Henkilökohtainen laite
Mobiililaitehallinnan ja kaksivaiheisen tunnistuksen käyttöönotto omassa mobiililaitteessa
Mobiililaitehallinta (Microsoft Intune) on mobiililaitteessa tarpeellinen, jotta voit käyttää korkeakouluyhteisön sähköisiä palveluita. Microsoft Authenticator -sovellusta tarvitset kaksivaiheiseen tunnistautumiseen.
Kun otat mobiililaitehallinnan käyttöösi, laitteesi nykyiset sovellukset ja tiedot pysyvät ennallaan, niihin ei tule mitään muutosta. Jos et onnistu asentamaan Intunea, voit poistaa asennuksen tämän ohjeen viimeisen kohdan mukaan ja aloittaa sitten alusta.
Mobiililatehallinnan asennus ja käyttöönotto
Huomioi, että laitteessa voi olla asennettuna yksi mobiililaitehallinta kerrallaan. Tunin käyttämän mobiililaitehallinnan käyttöönotto voi edellyttää aiempien mobiililaitehallintojen poistoa, joka saattaa vaikuttaa kolmannen osapuolen resurssien käyttöön.
Jos puhelimessasi on jo asennettuna sovellus Yritysportaali, poista se.
Android
Asenna Play Kaupasta Intune-yritysportaali (englanniksi Intune Company Portal) ja suorita sen asennus:
Kirjaudu sisään TUNI-sähköpostiosoitteella ja salasanalla.
Valitse Aloita.
Jatka eteenpäin seuraamalla näytön ohjeita.
Sovelluslistat löydät Samsung-puhelimessa pyyhkäisemällä aloitusnäyttöä ylöspäin. Näpäyttämällä alareunasta Henkilökohtainen tai Työ pääset vaihtamaan henkilökohtaisen profiilin ja työprofiilin välillä.
Apple (iOS, iPadOS)
Varmista että sovellus Authenticator ei ole asennettuna. Siirrä tarvittaessa sen sisältämät tunnisteet toiseen laitteeseen ja poista sovellus. Käyttöönoton aikana tarvitset toimivan Authenticator-asennuksen toisella laitteella, jotta käyttöönotto on mahdollista
Poista kaikki Microsoftin sovellukset joista haluat pääsyn palveluihin, tämän voi tehdä myös käyttöönoton jälkeen.
Avaa Settings -> General -> VPN & Device Management -> Sign In to Work or School Account
Kirjaudu sisään TUNI-sähköpostiosoitteella ja salasanalla kahteen peräkkäiseen ikkunaan
Jatka eteenpäin seuraamalla näytön ohjeita.
- Asenna sovellus Microsoft Authenticator App Storesta, mutta älä avaa sitä asennuksen jälkeen.
- Avaa puhelimen työpöydällä oleva Company Portal -sovellus ja kirjaudu sisään TUNI-sähköpostiosoitteella ja salasanalla.
Microsoft Authenticator -sovelluksen käyttöönotto
Microsoft Authenticator –sovellus on tarpeen TUNI-tilin kaksivaiheisen tunnistuksen käyttöä varten.
Avaa Microsoft Authenticator -sovellus (Android puhelimilla työprofiilista). Mobiililaitehallinnan käyttöönoton yhteydessä odota hetki, jotta työsovellukset ovat asentuneet laitteellesi.
Hyväksy käyttöehdot.
Valitse Lisää työ- tai koulutili.
Valitse Skannaa QR-koodi.
Anna sovellukselle käyttöoikeus käyttää puhelimen kameraa, jos sitä puhelin kysyy, jotta se voi lukea QR-koodeja.
Sovellus jää nyt odottamaan QR-koodia, jolla yhdistetään TUNI-tilisi ja puhelimen tunnistussovellus.
TUNI-tilin ja puhelimen tunnistussovelluksen yhdistäminen
Avaa tietokoneen selaimessa osoite: https://aka.ms/mfasetup (etätyöskentelyssä käynnistä VPN-yhteys). Tarvittaessa tunnistaudu vanhan laitteen Authenticator-sovelluksen avulla.
Kirjaudu sisään käyttäen TUNI-sähköpostiosoitetta ja salasanaa.
Jos tunnuksesi on uusi:
Selain antaa ilmoituksen lisätietojen määrityksestä, valitse Seuraava/Next.
Valitse Authenticator-sovellus ja Lisää.
Jos tunnuksesi on vanha:
Valitse + Lisää kirjautumismenetelmä.
Valitse Authenticator-sovellus ja Lisää.
Siirry selaimessa eteenpäin klikkaamalla Seuraava-painiketta kohtaan, jossa tulee näkyviin QR-koodi.
Ota puhelin ja lue puhelimen Microsoft Authenticator -sovelluksessa avoimena olevalla QR-koodilukijalla tietokoneen selaimessa oleva QR-koodi.
Kun Microsoft Authenticator -puhelinsovellus on lukenut QR-koodin, klikkaa tietokoneen selaimessa Seuraava-painiketta.
Hyväksy puhelimessasi testitunnistuksen hyväksymispyyntö.
Siirry tietokoneen selaimessa eteenpäin klikkaamalla Seuraava-painiketta.
Klikkaa selaimessa Valmis-painiketta.
TUNI-tilin ja puhelimen sovelluksen yhdistäminen on nyt valmis.
Mobiililaitehallinnan poistaminen
Jos tarpeen, voit poistaa puhelimesi Intune-mobiililaitehallinnan näin:
Android
Käynnistä Yritysportaali-sovellus.
Avaa vasemman yläkulman valikko ja näpäytä Poista yritysportaali. Hyväksy.
Puhelimestasi poistetaan työprofiili kaikkine sovelluksineen ja tietoineen. Henkilökohtaiseen profiiliin ei tule mitään muutoksia.
Apple (iOS, iPadOS)
Avaa Settings -> General -> VPN & Device Management -> TUNI.fi -> Sign Out
IT Helpdesk
0294 520 500
it-helpdesk [at] tuni.fi (it-helpdesk[at]tuni[dot]fi)
helpdesk.tuni.fi