Henkilökohtainen laite
Mobiililaitehallinnan ja kaksivaiheisen tunnistuksen käyttöönotto omassa mobiililaitteessa
Mobiililaitehallinta (Microsoft Intune) on mobiililaitteessa tarpeellinen, jotta voit käyttää korkeakouluyhteisön sähköisiä palveluita. Microsoft Authenticator -sovellusta tarvitset kaksivaiheiseen tunnistautumiseen.
Kun otat mobiililaitehallinnan käyttöösi, laitteesi nykyiset sovellukset ja tiedot pysyvät ennallaan, niihin ei tule mitään muutosta. Jos et onnistu asentamaan Intunea, voit poistaa asennuksen tämän ohjeen viimeisen kohdan mukaan ja aloittaa sitten alusta.
Mobiililatehallinnan asennus ja käyttöönotto
Huomioi, että laitteessa voi olla asennettuna yksi mobiililaitehallinta kerrallaan. Tunin käyttämän mobiililaitehallinnan käyttöönotto voi edellyttää aiempien mobiililaitehallintojen poistoa, joka saattaa vaikuttaa kolmannen osapuolen resurssien käyttöön.
Jos puhelimessasi on jo asennettuna sovellus Yritysportaali, poista se.
Asenna Play Kaupasta (Android) tai App Storesta (Apple) Intune-yritysportaali (englanniksi Intune Company Portal) ja suorita sen asennus:
Kirjaudu sisään TUNI-sähköpostiosoitteella ja salasanalla.
Valitse Aloita.
Jatka eteenpäin seuraamalla näytön ohjeita.
Apple: Valitse Näpäyttele Omistan tämän laitteen - Suojaa vain työhön liittyvät sovellukset ja tiedot
Android: Sovelluslistat löydät Samsung-puhelimessa pyyhkäisemällä aloitusnäyttöä ylöspäin. Näpäyttämällä alareunasta Henkilökohtainen tai Työ pääset vaihtamaan henkilökohtaisen profiilin ja työprofiilin välillä.
Microsoft Authenticator -sovelluksen asentaminen
Seuraavaksi asennetaan Microsoft Authenticator -sovellus, joka on tarpeen TUNI-tilin kaksivaiheisen tunnistuksen käyttöönottoa varten.
Avaa Microsoft Authenticator -sovellus puhelimen työprofiilista. Tarvittaessa odota hetki, jotta työsovellukset ovat asentuneet laitteellesi.
Hyväksy käyttöehdot.
Valitse Lisää työ- tai koulutili.
Valitse Skannaa QR-koodi.
Anna sovellukselle käyttöoikeus käyttää puhelimen kameraa, jos sitä puhelin kysyy, jotta se voi lukea QR-koodeja.
Sovellus jää nyt odottamaan QR-koodia, jolla yhdistetään TUNI-tilisi ja puhelimen tunnistussovellus.
TUNI-tilin ja puhelimen tunnistussovelluksen yhdistäminen
Avaa tietokoneen selaimessa osoite: https://aka.ms/mfasetup (etätyöskentelyssä käynnistä VPN-yhteys). Tarvittaessa tunnistaudu vanhan laitteen Authenticator-sovelluksen avulla.
Kirjaudu sisään käyttäen TUNI-sähköpostiosoitetta ja salasanaa.
Jos tunnuksesi on uusi:
Selain antaa ilmoituksen lisätietojen määrityksestä, valitse Seuraava/Next.
Valitse Authenticator-sovellus ja Lisää.
Jos tunnuksesi on vanha:
Valitse + Lisää kirjautumismenetelmä.
Valitse Authenticator-sovellus ja Lisää.
Siirry selaimessa eteenpäin klikkaamalla Seuraava-painiketta kohtaan, jossa tulee näkyviin QR-koodi.
Ota puhelin ja lue puhelimen Microsoft Authenticator -sovelluksessa avoimena olevalla QR-koodilukijalla tietokoneen selaimessa oleva QR-koodi.
Kun Microsoft Authenticator -puhelinsovellus on lukenut QR-koodin, klikkaa tietokoneen selaimessa Seuraava-painiketta.
Hyväksy puhelimessasi testitunnistuksen hyväksymispyyntö.
Siirry tietokoneen selaimessa eteenpäin klikkaamalla Seuraava-painiketta.
Klikkaa selaimessa Valmis-painiketta.
TUNI-tilin ja puhelimen sovelluksen yhdistäminen on nyt valmis.
Mobiililaitehallinnan poistaminen
Jos tarpeen, voit poistaa puhelimesi Intune-mobiililaitehallinnan näin:
Käynnistä Yritysportaali-sovellus.
Avaa vasemman yläkulman valikko ja näpäytä Poista yritysportaali. Hyväksy.
Puhelimestasi poistetaan työprofiili kaikkine sovelluksineen ja tietoineen. Henkilökohtaisen profiiliin ei tule mitään muutoksia.
IT Helpdesk
0294 520 500
it-helpdesk [at] tuni.fi (it-helpdesk[at]tuni[dot]fi)
helpdesk.tuni.fi