Denne vejledning henvender sig til ansatte eller elever/kursister, der har behov for at bruge Microsoft 365 og/eller ITSvpn, men som ikke har en mobiltelefon, der understøtter Microsoft Authenticator app'en.
Hvis du som ansat eller elev/kursist i ITS ikke kan bruge Microsoft Authenticator til to-faktor-godkendelse, kan du i stedet få opsat en YubiKey. Denne vejledning forklarer hvad en YubiKey er, hvordan den kan anskaffes, samt hvordan den sættes op i ITS-sammenhæng.
Hvad er YubiKey?
En YubiKey er en digital sikkerhedsnøgle, der fungerer som to-faktor-godkendelsesmetode. Når du indsætter nøglen i din computer (USB-stik) og bliver spurgt om to-faktor-godkendelse, skal du trykke på Yubikeyen, indtaste koden til den, og du vil derefter blive autentificeret med to-faktor-godkendelse.
Således kan en YubiKey anvendes i stedet for fx Microsoft Authenticator appen på din telefon.
Du kan købe en YubiKey hos flere leverandører - fx gennem Dustin.
Afhængigt af hvilke tilslutningsmuligheder du har på din computer (USB eller USB-C) kan følgende YubiKeys anbefales:
- Yubico YubiKey 5 NFC (USB): https://www.dustin.dk/product/5011108346/yubikey-5-nfc
- Yubico YubiKey 5Ci (USB-C): https://www.dustin.dk/product/5011149363/yubikey-5ci-lightning-1-pack.
Når du har anskaffet dig en YubiKey, skal du henvende dig til IT-support for at få den opsat som godkendelsesmetode.
IT-support har behov for følgende informationer fra dig - foruden at det drejer sig om opsætning af to-faktor-profil med YubiKey:
- Dit fulde navn
- Bruger-id på den M365-konto, der skal have opsat YubiKey.
Du skal aftale med IT-support hvornår opsætningen skal foregå og om du skal have hjælp til opsætningen.
Står du selv for opsætningen, vil du modtage en midlertidig kode (såkaldt "passkey") på din skolemail. Denne skal anvendes for at opsætte YubiKey'en.
Passkey'en er kun gyldig i 8 timer fra det tidspunkt, der er angivet i mailen. Får du alligevel brug for hjælp til at opsætte YubiKey'en, skal du derfor henvende dig til IT-support inden koden udløber.
- Åbn et privat vindue i din browser (Microsoft Edge, Chrome, Safari eller lignende)
- Log ind på https://portal.office.com/ med dit ITS M365 login + personlig adgangskode, og godkend med den tilsendte passkey.
- Indsæt herefter linket https://aka.ms/mysecurityinfo i samme browser.
- Vælg Tilføj logonmetode.
- Vælg "Sikkerhedsnøgle".
- Vælg "USB-enhed" og hav YubiKey'en klar.
- Indsæt YubiKey'en i computeren og vælg "Næste".
- Vælg "Prøv en anden enhed" for at få lov til at opsætte en sikkerhedsnøgle.
- Vælg "Ekstern sikkerhedsnøgle".
- YubiKeyen er nu klar til at blive sat op. Vær opmærksom på, at kontoens ITS M365 login skal fremgå af boksen.
- Vælg "OK", hvis oplysningerne er korrekte.
- Fortsæt installationen ved at vælge "OK".
- Du skal nu vælge en pinkode til din YubiKey. Denne pinkode vil fremover tilhøre det ITS M365-login, du er ved at opsætte YubiKey'en til.
- Pinkoden skal være minimum seks (6) tegn.
- Det er både muligt at anvende tal og bogstaver i pinkoden til sikkerhedsnøglen.
- Vælg "OK".
- Fortsæt opsætningen af sikkerhedsnøgle.
- Fortsæt installationen ved at vælge "OK".
- Indtast den pinkode, du oprettede før.
- Vælg "OK".
- Læg en finger på din YubiKey.
- Navngiv nu din YubiKey - fx med medarbejderinitialer eller brugernavn.
- Vælg "Næste".
- Din YubiKey er nu opsat og kan bruges som to-faktor-godkendelse. Afslut opsætningen med "Udført"
