Multi-Faktor Autentisering Brukerveiledning 1
Innhold Innledning... 3 Telefonanrop (standard)... 3 Oppsett... 3 Bruk... 3 Mobil App (valgfri)... 4 Oppsett... 4 Bruk... 5 Multi-Faktor portal...7 Pålogging...7 Sikkerhetsspørsmål...7 Funksjoner... 8 1. Engangspassord (hvis du ikke har telefonen tilgjengelig)... 9 2. Endre metode... 9 3. Endre telefon... 9 4. Endre språk... 9 5. Aktiver mobilapp... 9 6. Endre sikkerhetsspørsmål... 9 Ofte stilte spørsmål... 10 Hva gjør jeg hvis jeg ikke har telefonen tilgjengelig?... 10 Hva gjør jeg hvis jeg har mistet telefonen?... 10 Hva hvis jeg mottar et telefonanrop eller notifikasjon fra Mobilapp når jeg ikke prøver å logge meg på?... 10 2
Innledning For å logge på din IT løsning hos Eltele når du ikke er tilkoblet det sikre bedriftsnettet fra Eltele, må du benytte deg av Multi-Faktor Autentisering. En Multi-Faktor Autentisering består av noe du vet (ditt brukernavn og passord) og noe du har (din telefon). Se egne veiledninger for hvordan du logger på løsningen din. I alle løsninger benytter du deg først av ditt brukernavn og passord utdelt av Eltele den første faktoren. Til den andre faktoren gir Multi-Faktor løsningen deg valget mellom to forskjellige måter Telefonanrop eller Mobilapp. Telefonanrop (standard) Når du har fått en bruker med Multi-Faktor abonnement hos Eltele, er det et telefonanrop som vil være din metode for autentisering. Oppsett Eltele sørger for alt av oppsett når vi har fått telefonnummeret og e-post adressen din. Bruk Ved pålogging (f.eks. til din Multi-Faktor Portal eller oppstart av et Remote Desktop program) vil du motta et telefonanrop fra et utenlandsk nummer. Dette er en automatisk tjeneste tilknyttet din løsning levert av Microsoft og Eltele. Besvar anropet og tast #. Din pålogging vil fortsette. Hvis du ikke har trykket # tast innen 30 sekunder fra du tok telefonen, vil pålogging feile. Du må da logge inn på nytt og gjennomføre autentiseringen. 3
Mobil App (valgfri) Til Multi-Faktor Autentisering kan du bruke en mobil app som må installeres på telefon din. Denne appen finnes til både Android, IOS og Windows Phone. Denne brukerveiledningen inneholder bilder fra Android versjonen, men framgangsmåten er identisk uavhengig av hvilken telefon du bruker. Oppsett Oppsettet er todelt. Først må du installere appen på telefonen din. Deretter må du logge på din Multi-Faktor portal (mer om din Multi-Faktor portal på side 7) og sette opp appen. 1. Last ned og installer Multi-Factor Authentication av Phonefactor Inc fra Google Play / App Store / Windows Store. (NB! Aksepter meldinger om at appen kan gi varsler) Slik ser logoen ut 2. Logg på din Multi-Faktor portal på https://mfa.itportal.no/portal. Gjennomfør Multi-Faktor autentisering med brukernavn/passord og telefonanrop (mer info i kapittel 4). 3. På venstre side, gå til Aktiver Mobilapp. 4. Trykk Generer aktiveringskode. 5. Start Multi-Factor Authentication appen på telefonen din. 6. I mobilappen, trykk + for å legge til en konto. 7. Skann inn QR koden på skjermen ved å velge QR ikonet inne i mobilappen ELLER tast inn aktiveringskode og URL-adresse manuelt. 8. I mobilappen, trykk Papirflyet / Aktiver (avhengig av mobil OS). Hvis alt er korrekt skal du ha fått opp en boks med teksten Eltele og ditt brukernavn. 9. Appen er satt opp. Du kan nå lukke denne. 10. Gå tilbake til hovedsiden i din Multi-Faktor portal. 11. På venstre side, gå til Endre metode. 12. Velg Mobilapp og trykk Lagre. 4
Legg til konto. Tast inn koden din, URL og Aktiver Applikasjonen er satt opp. eller velg QR ikonet og skann inn. Bruk Mobilappen har «Push varsling» som betyr at den vil gi beskjed om ventende autentisering selv om du ikke har mobilappen åpen. Ved pålogging (f.eks. til din Multi-Faktor portal eller oppstart av Remote Desktop program) vil dette skje: 1. Etter noen sekunder vil du få varsling fra mobilappen om at du har en ventende autentisering («Sign-In Request»). Trykk på denne varslingen ELLER gå inn i mobilappen og trykk Check for Auth. Merk at hvis Push varsling av en eller annen grunn ikke fungerer, må du utføre sistnevnte. 2. Trykk Verify 3. Hvis alt har gått bra skal du nå få beskjed om at autentiseringen var vellykket og påloggingen vil fortsette. 5
Trykk Check for Auth hvis Push Notifikasjon ikke fungerer eller du er inne i mobilappen Trykk Verify for å fortsette pålogging Trykk Close. 6
Multi-Faktor portal Din Multi-Faktor portal gir deg mulighet som bruker til å administrere din Multi-Faktor konto. Pålogging Gå til https://mfa.itportal.no/portal, om ønskelig velg Norsk i språkvalg oppe til høyre og logg på med ditt brukernavn, passord og Multi-Faktor autentisering (telefonanrop / mobilapp). For Remote Desktop Server brukere finnes også link til portalen på Web Access. Første gang du logger på portalen vil du måtte bruke metoden telefonanrop slik beskrevet tidligere. Deretter må du besvare dine Sikkerhetsspørsmål. Påloggingsbilde til din Multi-Faktor portal Sikkerhetsspørsmål Besvar samtlige sikkerhetsspørsmål. Noter gjerne svarene ned, men lagre de på en sikker plass. Disse svarene vil du trenge i tilfelle du skal logge på portalen din og Multi-Faktor autentisering i form av telefonanrop eller mobilapp ikke er tilgjengelig. Da kan du logge på Multi-Faktor portalen med brukernavn og passord, deretter vente i 30-60 sekunder og så vil du kunne fullføre pålogging ved å besvare dine sikkerhetsspørsmål. Deretter kan du blant annet lage et engangspassord hvis du trenger å logge på løsningen din uten telefon tilgjengelig. 7
Funksjoner Alle funksjoner finnes i menyen på venstre side. Hovedsiden til din Multi-Faktor Portal. 8
1. Engangspassord (hvis du ikke har telefonen tilgjengelig) Her har du mulighet til å lage et midlertidig engangspassord. Tast inn Tilgangssekunder (dvs. hvor lenge Multi-Faktor er deaktivert for din bruker) og trykk Bekreft. Nå kan du logge på løsningen din (f.eks. Remote Desktop Server) med kun ditt brukernavn og passord. Pålogging må skje i løpet av antall sekunder du tastet inn. Dermed kan du i de tilfeller du ikke har telefonen tilgjengelig allikevel få tilgang til løsningen din. Sett et engangspassord for å kunne logge på løsningene dine ved hjelp av kun brukernavn og passord. Det anbefales ikke å ha mer enn 300 sekunder (5 minutter). 2. Endre metode Her kan du velge mellom å bruke metodene Telefonanrop eller Mobilapp for Multi-Faktor Autentisering. 3. Endre telefon Hvis du har fått nytt telefonnummer, kan du endre hvilket nummer som skal brukes til metoden telefonanrop for Multi-Faktor Autentisering. 4. Endre språk Velg hvilket språk som skal brukes for Telefonanrop og Mobilapp. Merk at norsk ikke er tilgjengelig på Mobilapp. 5. Aktiver mobilapp Her setter du opp Mobilapp for Multi-Faktor Autentisering. Se side 4 for framgangsmåte. 6. Endre sikkerhetsspørsmål Har du glemt svarene på sikkerhetsspørsmålene dine, eller av andre grunner ønsker å endre svarene, kan du gjøre dette her. Se side 7 for hvorfor du må besvare sikkerhetsspørsmål. 9
Ofte stilte spørsmål Hva gjør jeg hvis jeg ikke har telefonen tilgjengelig? Gå til din Multi-Faktor portal, logg på ved å besvare dine sikkerhetsspørsmål. Deretter lager du deg et engangspassord slik at du kan logge på løsningen din med kun brukernavn og passord. Se side 7 for mer informasjon. Hva gjør jeg hvis jeg har mistet telefonen? Hvis telefonen din er på avveie er det viktig å få endret eller deaktivert telefonnummeret av sikkerhetsmessige årsaker. Har du en telefon med et annet nummer tilgjengelig, logg på din Multi-Faktor portal og endre telefonnummer eller sett opp og aktiver metoden Mobilapp. Hvis du ikke har anledning til dette, ta kontakt med din Servicedesk for å få deaktivert telefonnummeret. Hva hvis jeg mottar et telefonanrop eller notifikasjon fra Mobilapp når jeg ikke prøver å logge meg på? Dette kan skje hvis PC-en din har kommet tilbake fra hvilemodus når du har aktive programmer åpne. I dette tilfellet kan du gjennomføre Multi-Faktor Autentiseringen på nytt. Dette kan også skje hvis noen andre prøver å logge på med din brukerkonto, og de vet passordet ditt. Ta snarest kontakt med din Servicedesk og informer om dette. 10