Aiheeseen liittyvää
×

Voit käyttää suojausavaimia organisaation salasanattomana kirjautumismenetelmänä. Suojausavain on fyysinen laite, jota käytetään yksilöllisellä PIN-koodilla kirjautuaksesi sisään työ- tai koulutiliisi. Koska suojausavaimet edellyttävät, että sinulla on fyysinen laite ja jotain, jonka vain tiedät, sitä pidetään vahvempaa varmennusmenetelmänä kuin käyttäjänimeä ja salasanaa.

Suojausavaimen käyttäminen salasanattomana todennusmenetelmänä on tällä hetkellä julkisessa esikatselussa. Jos näytössä näkemäsi tiedot eivät vastaa tässä artikkelissa käsiteltyä ominaisuutta, järjestelmänvalvojasi ei ole vielä ottanut tätä ominaisuutta käyttöön. Ennen kuin tämä toiminto on otettu käyttöön, sinun on valittava toinen todennusmenetelmä Suojaustiedot-sivulta. Lisätietoja esikatseluista on kohdassa Lisäehdot Microsoft Azure esikatselua varten.

Huomautukset: 

  • Jos et näe suojausavainvaihtoehtoa, on mahdollista, että organisaatiosi ei salli tämän asetuksen käyttöä vahvistusta varten. Tässä tapauksessa sinun on valittava toinen menetelmä tai otettava yhteyttä organisaatiosi tukipalveluun, jotta saat lisätietoja.

  • Ennen kuin voit rekisteröidä suojausavaimen, sinulla on oltava vähintään yksi rekisteröity suojausvarmennusmenetelmä.

Mikä suojausavain on?

Microsoft tukee tällä hetkellä useita suojausavainten suunnitelmia ja palveluntarjoajia käyttämällä FIDO2 (Fast Identity Online) -todennusprotokollia. Näiden avainten avulla voit kirjautua sisään työ- tai koulutiliisi, jotta voit käyttää organisaatiosi pilvipohjaisia resursseja tuetussa laitteessa ja selaimessa.

Järjestelmänvalvoja tai organisaatiosi antaa sinulle suojausavaimen, jos ne edellyttävät sitä työ- tai koulutiliäsi varten. Voit käyttää erityyppisiä suojausavaimia, kuten USB-näppäintä, jonka liität laitteeseesi, tai NFC-näppäintä, jota napauttamalla napautat NFC-lukuohjelmaa. Lisätietoja suojausnäppäimestä ja sen tyypistä on valmistajan ohjeissa.

Huomautus: Jos et voi käyttää FIDO2-suojausavainta, voit käyttää muita salasanattomia tarkistustapoja, kuten Microsoft Authenticator tai Windows Hello. Lisätietoja Windows Hello on ohjeaiheessa Windows Hello.

Ennen aloittamista

Ennen kuin voit rekisteröidä suojausavaimen, seuraavien ehtojen on täytyttävä:

  • Järjestelmänvalvoja on ottanut tämän ominaisuuden käyttöön organisaatiossasi.

  • Käytössäsi on laite, jossa on Windows 10:n päivitys toukokuu 2019 ja tuettu selain.

  • Sinulla on järjestelmänvalvojan tai organisaatiosi hyväksymä fyysinen suojausavain. Suojausavaimen on oltava sekä FIDO2- että Microsoft-yhteensopiva. Jos sinulla on suojausavainta ja yhteensopivaa kysyttävää, ota yhteyttä organisaatiosi tukipalveluusi.

Suojausavaimen rekisteröiminen

Sinun on luotava suojausavain ja annettava sille yksilöllinen PIN-koodi, ennen kuin voit kirjautua sisään työ- tai koulutiliisi avaimella. Tililläsi voi olla rekisteröitynä jopa 10 avainta.

  1. Siirry Oma profiili -sivulle Oma tili -sivulla ja kirjaudu sisään, jos et ole vielä tehnyt niin.

  2. Valitse Suojaustiedot, valitse Lisää menetelmäja valitse sitten Suojausavain Lisää menetelmä -luettelosta.

    Lisää menetelmä -ruutu, jossa suojausavain on valittuna

  3. Valitse Lisääja valitse sitten suojausavaimen tyyppi, joko USB-laite tai NFC-laite.

    USB- tai NFC-suojausavaimen tyypin valinta

    Huomautus: Jos et ole varma, minkä tyyppinen suojausavain sinulla on, tutustu valmistajan ohjeisiin. Jos et ole varma valmistajalta, pyydä apua organisaatiosi tukipalvelusta.

  4. Varmista, että suojausavain on fyysisesti käytettävissä, ja valitse sitten Suojausavain-sivulla Seuraava.

     

  5. Valitse Uuden kirjautumismenetelmän määrittäminen -sivullaSeuraavaja sitten:

    • Jos suojausavain on USB-laite, aseta suojausavain laitteen USB-porttiin.

    • Jos suojausavain on NFC-laite, napauta lukuohjelman suojausavainta.

  6. Kirjoita yksilöllinen suojausavaimen PIN-koodi Windows suojausruutuun ja valitse sitten OK. Palaat Uuden kirjautumismenetelmän määrittäminen -ruutuun.

  7. Valitse Seuraava.

  8. Palaa Suojaustiedot-sivulle, kirjoita uuden suojausavaimen nimi, jonka tunnistat myöhemmin, ja valitse sitten Seuraava.

    Suojaustiedot-sivu, suojausavaimen nimeäminen

  9. Sulje Suojausavain-sivu valitsemalla Valmis. Suojaustiedot-sivulle päivitetään suojausavaintiedot.

    Suojaustiedot-sivu, jossa näkyvät kaikki rekisteröidyt menetelmät

Suojausavaimen poistaminen suojaustietoista

Jos kadotat tai et enää halua käyttää suojausavainta, voit poistaa avaimen suojaustietoistasi. Vaikka suojausavainta ei enää käytetä työ- tai koulutilillä, suojausavain säilyttää edelleen tietoja ja tunnistetietoja. Jos haluat poistaa tiedot ja tunnistetietosi suojausavaimen käytöstä, noudata tämän artikkelin "Palauta suojausavain" -osion ohjeita.

  1. Poista valitsemalla suojausavaimen Poista-linkki.

  2. Valitse POISTA SUOJAUSAVAIN -ruudusta OK.

Suojausavain poistetaan, etkä voi enää kirjautua sillä sisään työ- tai koulutiliisi.

Tärkeää: Jos poistat suojausavaimen vahingossa, voit rekisteröidä sen uudelleen tämän artikkelin kohdassa Suojausavaimen rekisteröiminen ohjeiden mukaisesti.

Suojausavainasetusten hallinta Windows Asetukset

Voit hallita suojausavainasetuksia Windows Asetukset, kuten palauttaa suojausavaimen ja luoda uuden suojausavaimen PIN-koodin.

Suojausavaimen palauttaminen

Jos haluat poistaa kaikki fyysiseen suojausavaintasi tallennetut tilitiedot, avain on palautettava takaisin tehdasasetuksiin. Suojausavaimen palauttaminen poistaa näppäimestä kaiken, minkä jälkeen voit aloittaa alusta.

Tärkeää: Suojausavaimen palauttaminen poistaa kaikki tiedot avaimesta ja palauttaa oletusasetukset. Kaikki tiedot ja tunnistetiedot tyhjenevat.

  1. Avaa Windows Asetukset-sovellus,valitse Tilit, valitse Kirjautumisasetukset, valitse Suojausavainja valitse sitten Hallinta.

  2. Aseta suojausavain USB-porttiin tai vahvista henkilöllisyytesi napauttamalla NFC-lukuohjelmaa.

  3. Noudata näyttöön tulevia suojausavainvalmistajaan perustuvia ohjeita. Jos avainvalmistajasi ei näy näytön ohjeissa, katso lisätietoja valmistajan sivustosta.

  4. Sulje Hallinta-näyttö valitsemalla Sulje.

Uuden suojausavaimen PIN-koodin luominen

Voit luoda uuden suojausavaimen PIN-koodin suojausavainta varten.

  1. Avaa Windows Asetukset-sovellus, valitse Tilit, valitse Kirjautumisasetukset, valitse Suojausavainja valitse sitten Hallinta.

  2. Aseta suojausavain USB-porttiin tai vahvista henkilöllisyytesi napauttamalla NFC-lukuohjelmaa.

  3. Valitse Lisää Suojausavaimen PIN-koodi -alueelta, kirjoita ja vahvista uusi suojausavaimen PIN-koodi ja valitse sitten OK.

  4. Suojausavain päivittyy uudella suojausavaimen PIN-koodilla käytettäväksi työ- tai koulutilisi kanssa. Jos haluat muuttaa PIN-koodia uudelleen, voit valita Muuta.

  5. Sulje Hallinta-näyttö valitsemalla Sulje.

Suojauksen tarkistaminen ja salasanan vaihtamisen todennus

Suojaustietomenetelmiä käytetään sekä kaksivaiheista suojausta tarkistamista että salasanan palauttamista varten. Kaikkia menetelmiä ei kuitenkaan voi käyttää molemmissa.

Menetelmä

Käytetään:

Authenticator-sovellus

Kaksivaiheinen tarkistaminen ja salasanan vaihtamisen todennus.

Tekstiviestit

Kaksivaiheinen tarkistaminen ja salasanan vaihtamisen todennus.

Puhelut

Kaksivaiheinen tarkistaminen ja salasanan vaihtamisen todennus.

Suojausavain

Kaksivaiheinen tarkistaminen ja salasanan vaihtamisen todennus.

Sähköpostitili

Vain salasanan vaihtamisen todennus. Sinun on valittava toinen menetelmä kaksivaiheista tarkistamista varten.

Tietoturvaan liittyvät kysymykset

Vain salasanan vaihtamisen todennus. Sinun on valittava toinen menetelmä kaksivaiheista tarkistamista varten.

Seuraavat vaiheet

Tarvitsetko lisäohjeita?

Kehitä taitojasi
Tutustu koulutusmateriaaliin
Saat uudet ominaisuudet ensimmäisten joukossa
Liity Microsoft Insider-käyttäjille

Oliko näistä tiedoista hyötyä?

Kuinka tyytyväinen olet käännöksen laatuun?
Mikä vaikutti kokemukseesi?

Kiitos palautteesta!

×