Opsætning til to-faktor-validering Hvis du har brug for at tilgå Office 365 på udstyr, som enten ikke er på Aarhus Kommunes administrative netværk eller har Intune eller AnyConnect aktiveret, skal du bruge to-faktor-validering. Det indebærer, at du skal bruge din mobil eller tablet til at lave en ekstra godkendelse, når du fx skal logge på Portal.office.com. Helt konkret er det app'en "Authenticator", som blev installeret sammen med Intune, som bruges til to-faktor-validering. Denne vejledning viser dig, hvordan du sætter din mobil/tablet op til at understøtte to-faktorvalidering, så du fremover kan bruge den som valideringsenhed. Vejledningen er lavet med udgangspunkt i en iphone. Billederne kan afvige lidt, hvis du har en Android- eller Windows-telefon. Men trinnene er de samme. Punkterne veksler mellem at fokusere på hhv. computer og mobil/tablet. OBS! Følg vejledningen nøje, for at være sikker på at gennemføre processen korrekt. 1. Mobil: Aktiver push-meddelelser Det er afgørende for processen, at Authenticatorapp'en kan sende push-meddelelser: Gå i Indstillinger - Meddelelser - Authenticator og tjek, at "Tillad meddelelser" er slået til. 2. Computer: åben linket til opsætningssiden Kopier denne adresse ind i en browser: https://mfa-clientconfiguration.azurewebsites.net/ Vælg den konto, du ønsker at bruge. 1
3. Computer: bekræft din konto Klik på knappen Konfigurer den nu 4. Computer: aktivér sikkerhedsbesked via mobil eller tablet Du skal nu godkende, at du fremover vil få besked via din mobil eller tablet, når du skal logge på Office 365: - Bevar valget Mobilapp - Markér Modtag meddelelse om godkendelse - Klik på knappen Konfiguration 5. Mobil: åben Authenticator-app på din mobil/tablet Find og åben appen Authenticator på din telefon/tablet. Appen er installeret i forbindelse med Intune. 6. Mobil: tilknyt konto i Authenticator-appen Når du åbner Authenticator-appen skal du tilknytte din konto. Det gøres forskelligt på iphone og Android: - IPhone: tryk på "+" i øverste højre hjørne. - Android: tryk på "..." i øverste højre hjørne. 2
7. Mobil: vælg konto Vælg den konto, du ønsker at tilknytte. Hvis du får flere valgmuligheder, skal du vælge "Arbejds- eller skolekonto" 8. Mobil: aktivér kamera Når du har valgt konto, vil Authenticatorappen bede om tilladelse til at bruge telefonens/tablet'ens kamera. Tryk "OK" 9. Mobil: skanningsfunktion aktiveres Når du har givet tilladelse til at bruge kameraet, kommer der en skanningsfunktion frem på mobilen. 3
10. Mobil og computer: skan QR-koden Hold mobil eller tablet op mod computerens skærm for at skanne QRkoden. 11. Mobil: find sekscifret kode Når du har skannet QR-koden, får du en seks-cifret kode frem på din telefon/tablet. 12. Computer: klik på næste for at konfigurere Gå tilbage til computeren og klik på "Næste" Authenticator-appen går nu i gang med at konfigurere, og der kan være lidt ventetid, inden du får meddelelsen "Mobilappen er konfigureret til meddelelser". 4
13. Computer: afslut opsætning Når app'en er konfigureret, skal du klikke på "Næste" på computeren. 14. Mobil: bekræft log-on På din mobil modtager du nu en besked om at godkende eller afvise log-on. Klik på "Godkend" 15. Computer: kontrollér forbindelse til app'en Gå tilbage til din computer og klik "Udført". Systemet tjekker nu, at der er forbindelse til Authenticator-appen. 16. Computer: Accepter opsætning I højre siden af computerskærmen får du dette billede. Klik "Accepter". 5
17. Så er du færdig! Tillykke! Du er nu klar til at bruge to-faktorvalidering :-) 18. Når du logger på fremover Når du fremover logger på fx portal.office.com, vil du få en besked på din mobil/tablet, hvor du kan afvise eller godkende logon. Du skal blot klikke "Godkend", så får du adgang. 6