Hopp til hovedinnholdet

🔐 Oppsett av phishing-resistent MFA

Thomas Rath
Oppdatert

For Ä beskytte kontoen din og Returkrafts systemer skal du bruke sikker flerfaktorautentisering (MFA). Registrer og test metodene dine nÄ, slik at du har sikker tilgang bÄde i hverdagen og dersom du mister eller bytter en enhet.

đŸ›Ąïž Hva er sikker flerfaktorautentisering (MFA)

MFA betyr at du bekrefter identiteten din med mer enn bare et passord. Vanlig MFA gir beskyttelse, men falske pÄloggingssider kan ogsÄ lure deg til Ä oppgi engangskoder eller godkjenne en pÄlogging.

Sikker MFA knytter pÄloggingen til den ekte tjenesten. Metodene vi benytter bekrefter identiteten din ved hjelp av en kryptografisk nÞkkel og enhetens ansiktsgjenkjenning, fingeravtrykk eller PIN. Du trenger ikke skrive inn passord eller engangskoder pÄ nettsiden.

Vi har dette for Ä redusere risikoen for kontoovertakelse og beskytte bÄde dine opplysninger og Returkrafts informasjon og tjenester. PÄloggingen blir samtidig enklere.

✅ Godkjente metoder

  • đŸ’» Windows Hello for Business for jobbkontoen pĂ„ Returkraft-PC-en der dette er satt opp.
  • đŸ“± Passkey i Microsoft Authenticator pĂ„ telefonen.
  • 🔑 Godkjent FIDO2-sikkerhetsnĂžkkel, for eksempel YubiKey.

Viktig: Vanlig Authenticator-godkjenning med tallmatching, engangskoder, SMS og telefonoppringning oppfyller ikke lenger kravet og er ikke godkjente alternativer fremover. At Returkraft-kontoen din allerede finnes i Authenticator, betyr ikke at sikker flerfaktor autentisering er registrert.

⭐ Anbefalt oppsett for sikker MFA – ha en reserve

Med Returkraft-PC: Bruk Windows Hello for Business til daglig, og registrer passkey i Authenticator pÄ telefonen som alternativ.

Uten Returkraft-PC med Windows Hello for Business: Bruk passkey i Authenticator og en godkjent FIDO2-sikkerhetsnĂžkkel som reserve om du har behov. 

Du kan ha behov for to fungerende phishing-resistente metoder.

⚙ Administrer metodene dine

GĂ„ til 👉 Sikkerhetsinformasjon – registrer og administrer metoder og logg inn med Returkraft-kontoen din. Her kan du administrere passkeys og sikkerhetsnĂžkler og fjerne registreringer som ikke lenger brukes. Tilgjengelige valg styres av oppsettet for kontoen din.

đŸ“± Slik registrerer du passkey/Sikker MFA i Microsoft Authenticator

  1. Oppdater telefonen og Microsoft Authenticator. Installer appen fra App Store eller Google Play dersom du ikke har den.
  2. Åpne Authenticator og velg Returkraft-kontoen. Trykk Opprett en passkey / Create a passkey. Mangler kontoen, velg Legg til konto → Jobb- eller skolekonto → Logg pĂ„.
  3. Logg inn og bekreft identiteten din nÄr du blir bedt om det.
  4. FÞlg veiviseren. Aktiver skjermlÄs og velg Authenticator som passkey-leverandÞr i telefonens innstillinger dersom du blir bedt om det.
  5. FullfĂžr registreringen. Kontroller i Sikkerhetsinformasjon at passkey er lagt til.
  6. Test pÄlogging med passkey fÞr du fjerner en eksisterende metode.

Du kan ogsĂ„ starte i Sikkerhetsinformasjon: Velg Legg til pĂ„loggingsmetode → Passkey i Microsoft Authenticator og fĂžlg veiviseren. Ordlyden kan variere mellom enheter. Mangler valget, eller stopper registreringen, kontakter du IT-support.

Slik bruker du passkey ved pÄlogging

Velg PÄloggingsalternativer eller Andre mÄter Ä logge pÄ, og velg passkey. FÞlg instruksjonene. Dersom du bruker telefonen via QR-kode, hold den i nÊrheten av PC-en. Bluetooth og internettilgang kan vÊre nÞdvendig. Bekreft pÄ telefonen med ansikt, fingeravtrykk eller PIN.

đŸ’» Windows Hello pĂ„ Returkraft-PC

Windows Hello for Business gir sikker pÄlogging med PIN, ansiktsgjenkjenning eller fingeravtrykk nÄr det er satt opp for jobbkontoen pÄ Returkraft-PC-en. PIN-koden er knyttet til enheten og er ikke passordet til kontoen din.

Bruk dette til den daglige pÄloggingen. Det kan ogsÄ hjelpe deg med Ä Äpne Sikkerhetsinformasjon nÄr telefonen ikke er tilgjengelig. Du kan bli bedt om Ä bekrefte identiteten pÄ nytt. En lokal Windows-PIN pÄ en annen PC er ikke automatisk en autentiseringsmetode for Returkraft-kontoen.

🔑 Fysisk sikkerhetsnþkkel – YubiKey

En godkjent FIDO2-sikkerhetsnÞkkel gir sikker pÄlogging og er en nyttig reserve dersom telefonen eller PC-en ikke er tilgjengelig. Avhengig av modellen brukes USB eller NFC.

Åpne Sikkerhetsinformasjon, legg til en pĂ„loggingsmetode og velg sikkerhetsnĂžkkel/passkey pĂ„ sikkerhetsnĂžkkel. FĂžlg instruksjonene for PIN og berĂžring av nĂžkkelen. Gi nĂžkkelen et gjenkjennelig navn og test pĂ„loggingen. Kontakt IT-support om du trenger hjelp med valg eller registrering av nĂžkkel.

🔄 NĂ„r du bytter mobiltelefon

Det er ikke nok Ä installere Authenticator eller gjenopprette appen fra sikkerhetskopi. Passkey mÄ registreres og testes pÄ den nye telefonen.

  1. Behold den gamle telefonen til oppsettet pÄ den nye er ferdig.
  2. Logg inn i Sikkerhetsinformasjon med en fungerende phishing-resistent metode.
  3. Registrer passkey pÄ den nye telefonen etter veiledningen over.
  4. Test pÄlogging med den nye telefonen, og kontroller at du har en fungerende reserve pÄ en annen enhet.
  5. Fjern passkeys og Ăžvrige autentiseringsregistreringer som tilhĂžrer den gamle telefonen fra Sikkerhetsinformasjon.
  6. FÞrst nÄr dette er kontrollert, kan den gamle telefonen nullstilles eller leveres videre.

⚠ Ikke fjern den gamle metoden fĂžr du har testet den nye. At kontoen vises i Authenticator pĂ„ den nye telefonen, er ikke i seg selv en bekreftelse pĂ„ at passkey fungerer.

🚹 Mistet, stjĂ„let eller Ăždelagt telefon

Bruk Windows Hello for Business pÄ Returkraft-PC-en eller en annen registrert passkey/FIDO2-sikkerhetsnÞkkel for Ä Äpne Sikkerhetsinformasjon. Registrer og test passkey pÄ den nye telefonen nÄr den er tilgjengelig.

Ved tap eller tyveri: Meld fra til Returkraft IT-support sÄ raskt som mulig. Fjern metodene som tilhÞrer den mistede telefonen fra Sikkerhetsinformasjon dersom du har tilgang. Behold en fungerende alternativ metode. IT-support kan hjelpe med Ä sikre kontoen og gjenopprette tilgangen.

🆘 Hvis du ikke kommer inn eller ikke fĂ„r registrert passkey

Kontakt Returkraft IT-support dersom du mangler en fungerende metode, telefonen ikke stĂžtter oppsettet, eller registreringen stopper. Oppgi hva du forsĂžkte og eventuell feilmelding. Ikke send passord, PIN eller tilgangskoder.

IT-support hjelper deg med identitetskontroll og sikker registrering av nye metoder. Ved behov kan du fÄ en tidsbegrenset tilgangskode (Temporary Access Pass / TAP) til registreringen. Dette er et hjelpemiddel for oppsett og gjenoppretting, ikke en godkjent metode for daglig pÄlogging.

✅ Sjekkliste – er jeg klar?

  • Jeg har registrert og testet sikker pĂ„logging.
  • Jeg har minst to fungerende sikre metoder og en reserve pĂ„ en annen enhet, reserve forutsetter at jeg har behov for dette.
  • Jeg har kontrollert at passkey (sikker MFA) faktisk er registrert – vanlig Authenticator-godkjenning alene er ikke nok.
  • Jeg har fjernet registreringer for enheter jeg ikke lenger bruker.
  • Jeg vet at IT-support kan hjelpe dersom jeg mister tilgangen.

💡 Godkjenn aldri en pĂ„logging du ikke selv har startet. Del aldri passord, PIN eller tilgangskoder.

Mer hjelp: Microsofts veiledning for passkey i Authenticator.

Kommentarer

0 kommentarer

Artikkelen er stengt for kommentarer.

Levert av Zendesk