er sat op

5 Skal man bruge MFA hver gang man logger på? Hvornår og hvor ofte du skal anvende MFA afhænger af flere forskellige ting. Prøver du af få adgang fra en privat computer, vil du møde MFA på én måde. Vil du logge på fra en offentlig computer i en hotellobby, vil du møde MFA på en anden måde og sidder du på en SDU computer vil du måske slet ikke bemærke MFA. Bemærk også punktet Brug en anden bekræftelsesindstilling. Her har du mulighed for, at vælge andre måder at blive kontaktet på til netop dette login.

6 Her er en beskrivelse af forskellige scenarier der afgør hvordan man kan møde MFA. Hvilken enhed Hvor Hvordan vil MFA opleves Computer, tablet eller smartphone Computer, tablet eller smartphone SDU s interne netværk SDU-M, Eduroam eller kablet net. SDU-guest betragtes IKKE som en del af SDU s interne netværk Udenfor SDU s netværk Du vil ikke blive bedt om, at logge på med MFA Du vil blive bedt om, at opsætte MFA første gang du logger på Cloud services som office.com mfl. Hvis dit login er har en øget risiko bliver du bedt om MFA eller blokeret. F.eks din computer er inficeret eller du logger på fra cafe i udlandet. Der kan ud over ovenstående være specielle scenarier, som ikke er beskrevet. Og står du i en situation hvor du på grund af multifaktor autentifikation ikke kan logge på og få adgang til SDU ressourcer, må du tage kontakt til Servicedesken

7 Hvilke enheder kan jeg bruge som den anden faktor (ud over din personlige adgangskode) ved multifaktor autentifikation? Den bedste løsning er at anvende en mobiltelefon og her kan du både anvende en SDU mobil eller en privat mobil. Det vigtigste er at MFA-løsningen kender de telefonnumre du vil anvende. På din mobil kan du enten få en kode med SMS eller blive ringet op. Du har også mulighed for, at installere appen: Microsoft Authenticator som findes til ios og Android. Du kan læse detaljer om hvordan du konfigurerer de forskellige muligheder (på engelsk): Du kan efter grundlæggende konfiguration styre, hvordan MFA skal virke for dig på siden Det anbefales, at du tilknytter to telefonnumre (du kan tilføje en telefon under Alternativt telefonnummer) Jeg har mistet min mobiltelefon og har ikke opsat et alternativt telefonnummer, hvad så? Du kan i nødstilfælde oprette en sag til Servicedesken.