Denne vejledning henvender sig til ansatte, elever/kursister og øvrige, der har behov for at bruge Microsoft 365 (herefter M365) eller VPN.
Vejledningen beskriver, hvordan du opsætter to-faktor-godkendelse på dit login til M365.
To-faktor-godkendelse bidrager til at øge sikkerheden ved, at det tilføjer et ekstra sikkerhedslag til dit login og er designet til at sikre, at du er den eneste, der kan få adgang til din konto, selv hvis nogen kender dit password.
Vejledningen kommer ind på følgende:
Har du mulighed at opsætte to-faktor-godkendelse på flere enheder (mobiltelefoner/tablets), så kan du med fordel gøre dette, da det formindsker risikoen for at skulle henvende sig IT-support for at få din to-faktor-profil nulstillet, hvis du mister din mobil.
Bemærk at opsætning af to-faktor-godkendelse kræver, at du bruger både din computer og mobiltelefon. Hver gang du skal skifte fra computer til mobil eller omvendt, vil det stå i vejledningen.
- Start med at åbne websiden https://aka.ms/mfasetup fra din computer i et privat browservindue. Hvis du har denne vejledning åben i Google Chrome, Safari eller Microsoft Edge browseren, kan du blot højreklikke på linket og vælge "Åbn link i inkognitovindue" (Chrome), "Nyt private vindue" (Safari) eller "Åbn link i InPrivate-vindue" (Edge).
- Log på med dit ITS M365 brugernavn.
- Vælg Næste.
Du kan blive bedt om at vælge dit ITS M365 brugernavn flere gange.
Du vil efterfølgende blive bedt om at fortsætte installationen fra din mobiltelefon.
- Hent ”Microsoft Authenticator” app'en på din mobiltelefon eller tablet.
- Hvis du ikke allerede har Microsoft Authenticator app'en så kan du hente den ved at scanne en af nedenstående QR koder eller bruge et af følgende direkte links: Apple App Store, Google Play
- Tillad appen at sende dig notifikationer, hvis du ønsker at få en notifikation hver gang, du skal godkende login til M365 eller VPN.
- Vælg herefter Næste på computeren.
Hvis du allerede har en ITS M365 konto i Microsoft Authenticator på din mobiltelefon eller tablet, så skal du slette den og oprette en ny.
Hvis du benytter Android følg punkt 6, hvis du benytter iOS følg punkt 7.
- Tilføj din ITS M365 konto på Android:
- Åbn Microsoft Authenticator appen på din mobiltelefon.
- Vælg de tre lodrette prikker.
- Vælg "Tilføj konto"
- Vælg herefter ”Arbejds- eller skolekonto”.
- Tilføj din ITS M365 på iOS (Apple):
- Åbn Microsoft Authenticator appen på din mobiltelefon.
- Vælg +.
- Vælg ”Arbejds- eller skolekonto”.
- Vælg Næste på computeren.
- Vælg ”Scan QR-kode”
- Med din mobiltelefon eller tablet, scan QR-koden, der vises på din computer.
- Vælg Næste på computeren.
Godkend beskeden i app’en på din mobiltelefon, og Microsoft Authenticator er nu sat op.
Du skal nu tilknytte dit mobiltelefonnummer til Microsoft Authenticator på computeren.
- Vælg den korrekte landekode (Danmark +45) og udfyld med det ønskede mobiltelefonnummer.
- Sæt flueben i Send mig en kode på SMS.
- Vælg Næste.
Microsoft Authenticator sender nu en SMS med en kode, der skal indtastes. Herefter er to-faktor-godkendelse færdigkonfigureret.
- Vælg Udført.
Hvis du ikke befinder dig på ITS’/skolens netværk eller er tilkoblet VPN, vil du blive bedt om at validere dig/godkende på mobiltelefonen for at kunne tilgå M365. Hvis du derimod befinder dig på ITS’/skolens netværk og er tilkoblet ITS’/skolens netværk eller VPN, vil du ikke skulle validere dig/godkende på mobiltelefonen.
Der kan dog være forskellige scenarier i forhold til, hvornår du skal validere dig/godkende på din mobiltelefon alt afhængig af, hvorvidt det M365 program/app du ønsker at tilgå giver dig mulighed for at udsætte næste validering med 14 dage på den enkelte enhed.
Nedenstående eksempel viser, hvordan computeren beder om, at du skal godkende din logon-anmodning ved at indtaste de viste tal i Microsoft Authenticator app'en.
For at godkende skal du gøre følgende:
- Åbn Microsoft Authenticator app'en på din mobiltelefon.
- Indtast tallet, som vises på computeren.
- Godkend ved at trykke på Ja.
Hvis du trykker på “Det er ikke mig” så bliver din adgang til M365 blokeret indtil du henvender dig til IT-support på skolen, og får blokeringen fjernet igen.
Hvis du kun har opsat Microsoft Authentificator på én enhed, og du har mistet den, eller den er gået i stykker, så skal du have nulstillet din to-faktor-profil, så du kan opsætte din profil på en ny mobil.
Dette gøres ved, at du henvender dig til IT-support på skolen.
For at undgå dette kan du derfor med fordel opsætte to-faktor-godkendelse på flere enheder (mobiltelefoner/tablets), hvis du har mulighed for det.
Hvis du ikke har mulighed for at bruge Microsoft Authenticator app'en, kan du i stedet anvende en YubiKey.
En YubiKey er en digital sikkerhedsnøgle, der fungerer som to-faktor-godkendelsesmetode. Når du indsætter nøglen i din computer (USB-stik) og bliver spurgt om to-faktor-godkendelse, skal du trykke på YubiKeyen, indtaste koden til den, og du vil derefter blive autentificeret med to-faktor-godkendelse. Således kan en YubiKey anvendes i stedet for fx Microsoft Authenticator appen på din telefon.
Du kan købe en såkaldt YubiKey hos flere leverandører - fx gennem Dustin.
Afhængig af hvilke tilslutningsmuligheder du har på din computer (USB eller USB-C), kan følgende YubiKeys anbefales:
- Yubico YubiKey 5 NFC (USB): https://www.dustin.dk/product/5011108346/yubikey-5-nfc
- Yubico YubiKey 5Ci (USB-C): https://www.dustin.dk/product/5011149363/yubikey-5ci-lightning-1-pack
Når du har anskaffet dig en YubiKey, så skal du kontakte support på din skole for at få to-faktor-godkendelsen opsat.