Tofaktor-pålogging

Hva er MFA?

MFA står for Multi Factor Authentication (godkjenning med flere faktorer) og betyr i prinsippet at du benytter to faktorer for å bekrefte din identitet ved pålogging.
Den ene faktoren er naturligvis passordet ditt og den andre faktoren er å bekrefte via enten SMS eller en App (Authenticator).
Dette gjør at dataene du har tilgang ved hjelp av din brukerprofil er 99,9 % mindre utsatt for risiko ved identitetstyveri.

Hvordan kan jeg forberede min profil for MFA?

Brukere kan benytte denne siden for å sette dette opp.
Det er anbefalt å benytte «Notify me through app» som verification option, ettersom denne er mest brukervennlig.
I så fall laster du ned appen ved å trykke på "Set up Authenticator app" og scanne koden som knytter appen mot din profil.

Conditional access unntar MFA i gitte tilfeller og konfig vil i første omgang bli;

• Varighet på 30 dager per sesjon. Hvis du bruker ulike nettlesere bli dette ulike sesjoner. Du skal derfor kunne slippe unna med én autentisering per 30 dager, per applikasjon.
  
• Maskiner som er klientdriftet. På sikt vil vi kreve at disse benytter Windows Helo med PIN eller biometri som sammen med TPM fungerer som den andre faktoren.
  

Nyttig info:

• Kontoer med adminroller har allerede MFA.
  
• Vi anbefaler "Microsoft Authenticator" APP med ett trykks godkjenning for Android og iOS. Google Authenticator fungerer også, men da med sekssfifret kode og ikke ett trykk.
  
• Vi ønsker også å tilby USB-stick som et alternativ til Authenticator App. Gi en lyd hvis du vil være med å teste dette.
  
• Endringen er meldt her: https://bs.uib.no/?module=change&action=view&tid=8947
  
• Om ønskelig kan man også på forhånd bruke denne lenken for å sette opp ønsket metode og også laste ned og konfigurere appen:
  

  https://account.activedirectory.windowsazure.com/Proofup.aspx?BrandContextID=O365&ruO365

• Samme lenke kan også benyttes for å endre standardvalg for godkjenning senere.