Versiopäivityksessä 19.1.2023 tuotu kokonaan uusi toiminto. Toiminto mahdollistaa tietoturvallisemman kaksivaiheisen tunnistautumisen kautta tehtävän kirjautumisen Finazillaan

Olemme artikkelissamme "Finazillaan kirjautuminen" kuvanneet, kuinka Finazilla -ohjelmistoon kirjaudutaan. Tässä artikkelissa kerromme käyttäjätunnuksen ja salasanan rinnalle tuodusta vaihtoehtoisesta kirjautumistavasta. Vaihtoehtoinen kirjautumistapa käyttää nk. kaksivaiheista tunnistautumista. Tässä ohjeessa neuvomme vaihe vaiheelta, miten käyttäjä vaihtaa kirjautumistapansa -ja kuinka tämän jälkeen jatkossa kirjaudutaan sisään Finazillaan.

Tämä ohje perustuu oletukseen, että käyttäjä käyttää Googlen todentajasovellusta. Ohjetta voi käyttää hyödyksi myös muiden todentajasovellusten kanssa - jotkin ohjeen yksityiskohdat toki eroavat tällöin. Itse prosessi on kuitenkin pääpiirteittäin sama. Mikäli käytät Microsoftin todentajasovellusta, kts. ohje täältä.

Jos käytössäsi on Microsoftin todentajasovellus, löydät siihen ohjeen täältä.

Kun muuntamista lähdetään tekemään, mennään täysin normaalisti Finazillan kirjautumissivulle, missä valitaan vaihtoehto "sign in with email". Tämän jälkeen syötetään normaalisti käyttäjätunnus sekä salasana.

Kuva: kirjaudutaan aivan normaalisti sisään omilla käyttäjätunnuksilla ja omalla salasanalla

Tämän jälkeen Finazilla kysyy, että halutaanko kirjautuminen vaihtaa turvallisempaan kaksivaiheista tunnistaumista käyttävään vaihtoehtoon. Valitsemalla vaihtoehto "Convert", vaihdetaan kirjautumistapaa. Mikäli valitaan vaihtoehto "Skip for now", kirjaudutaan aivan normaalisti sisään vanhaa kirjautumistapaa käyttäen.

Kuva: käyttäjä voi valita käyttääkö vanhaa kirjautumistapaa, vai vaihtaako käyttämään uutta kaksivaiheista kirjautumista

Mikäli käyttäjä valitsee edellisessä ikkunassa vaihtoehdon "Convert", ohjaa Finazilla käyttäjää eteenpäin. Seuraavassa ikkunassa tulee antaa sähköpostiosoite. Sähköpostiosoitteen tulee olla oikea, sillä käyttäjä saa seuraavassa vaiheessa sähköpostin, mitä kautta muuntamisessa pääsee jälleen eteenpäin.

Kuva: käyttäjän tulee kertoa, mihin sähköpostiin hänelle lähetetään linkki tunnuksen muuntamista varten.

Sähköpostiosoitteen syöttämisen jälkeen kutsuviesti lähtee käyttäjälle annettuun sähköpostiosoitteeseen.

Kuva: kun käyttäjä on saanut oheisen viestin, on aika mennä katsomaan sähköpostia ja sinne saapunutta kutsuviestiä

Kutsuviesti saapuu käyttäjälle asiakaspalvelu@finazilla.fi lähettäjältä. Mikäli viestiä ei näy, suosittelemme tarkastamaan roskapostikansiot. Lähtökohtaisesti viestin pitäisi tulla perille suoraan inboxiin muutamassa minuutissa.

Kuva: saapunut kutsuviesti

Viestissä kerrotaan, että käyttäjälle on luotu käyttäjätunnus Finazillaan. Lisäksi viestissä on linkki, jota klikkaamalla käyttäjätunnus aktivoituu. Linkkiä voi klikata suoraan sähköpostista, tai sen voi kopioida osoitekenttään.

Linkin klikkaamisen jälkeen käyttäjä saattaa saada viestin, jossa voi tilata koodin. Viestin saapumiseen vaikuttaa se, minkälaisella sähköpostilla kirjautuminen on tehty alkuperäisesti. Viestistä tulee valita vaihtoehto "Lähetä koodi".

(Jos käyttäjä ei saa koodiviestiä, ohjautuu hän yleensä suoraan Finazillan kirjautumisikkunaan. Kts. alempaa ohjeen kohta kirjautuminen käyttämällä Finazillan sign in -vaihtoehtoa).

Kuva: sähköpostin linkin klikkaamisen jälkeen käyttäjä saa sähköpostiin koodin

Koodi saapuu käyttäjälle Microsoftin kautta (alla esimerkki)

Koodi näyttäytyy alla olevan mukaisesti.

Kuva: koodiviesti mikä saapuu käyttäjälle sähköpostiin, näyttää oheiselta

Koodi tulee kopioida sähköpostista ja syöttää se samaan ikkunaan kuin alla, sille verattuun kenttään.

Koodin syöttämisen jälkeen aukeaa käyttäjälle Microsoftin ikkuna, jossa kerrotaan, että mikä sähköpostiosoite (käyttäjän oma) ollaan muuntamassa turvallisempaan kirjautumistapaan ja kuka siihen pyytää oikeuksia. Viestissä on myös linkki tietosuojatietoihin. Tässä ikkunassa tulee valita viestistä alhaalta vaihtoehto "hyväksy"

Kun käyttäjä painaa yllä olevasta kohdasta vaihtoehtoa "hyväksy", saa hän oheisen ilmoituksen.

Seuraavaksi käyttäjä ohjataan takaisin Finazillan kirjautumissivulle. Kirjautumissivulla käyttäjä kirjautuu jatkossa aina käyttämällä sign in -linkkiä. Ei siis enää kirjoittamalla käyttäjätunnusta ja salasanaa.

Kun käyttäjä kirjautuu ensimmäisen kerran käyttämällä sign in-vaihtoehtoa, tulee ikkuna "auta meitä suojaamaan tilisi", josta valitaan vaihtoehto "seuraava". Huomaa, että todentajasovelluksen voi tilapäisesti ohittaa valinnalla "ohita toistaiseksi", mutta ohitus on voimassa vain 14 päivää. Sen jälkeen todentajasovellus vaaditaan.

Kuva: kikkaamalla yllä olevasta kentästä "seuraava" käyttäjä kuittaa, että hänellä on käytössään jokin todentajasovellus

Seuraavaksi käyttäjä saa "pidä tilisi suojattuna" ilmoituksen, jossa tulee valita, millä tavalla käyttäjä haluaa tehdä kaksivaiheisen tunnistautumisen. Tässä esimerkissä kun todennus halutaan tehdä googlen todentajasovellusta, tulee valita vaihtoehto "haluan käyttää eri todentajasovellusta"

Tämän jälkeen käyttäjä saa oheisen ilmoituksen. Tässä yhteydessä käyttäjän tulee valita vaihtoehto "seuraava".

Tässä kohdin käyttäjän tulee avata googlen todentajasovellus. Googlen todentajasovelluksessa tuee painaa alaosasta plus -painiketta ja valita vaihtoehto "Lue QR- koodi". Puhelimen sovellus kysyy, sallitaanko kuvien ottaminen. Tämä tulee sallia. Tässä yhteydessä luetaan tietokoneen näytöstä QR- koodi puhelimen sovellukseen.

Selaimessa QR- koodi näyttäytyy oheisesti:

QR- koodin lukemisen jälkeen google todentajasovellus ilmoittaa, että "tili lisätty". Valitaan puhelimesta kohta "lisää tili".

Tämän jälkeen mennään jälleen selaimeen, jossa on edelleen näkyvissä yllä oleva näkymä. Valitaan vaihtoehto "seuraava".

Seuraavaksi käyttäjälle tulee selaimeen oheinen näkymä:

Google todentajasovelluksessa (puhelimessa) näkyy käyttäjän tili ja siihen liitetty 6 numeroinen koodi. Kirjoitetaan autenttikaattorin kuusinumeroinen koodi "anna koodi" kenttään selaimessa ja valitaan vaihtoehto "seuraava".

Tämän jälkeen käyttäjä saa oheisen näkymän, josta valitaan "valmis".

Tämän jälkeen käyttäjä ohjataan automaattisesti Finazillaan.

Muuntamisen jälkeen käyttäjä ohjataan sisälle Finazillaan. Oikean yläkulman kirjautumistiedot näyttävät, mihin tiliin käyttäjätunnus on kytketty. Nyt kaksivaiheinen tunnistautuminen on tehty.

Kuva: käyttäjätunnus näkyy yläosassa ja kohdassa "your account is" kohdassa näkyy, mihin osoitteeseen tunnus on kytketty. Nämä voivat olla samat tai eri, riippuen miten kytkentä on tehty

Sen jälkeen kun käyttäjä on muuntanut tunnuksensa käyttämään kaksivaiheista tunnistaumista, tulee jatkossa kirjautuminen tehdän aina sign in with Microsoft-linkin kautta.

Kuva: jatkossa kirjautuminen tehdään sign in -painikkeen kautta eikä enää käyttämällä sähköpostia ja salasanaa

Kun käyttäjä on tehnyt tunnukselleen kaksivaiheisen tunnistautumisen, näyttäytyy uloskirjautuminen oheisesti.

Uloskirjautumisen (logout) jälkeen kyseinen selain tulee sulkea kokonaan.

MUUNNETTUJEN KÄYTTÄJÄTUNNUSTEN NÄKYMINEN FINAZILLASSA

Users- näkymässä näkyy edelleen kaikki käyttäjät, joita Finazillaan on luotu. Ne käyttäjät, jotka ovat ottaneet kaksivaiheisen tunnistautumisen käyttöön, näkyvät siten, että "users" kohdassa näkyy linkitys sähköpostiin.

Kuva: yllä olevassa kuvassa ensimmäinen tunnus on muunnettu käyttämään kaksivaiheista tunnnistautumista. Alempi käyttää edelleen sähköposti + salasana yhdistelmää

Vaihtoehtoinen kirjautumistapa ei vaikuta uusien käyttäjien luomiseen. uudet käyttäjät luodaan kuten ennenkin eli luomalla tunnus ja antamalla sille salasanan. Tämän jälkeen tunnukset luovutetaan käyttäjälle. Käyttäjä voi itse muuntaa tunnuksensa tämän ohjeen perusteella.

Mikäli käyttäjä vaihtaa kirjautumistapaa, on muutos pysyvä, eikä käyttäjä enää jatkossa voi kirjautua sisään käyttämällä vanhaa tyyliä, missä kirjaudutaan tunnuksella ja salasanalla.

Asiakkuuden pääkäyttäjä voi pakottaa kaikki asiakkuutensa käyttäjät käyttämään kaksivaiheista kirjautumista. Toimintoa on kuvattu tarkemmin täällä.