Multifaktorautentisering, MFA

1. Ladda ned och installera mobilappen Microsoft Authenticator på din mobiltelefon (smartphone, privat- eller jobbtelefon).  
   
   OBSERVERA! Det finns andra appar med liknande namn och ikon, så försäkra dig om att det är Microsoft Authenticator av Microsoft Corporation som du installerar (se bild nedan från Play Butik).
   
   Installera via App Store om du har en Apple-enhet.
   Installera via Play Butik om du har en Android-enhet. 
    
   
    
2. Vid förfrågan, ge appen tillgång till kameran (för att fota QR-koder) till Aviseringar (för att avisera om inloggningar) samt till Plats (för att visa plats för utförda godkännanden). 

Du ska nu på datorn ställa in hur du vill hantera multifaktorautentisering.

1. På din dator, gå till webbsidan nedan. Logga in med inloggningsuppgifterna till GU-kontot om det efterfrågas. 
   
   https://mysignins.microsoft.com/security-info
   
   
2. Klicka sedan på Lägg till inloggningsmetod:
   
    
3. Välj Lägg till en metod och välj Autentiseringsapp i listan:
   
    
4. Nästa steg är en kontrollruta för att verifiera att du hämtat hem appen Microsoft Authenticator. Då du redan laddat ned appen kan du klicka på Nästa, följt av Nästa igen. Efter detta kommer en QR-kod att visas. 
   
   
   
    
5. På din mobiltelefon: Starta Microsoft Authenticator-appen och välj Nästa följt av Nästa igen i dialogrutan Konfigurera ditt konto.
   Välj Skanna QR-kod om detta alternativ finns. Om alternativet för QR-kod saknas, klicka på + tecknet för att lägga till konto och välj Arbets- eller skolkonto följt av Skanna QR-kod. 
    
6. Rikta mobiltelefonens kamera (via appen) mot QR-koden på datorns skärm för att skanna den. Ditt GU-konto i Microsoft kommer att läggas till. Välj därefter Nästa. 
    
7. Nu kommer det att ske ett test och du får godkänna inloggningen på din telefon. Följ anvisningarna för att godkänna inloggningen. Tryck på Nästa då testet godkänts.
   
   Ditt konto är nu säkrat med MFA!
   
   
   

Den fysiska nyckeln (Yubikey) kan användas av Windows-användare. På Mac kan Yubikey inte kan användas för att verifiera sig till Microsofts skrivbordsappar (som bland annat e-posten) utan fungerar enbart när man loggar in via webben och endast vid användning av webbläsaren Chrome. Mac-användare rekommenderas därför att i stället använda sig av Microsoft Authenticator för verifiering. 

Yubikey ansluts till datorn när godkännandet av inloggning ska ske. Nyckeln medför en kostnad på cirka 700 kr som betalas av respektive institution/enhet/motsvarande. Respektive chef tar beslut om inköp av Yubikey. 

Yubikey beställs i inköpssystemet från leverantören Dustin. Välj någon av modellerna:

• Yubikey 5C NFC, artikelnummer: 5011198563 (USB-C)
• Yubikey 5 NFC, artikelnummer: 5011108346 (USB-A)
• Yubikey 5C, artikelnummer: 5011108350 (USB-C, liten modell)

Så här aktiverar du din Yubikey

När du fått en Yubikey måste du identifiera dig samt aktivera din Yubikey. Du identifierar dig antingen med hjälp av BankID eller Freja eID Plus, eller genom att besöka ett Servicecenter med en giltig legitimation (detta alternativ är möjligt från och med 1 mars 2023). 

För att identifiera dig och aktivera din Yubikey, följ stegen på följande sida:

Aktivera en Yubikey

För att kunna registrera en enhet för inloggning via MFA och säkerställa åtkomst till e-posten och andra tjänster inom Microsoft 365 behöver du:

• Om du är på plats vara ansluten till universitetets fasta eller trådlösa nät.
• Om du är på distans vara ansluten till VPN med MFA. 

Du har troligtvis en metod för multifaktorautentisering aktiverad på ditt konto sedan tidigare (exempelvis på en gammal mobil eller en annan metod för autentisering). I så fall behöver du ta bort den gamla metoden för att kunna starta på nytt. Det gör du genom att gå in på länken nedan och följa stegen under "Nollställ multifaktorautentisering på ditt Microsoft-konto":

Kontohantering

Om du inte har en annan metod inlagd sedan tidigare, men det ändå inte fungerar, kontakta IT-supporten. 

Hur godkänner jag inloggning via Microsoft Authenticator? 

När du arbetar på distans och ska logga in i Microsofts tjänster får du ett meddelande om att inloggningen ska godkännas via appen. Du behöver då ange en kod och klicka på en knapp i mobilappen för att godkänna inloggningen. 

Finns det några specifika krav kring vilken modell av mobiltelefon som krävs för att kunna installera och använda Microsoft Authenticator? 

Appen Microsoft Authenticator kräver idag minst följande versioner av operativsystem:

• IOS version 14 (äldsta kompatibla modell av iPhone är 6s/6s Plus samt iPhone SE)
• Android version 8.0 (äldsta kompatibla modell av Samsung är Galaxy S7)

Kan jag ha appen på flera telefoner?

Ja, du kan använda appen på flera telefoner om du vill. 

Vilka behörigheter behöver appen tillgång till i min telefon?

För att appen ska fungera som bäst så behöver du tillåta behörighet till platstjänster, till aviseringar och till kameran.  

Kan jag ha flera arbetskonton registrerade i Microsoft Authenticator, till exempel om jag har två arbetsgivare och använder appen hos båda?

Ja, det går bra. 

Vilket konto ska jag använda för att skapa AppleID och Google Play-konto?

Riktlinjer om detta hittar du här: 

Mobil telefoni - råd gällande appar

Kan jag använda en Yubikey som jag har sedan tidigare?

Ja, det går bra. Kontrollera bara att det är någon av de godkända modellerna:

• Yubikey 5C NFC, artikelnummer: 5011198563 (USB-C)
• Yubikey 5 NFC, artikelnummer: 5011108346 (USB-A)
• Yubikey 5C, artikelnummer: 5011108350 (USB-C, liten modell)

Vilken webbläsare ska jag använda när jag aktiverar min Yubikey? 

Vi rekommenderar att du använder webbläsarna Chrome eller Edge.

Jag kan inte nå länken för att aktivera min Yubikey, vad ska jag göra?  

Om du befinner dig utanför GU:s nät måste du vara ansluten med VPN för att kunna aktivera din Yubikey via länken Aktivera en Yubikey.  

Läs mer om anslutning till VPN

Jag har tappat min Yubikey, hur gör jag?

Om du har tappat din Yubikey behöver du skaffa en ny och sedan aktivera den på samma sätt som du gjorde med den förra.

Jag ska sluta mitt jobb, var gör jag med min Yubikey?

Lämna din Yubikey till din chef då den kan komma till användning för en ny person.

Sessionen för den säkra inloggningen varar i upp till 90 dagar och finns i bakgrunden varje gång som du loggar in. Om du använder samma dator och webbläsare får du därför ett anrop för MFA ungefär var 90:e dag.

I början när du precis aktiverat MFA så kommer anropet oftare är så. Om systemet misstänker ett riskbeteende (du använder olika datorer och är på flera olika platser) kan anropet också komma oftare.

Om du använder din telefon för multifaktorautentisering behöver du installera och aktivera Microsoft Authenticator i din nya telefon. 

Den telefon som du inte längre har tillgång till behöver också avregistreras för användning i Microsoft Authenticator. Det gör du genom att gå in på länken nedan och följa instruktionerna.

Hantera multifaktorsautentisering på ditt Microsoft-konto

Efter att din gamla telefon är avregistrerad registerar du din nya telefon genom att följa steg 1 och 2 i instruktionerna längre upp på denna sida.