It Services

Azure MFA

Multifaktorvalidering

Multifaktor-princippet kender du allerede fra login på fx din netbank, borger.dk mv., hvor du skal taste en kode fra dit NemID. 

Grunden til at man bruger multifaktor-validering er sikkerhed. Din mobiltelefon bliver til en fysisk nøgle, som ikke kan stjæles over nettet. I praksis fungerer løsningen på den måde, at der, efter du har indtastet et korrekt password, sendes der en validering til din mobiltelefon (via app’en). 

På AAU indføres der af sikkerhedshensyn løbende multifaktor-validering på flere services ved hjælp af Microsofts Authenticator-app. 

Første gang du opretter dig på Microsoft Authenticator-appen, skal du opholde dig fysisk på campus og være logget ind på AAU’s netværk AAU-1x eller Eduroam. 

Gennemfør følgende steps: (klik på vejledninger nedenunder) 

  1. Opsætning af multifaktor-validering på computer og telefon 
  2. Tilføj dit mobilnummer, så bliver det muligt at opsætte en anden enhed (fx, tablet, mobiltelefon), hvis du mister din telefon eller får en ny. 

Er du eksternt tilknyttet og ikke har en AAU konto, klik her

 

  • +

    Opsætning af Multifaktor-validering

    Du skal opholde dig fysisk på campus

    For at kunne oprette dig på Microsoft Authenticator-appen, skal du opholde dig fysisk på campus og være logget ind på AAU’s netværk AAU-1x eller Eduroam.

    Nedenstående vejledning viser billeder af en oprettelse på appen ved brug af en iPhone og en Mac-computer. Har du en Windows-computer, Android-mobiltelefon eller andet, kan billeder og ordlyd i de forskellige trin variere en smule. 

     

    1) Åbn en browser på din PC (helst i private/incognito mode) og gå ind på siden https://aka.ms/mfasetup. Her skal du logge ind med dit AAU-brugernavn og adgangskode.

    NB: Hvis du efter log ind med AAU-brugernavn og adgangskode får vist Microsofts overblik over apps, skal du lukke siden ned og starte forfra. Problemet kan opstå i enkelte tilfælde ved brug af browserne Internet Explorer og Firefox. Vi anbefaler derfor, at du anvender Chrome.

    Hvis du undervejs i opsætningen bliver bedt om et certificat, skal du valge annuller eller cancel.

    Tryk på næste. 

     

    2) Brug din smartphone og hent Microsoft Authenticator ved enten at følge linket "Hent nu" eller download appen fra App Store eller Google Play eller andet device (fx iPad). Når appen er downloadet og installeret, skal du åbne den på din mobiltelefon og klikke på "Næste" på din computer.

    2a) Hvis du ikke får ovenstående billede men i stedet får nedenstående, klik blot på "Tilføj metode" og vælg "Authenticator app".

     

    3) Vælg "Spring over" i appen. OBS: Bruger du en iPhone kan det være at du skal gennemføre punkt 4) før punkt 3) 


     

    4) I appen vælger du "Tilføj konto". 

    Husk at acceptere alle tilladelser, som app'en spørger om under opsætningen.

     

    5) Vælg "Arbejds- eller skolekonto" og fortsæt derefter videre på din computer.

     

     

    6) På computeren

         foreslås "Konfigurer din konto". Her klikker du "Næste".

    Som det ses af skærmbilledet herunder, at du også mulighed for at vælge "Jeg vil konfigurere en anden metode". Vores anbefaling er, at du udelukkende benytter appen, da SMS-metoden ikke giver adgang til essentielle services.

     

     

    7) På din computer vises nu en QR-kode, som du scanner med din mobiltelefon.

     

     

    8) Når du scanner QR-koden med din mobiltelefon, ser det således ud:

     

     

    9) Når koden er scannet og godkendt, kan nedenstående komme frem på din mobiltelefon:

     

     

     

    10) Du bliver nu på din computer bedt om at teste opsætningen:

     

     

    11) Vælg "Godkend" på din mobiltelefon.

     

    12) Når du har godkendt i appen, vises følgende på din computer. Klik på "Næste".

     

    13) Du får nu vist følgende på din mobiltelefon og computer som beskræftelse på, at du er oprettet korrekt i appen.

     

    Du er nu klar til at anvende AAU's services med multifaktor-validering.

    Appen må ikke slettes efter gennemført guide, da det er denne der skal anvendes til at acceptere 2 faktor fremover.

    Gå nu til step 2 og tilføj dit telefonnummer som en ekstra "metode" i appen. (Se vejledningen nedenunder)

     

  • +

    Tilføj dit mobilnummer

    For lettere at kunne skifte Microsoft Autheticator til en anden enhed anbefaler vi at du tilføjer dit telefonnummer som en ekstra "metode" i appen.

    1. Log på aka.ms/mfasetup og vælg ”Sikkerhedsoplysninger” i venstre spalte.
    2. Klik på ”+ Tilføj metode”.

       
    3. Vælg "Telefon" og klik på "Tilføj".

       
    4. Skriv dit telefonnummer og klik på "Næste".


       
    5. Indtast bekræftelseskoden, der er bleven sendt til dit telefonnummer.
       
    6. Dit telefonnummer er nu registreret.

       
  • +

    Ny telefon eller anden enhed (Tablet/ipad)

    Vil du bruge Microsoft Authenticator på en ny telefon, eller en anden enhed (feks. en tablet/iPad) gør følgende:

    1. Log på  aka.ms/mfasetup ved hjælp at Authenticator på den ”gamle” enhed.
    2. Følg dernæst denne opsætningsvejledning for at tilføje din ny enhed. (Start på punkt 2. Du behøver ikke være fysisk tilstede på campus)

    Har du ikke længere den enhed, eller har slettet konfigurationen eller App’en, som tidligere var benyttet til MFA, skal du kontakte Onsite Support personligt på AAU, for at få slettet den gamle MFA enhed, og evt. få hjælp til at oprettet MFA påny.

    Det er ikke muligt at bruge gendan funktionen i Microsoft authenticator.

  • +

    tilføj ny authenticator enhed

    For at tilføje yderligere enheder (telefon eller tablet) følg blot vejledningen  "opsætning af multifatkor-validering". Start ved punkt 2. Du behøver ikke være fysisk tilstede på campus.

    BEMÆRK: For at kunne skelne mellem dine enheder, er det en god idé at navngive dem forskelligt. Har du for eksempel fået en ny iPhone 11, så kald den ”iPhone 11”, og ikke blot ”iPhone”.

  • +

    Microsoft Authenticator app tilknytning på telefonen uden brug af PC

    1. Installer Microsoft Authenticator på din telefon via Appstore / Play Butik
    2. Åbn en browser på din mobil (helst i private/incognito mode) og gå ind på siden https://aka.ms/mfasetup. Her skal du logge ind med dit AAU-brugernavn og adgangskode.

      Hvis du undervejs i opsætningen bliver bedt om et certifikat, skal du vælge annuller eller cancel.

      Hvis du ikke har opsat appen tidligere skal du finde koden fra den sms du modtager på din mobil og indtast denne.

      Hvis du allerede har opsat appen på en anden enhed skal du blot trykke bekræft på den.
       
    3. Klik på "Tilføj metode" og vælg "Authenticator app", tryk tilføj.
    4. Tryk på Sammensæt din konto –

    Din Microsoft Authenticator-app er nu opsat.

    Husk at ændre standardmetode for login hvis du fik en sms før, og vælg Microsoft Authenticator - meddeles