For å beskytte din konto og Returkrafts systemer er flerfaktorautentisering (MFA) obligatorisk for alle brukere.

MFA innebærer at du logger inn med minst to faktorer:

• Noe du vet (passord)
• Noe du har eller er (mobiltelefon, sikkerhetsnøkkel eller biometrisk autentisering)

Returkraft krever at alle brukere registrerer minst to autentiseringsmetoder. Dette sikrer at du fortsatt kan logge inn dersom én metode blir utilgjengelig, for eksempel ved tap eller bytte av mobiltelefon.

Standard metode – Microsoft Authenticator

Microsoft Authenticator er den mest brukte metoden for å godkjenne pålogging til Microsoft 365 og benyttes som standard av de fleste brukere.

Authenticator kan brukes til:

• Godkjenning av pålogging (push-varsling)
• Generering av engangskoder
• Lagring og bruk av Passkeys

Slik setter du det opp

1. Gå til:
   👉 https://aka.ms/mfasetup
2. Logg inn med din jobbkonto (brukernavn@returkraft.no)
3. Velg Legg til metode
4. Velg Authenticator-app
5. Installer Microsoft Authenticator dersom den ikke allerede er installert:
   • 🍏 iPhone – App Store
   • 🤖 Android – Google Play
6. Åpne Microsoft Authenticator og:
   • Legg til konto
   • Skann QR-koden som vises
   • Fullfør oppsettet

Passkey – den moderne måten å logge inn på

Returkraft støtter også Passkeys, som er Microsofts anbefalte metode for fremtidens sikre innlogging.

En Passkey erstatter tradisjonelle engangskoder og gir en enklere og sikrere innloggingsopplevelse.

Når du logger inn med en Passkey bekrefter du identiteten din ved hjelp av:

• Fingeravtrykk
• Ansiktsgjenkjenning (Face ID / Windows Hello)
• PIN-koden på enheten

Passkeys er utviklet etter den åpne FIDO2-standarden og gir svært god beskyttelse mot phishing og kontotyveri.

Fordeler med Passkey:

• Ingen engangskoder eller SMS
• Rask og enkel innlogging
• Motstandsdyktig mot phishing
• Høyere sikkerhet enn tradisjonell MFA
• Kan lagres sikkert i Microsoft Authenticator, slik at den følger deg mellom enheter der dette støttes

Passkey kan registreres som en egen autentiseringsmetode i Microsoft Entra og fungerer godt sammen med Microsoft Authenticator.

Alternativ metode – Fysisk sikkerhetsnøkkel (YubiKey)

Du kan også registrere en fysisk sikkerhetsnøkkel, for eksempel en YubiKey.

Fordeler:

• Høyeste sikkerhetsnivå
• Svært god beskyttelse mot phishing
• Innlogging via USB eller NFC
• Kan benyttes dersom mobiltelefon ikke er tilgjengelig

Krav fra Returkraft

Alle brukere skal:

✅ Ha MFA aktivert

✅ Ha minimum to registrerte autentiseringsmetoder

Eksempel:

• Microsoft Authenticator + Passkey
• Microsoft Authenticator + YubiKey
• Microsoft Authenticator + Telefon (reserve)

To registrerte metoder reduserer risikoen for å miste tilgang til kontoen dersom én metode blir utilgjengelig.

Viktig å være klar over

• MFA er obligatorisk for alle brukere.
• Du må registrere minst to autentiseringsmetoder.
• Passkeys gir den høyeste sikkerheten og anbefales som en av dine registrerte metoder.
• SMS bør kun benyttes som reservemetode dersom andre alternativer ikke er tilgjengelige.

Tips

💡 Bruk Microsoft Authenticator som din daglige innloggingsmetode.

💡 Registrer en Passkey i Microsoft Authenticator eller på en kompatibel enhet for en enda enklere og sikrere innlogging.

💡 Har du en YubiKey, kan denne registreres som en ekstra autentiseringsmetode.

💡 Kontroller jevnlig at begge MFA-metodene fungerer.

💡 Dersom du bytter mobiltelefon, registrer den nye enheten før den gamle tas ut av bruk dersom det er mulig.