Tekstiviesti- ja puhelinvarmennus poistuvat Microsoft 365:sta – näin valmistaudut
Microsoft lopettaa työtilien kirjautumisen varmentamisen tekstiviestillä ja puhelulla. Useimmilla käyttäjillä muutos astuu voimaan 1.2.2027. Se koskee kaikkia, jotka vahvistavat Microsoft 365 -kirjautumisen (esim. Outlook ja Teams) puhelimeen tulevalla koodilla tai puhelulla. Tilalle voi ottaa Microsoft Authenticator -sovelluksen tai pääsyavaimen (passkey).
Mitä muuttuu ja milloin
1.9.2026 – Tekstiviestin käyttäjille näytetään kirjautuessa kehotus luoda pääsyavain. Kehotuksen voi vielä ohittaa.
1.2.2027 – Tekstiviesti- ja puheluvarmennus päättyy useimmilta käyttäjiltä.
1.7.2027 – Sama koskee pääkäyttäjiä ja organisaation ulkopuolisia käyttäjiä.
Jos tekstiviesti on ainoa tunnistautumistapasi, et pääse määräpäivän jälkeen kirjautumaan ennen kuin otat käyttöön Microsoft Authenticatorin tai luot pääsyavaimen. Vaihetta ei voi ohittaa.
Miksi muutos tehdään?
Syy on tietoturvan parantaminen. Tekstiviestikoodin voi kalastella huijaussivulla tai kaapata siirtämällä puhelinnumeron rikollisen SIM-kortille. Authenticator ja pääsyavain on sidottu omaan laitteeseesi, joten niitä ei voi varastaa samalla tavalla.
Kaksi vaihtoehtoa tekstiviestin tilalle
Molemmat ovat maksuttomia ja tekstiviestiä turvallisempia. Niitä voi käyttää myös rinnakkain.
Microsoft Authenticator on puhelinsovellus iPhonelle ja Androidille. Hyväksyt kirjautumisen sovellukseen tulevasta ilmoituksesta tai syötät sovelluksen näyttämän koodin. Jos sinulla on jo Authenticator käytössä, helmikuun muutos ei pysäytä kirjautumistasi.
Pääsyavain (passkey) on laitteeseen tallennettu digitaalinen avain. Kirjautuminen vahvistetaan sormenjäljellä, kasvoilla tai PIN-koodilla, samaan tapaan kuin puhelimen lukitusta avatessa. Pääsyavaimen voi tallentaa esimerkiksi tietokoneelle, puhelimeen tai Authenticator-sovellukseen.
Näin valmistaudut
Käyttäjälle
- Avaa Omat suojaustiedot ja kirjaudu työtunnuksillasi.
- Jos listalla on vain puhelinnumero, valitse Lisää kirjautumistapa ja lisää Authenticator tai pääsyavain.
- Kokeile uutta tapaa seuraavalla kirjautumisella.
Tarvittaessa konsultoi omaa it-tukeasi.
Lähteet
