Tämä ohje koskee Metropolian henkilökuntaa sekä kumppaniorganisaatioita. Tämä ohje ei koske opiskelijoita.

Sisällys

Hanki MetropoliaSSO-avain authenticatoriisi jo nyt

• Metropolian palveluihin (esim. OMA, Moodle ja HAKA-kirjautuminen) otetaan käyttöön monivaiheinen tunnistautuminen eli MFA.
• Hanki MetropoliaSSO-tunniste authenticator-sovellukseesi jo nyt, vaikka tarvitset sitä vasta ilmoitetusta päivästä alkaen.
• Ilmoitetusta päivästä alkaen tarvitset authenticator-avaimen (MetropoliaSSO), kun kirjaudut palveluihin Metropolian ulkopuolisesta verkosta, kuten etätöistä tai työmatkalta.
• Jos sinulla ei ole suomalaisia pankkitunnuksia tai mobiilivarmennetta, otathan yhteyttä Helpdeskiin alla olevin yhteystiedoin (hd.metropolia.fi, puh. 09 7424 6777). Helpdesk toimittaa sinulle erilliset ohjeet authenticator-avaimen hankintaa varten.

Toimi näin, jotta saat avaimen käyttöösi

Pidä tämä ohje avoinna toisessa välilehdessä, jotta voit seurata sitä samaan aikaan kuin toimit ohjeen mukaan.

1. Siirry tietokoneellasi (ei matkapuhelimella) sivulle salasana.metropolia.fi (tämä on sama sivu, jossa vaihdetaan unohtunut salasana).

2. Kirjaudu pankkitunnuksillasi tai mobiilivarmenteellasi.

3. Valitse Lisää ja poista authenticator-avaimia (MetropoliaSSO).

4. Valitse + Luo uusi avain.

5. Keksi avaimellesi nimi, josta tunnistat sen.

6. Ota esille matkapuhelimesi, johon haluat tallentaa avaimen (esimerkiksi Metropolian työpuhelin).

7. Jos puhelimessasi ei ole vielä Google Authenticator -ohjelmaa, asenna se puhelimen sovelluskaupasta (kuvassa Androidin Play Store). Kuvien esimerkit ovat Android-puhelimelle. iPhone iPhoneissa Androidin Play Storen sijasta AppStoresta, ja toiminnot voivat poiketa hieman tästä ohjeesta.

8. Kun Google Authenticator on asennettu, käynnistä se.

9. Jos tämä on ensimmäinen kerta, kun käytät Google Authenticatoria, suorita alkutoimet valitsemalla Aloita.

10. Jos olet kirjautunut puhelimeesi Google-tililläsi (esimerkiksi Metropolian työpuhelimissa Metropolian Google-tili on käytössä), valitse Jatka käyttäjänä [oma nimesi]. Tarvittaessa kirjaudu sovellukseen Metropolian Google-tililläsi: tunnus@metropolia.fi (ei sähköpostiosoite vaan tunnuksen lyhyt muoto ja @metropolia.fi). Voit käyttää Google Authenticatoria myös kirjautumatta (valitse: "Käytä sovellusta ilman tiliä").

11. Siirrä puhelimesi syrjään ja palaa takaisin katselemaan tietokoneesi näyttöruutua. Jatka kohdasta, johon jäit viimeksi: kirjoitettuasi avaimesi nimen valitse Lisää avain.

12. Tietokoneesi ruudulle ilmestyy QR-koodi, kuten alla olevassa kuvassa. Huomaathan, että QR-koodia ei tule skannata puhelimen kamerasovelluksella tai yleisellä QR-koodinlukijalla. Noudata ohjetta — jatka seuraavasta kohdasta, jossa neuvotaan QR-koodin skannaus Google Authenticator -sovelluksella.

13. Ota taas puhelimesi esille ja katso puhelimesi näyttöruutua. Google Authenticator -sovelluksessa valitse Lisää koodi tai paina +-merkkiä.

14. Puhelimesi näytölle avautuu kameran kuva. Tähtää sillä tietokoneesi ruudulla näkyvään QR-koodiin.

15. Kun olet lukenut QR-koodin, näkyy MetropoliaSSO Google Authenticatorissa alla olevan kuvan tapaan.

16. Palaa takaisin katsomaan tietokoneesi näyttöruutua.

17. Valitse tietokoneellasi OK - Olen lukenut QR-koodin authenticator-sovellukseeni.

18. Tässä vaiheessa authenticator-avaimesi tallennetaan. Se tulee näkyville luetteloon.

Hyvä! Kaikki on nyt valmista:

• authenticator-avain näkyy puhelimesi Google Authenticator -sovelluksessa sekä tietokoneesi ruudulla.
• Voit kirjautua avaimella alla olevan ohjeen (Kirjautuminen) mukaan.

Avainten poisto ja lisäys

Voit poistaa ja lisätä authenticator-avaimia salasana.metropolia.fi-palvelussa valitsemalla Lisää ja poista authenticator-avaimia. 

• Jos olet kirjautunut Google Authenticator -sovellukseen puhelimessasi, saat saman avaimen käyttöösi uudessa puhelimessasi kirjautumalla siinä Google Authenticator -sovellukseen.
• Voit halutessasi lisätä avaimia myös muihin authenticator-sovelluksiin ja puhelimiisi. Älä kuitenkaan sekoita näitä avaimia Microsoft 365:n authenticator-avaimeesi. Pidä se erillään.
• Jos authenticator-avain ei ole enää tallessa puhelimessasi, voit poistaa sen salasana.metropolia.fi-palvelusta. Muista siinä tapauksessa ottaa käyttöön uusi avain vanhan tilalle.

Kirjautuminen

Vaihtoehto 1: kirjaudu sisäverkosta tai VPN:n kautta

Voit välttää MetropoliaSSO-avaimen käytön kirjautumalla Metropolian palveluihin (esim. OMA tai Moodle) seuraavasti, jos käytössäsi on Metropolian hallinnoima työkannettava:

a) Käytä palveluja Metropolian kampuksella, jolloin työkannettavasi on Metropolian sisäverkossa tai

b) avaa Metropolian työkannettavallasi VPN-yhteys.

Jos sinulla ei ole Metropolian työkannettavaa tai käytät palveluja Metropolian verkon ulkopuolelta, sinun on kirjauduttava monivaiheisesti vaihtoehdon 2 mukaisesti.

Vaihtoehto 2: kirjaudu MetropoliaSSO-avaimella

1. Kirjaudu samalla tavalla kuin ennenkin esimerkiksi OMAan (oma.metropolia.fi) tai Moodleen (moodle.metropolia.fi).

2. Kirjautumisen jälkeen ruudullesi ilmestyy alla oleva näkymä. Avaa Google Authenticator -sovellus puhelimessasi.

3. Tarkista koodi kohdasta MetropoliaSSO (puhelimessasi Google Authenticator -sovelluksesta).

4. Kirjoita koodi tietokoneesi selaimessa näkyvään Syötä koodi -kenttään ja Kirjaudu sisään.

Miten toimin ongelmatilanteessa?

Metropolia's multi-factor authentication (MetropoliaSSO)