Monivaiheisen tunnistautumisen (MFA) opas
Yleiskatsaus
Tässä oppaassa kerrotaan, miten CSC:n asiakastileille otetaan käyttöön ja miten niissä käytetään monivaiheista tunnistautumista (MFA). CSC:n MFA-järjestelmä integroituu korkeakoulujen Haka-tunnuksille tarjoamiin tunnistautumisratkaisuihin. Jos sinulla on useita CSC-tilejä, MFA voidaan liittää niihin kaikkiin.
CSC:n MFA käyttää aikaan perustuvaa kertakäyttökoodijärjestelmää (TOTP), joka toimii tavallisissa matkapuhelimissa tunnistautumissovelluksen avulla. Tunnistautumissovellus on käyttäjille maksuton, ja eri mobiililaitteille on saatavilla useita sovellusvaihtoehtoja. Voit valita minkä tahansa yhteensopivan tunnistautumissovelluksen.
- Yhteensopivia sovelluksia ovat ne, jotka käyttävät aikaan perustuvaa kertakäyttökoodijärjestelmää. Useimmat laajasti käytetyt tunnistautumissovellukset, kuten Google Authenticator ja Microsoft Authenticator, tukevat tätä menetelmää.
Milloin MFA vaaditaan?
Jos kotiorganisaatiosi on ottanut käyttöön monivaiheisen tunnistautumisen Haka-kirjautumiseen, sinun ei tarvitse aktivoida sitä erikseen CSC:n palveluihin. On suositeltavaa käyttää kotiorganisaatiosi Haka-tunnistautumista, jos se on saatavilla.
Muussa tapauksessa sinun on otettava käyttöön CSC:n tarjoama monivaiheinen tunnistautuminen (CSC MFA), jotta voit käyttää CSC:n palveluita tutkimukselle.
CSC ottaa MFA:n käyttöön asteittain kaikissa palveluissamme. Tällä hetkellä seuraavat CSC:n palvelut hyödyntävät monivaiheista tunnistautumista:
- SD Connect
- SD Desktop
- Roihun selainkäyttöliittymä
- MyCSC
- Poudan selainkäyttöliittymä
- Rahdin selainkäyttöliittymä
- Pukin selainkäyttöliittymä
- Altaan selainkäyttöliittymä
- Fairdata-palvelut
MFA-ohjeet käyttäjille, jotka kirjautuvat Haka-tunnuksilla
Kotiorganisaatiosi saattaa jo tarjota monivaiheisen tunnistautumisen Haka-kirjautumisprosessin aikana (Haka MFA). Suosittelemme käyttämään kotiorganisaatiosi monivaiheista tunnistautumista, jos se on saatavilla. Huomaa, että kun kirjaudut selainkäyttöliittymässä CSC:n käyttäjätunnuksella ja salasanalla, käytössä on aina CSC MFA. Sekä kotiorganisaation MFA että CSC MFA voidaan ottaa käyttöön samanaikaisesti.
Käyttäjät, jotka kirjautuvat Virtu-tunnuksilla, CSC-kirjautumisella tai Lifescience-kirjautumisella
Aktivoi CSC MFA MyCSC:ssä. Katso ohjeet alla.
Mitä tarvitset ennen CSC MFA:n käyttöönottoa
Ennen MFA:n käyttöönottoa varmista, että sinulla on:
- CSC-käyttäjätili ja salasana. Jos sinulla ei vielä ole tiliä, rekisteröidy MyCSC-asiakasportaalin kautta. Lue ohjeet täältä.
- Mobiililaite, joka on yhteensopiva tunnistautumissovelluksen kanssa (käytännössä mikä tahansa nykyaikainen älypuhelin).
CSC MFA:n käyttöönotto
Esivaatimus: Asenna tunnistautumissovellus
CSC MFA:n käyttöä varten asenna tunnistautumissovellus matkapuhelimeesi. Jos puhelimessasi on jo tunnistautumissovellus, siirry vaiheeseen 1.
Yleisesti käytettyjä sovelluksia ovat esimerkiksi:
- Google Authenticator
- Microsoft Authenticator
- Muut yhteensopivat tunnistautumissovellukset (jotka perustuvat TOTP-protokollaan)
Noudata valitsemasi sovelluksen tarjoamia asennusohjeita.
Vaihe 1: Kirjaudu CSC MFA:n aktivointisivulle MyCSC:ssä
Avaa CSC MFA:n aktivointisivu selaimessasi ja kirjaudu sisään haluamallasi kirjautumistavalla (Haka, Virtu tai CSC-kirjautuminen).
Jos käytät CSC-kirjautumista ja olet unohtanut CSC-käyttäjätilisi salasanan, näin voit vaihtaa sen.
Vaihe 2: Skannaa QR-koodi
Avaa tunnistautumissovellus ja skannaa MyCSC-portaalissa näkyvä QR-koodi tunnistautumissovelluksellasi. Alla näet esimerkkikuvan QR-koodista.
Vaihe 3: Syötä vahvistuskoodi
Suorita tehtävä, jota tunnistautumissovelluksesi edellyttää. Kun tehtävä on suoritettu, täytä tunnistautumissovelluksesi vahvistuskoodi CSC MFA:n aktivointisivun syötekenttään ja napsauta Enable Multi-Factor Authentication -painiketta.
Vaihe 4: Viimeistele
CSC-tilisi on nyt suojattu monivaiheisella tunnistautumisella!
Kirjautuminen MFA:lla
Haka-käyttäjät, joilla on kotiorganisaation MFA
- Valitse Haka tunnistautumistavaksesi.
- Tunnistaudu kotiorganisaatiosi kautta yleensä syöttämällä käyttäjätunnuksesi ja salasanasi sekä antamalla monivaiheisen tunnistautumisen tiedot.
- Olet sisällä!
Haka-käyttäjät, jotka käyttävät CSC MFA:ta
- Valitse Haka tunnistautumistavaksesi.
- Tunnistaudu kotiorganisaatiosi kautta yleensä syöttämällä käyttäjätunnuksesi ja salasanasi.
- Sinut ohjataan takaisin CSC:lle, ja sinua pyydetään antamaan tunnistautumissovelluksessasi näkyvä kuusinumeroinen koodi
- Olet sisällä!
Virtu-käyttäjät, CSC-kirjautumisen käyttäjät ja Lifescience-kirjautumisen käyttäjät
- Valitse tunnistautumistapasi (Virtu, CSC-kirjautuminen tai Lifescience-kirjautuminen)
- Tunnistaudu valitulla tavalla.
- CSC pyytää sinua antamaan tunnistautumissovelluksessasi näkyvän kuusinumeroisen koodin
- Olet sisällä!
Miten toimia, kun vaihdat uuteen puhelimeen
Helpoin vaihtoehto on siirtää MFA-salaisuus uuteen puhelimeesi. Noudata valitsemasi tunnistautumissovelluksen ohjeita.
Jos MFA-salaisuutta ei jostain syystä voi siirtää vanhasta puhelimestasi uuteen, voit toimia seuraavasti:
- Kirjaudu MyCSC:hen vanhan puhelimesi tunnistautumissovelluksella, siirry profiilisivulle ja napsauta Edit-painiketta kohdassa CSC Multi-Factor Authentication.
- Skannaa näytöllä näkyvä QR-koodi uuden puhelimesi tunnistautumissovelluksella.
- Täytä uuden puhelimesi tunnistautumissovelluksen vahvistuskoodi ja napsauta Enable Multi-Factor Authentication -painiketta.
- Varmista, että voit kirjautua MyCSC:hen uudella puhelimellasi kirjautumalla ulos MyCSC:stä ja takaisin sisään.
- Vanhassa puhelimessasi tallennettua MFA-salaisuutta ei voi enää käyttää kirjautumiseen CSC:n palveluihin tutkimukselle. Poista se vanhan puhelimesi tunnistautumissovelluksesta.
Note
Jos sinulla ei enää ole pääsyä vanhaan puhelimeesi, ota yhteyttä CSC:n asiakastukeen.
Ongelmia MFA:n kanssa
Jos sinulla on ongelmia tai haluat poistaa MFA-tunnistautumisen käytöstä, ota yhteyttä CSC:n asiakastukeen.
Katso myös ratkaisuja yleisiin MFA:han liittyviin ongelmiin.