Vetonaula
Neljä Vetonaula-asiantuntijaa kannettavien tietokoneiden kanssa harmaalla taustalla
iPhonen näyttökuva, jossa Microsoft Authenticator vahvistaa passkeyn luonnin onnistuneen ("Passkey created"). Passkeyn luontia käsittelevän artikkelin kansikuva.

Passkey Entra ID -kirjautumiseen oletukseksi

Microsoft muuttaa tapaa, jolla kirjaudut mm. työsähköpostiin ja Teamsiin. Tekstiviestivarmennus poistuu ja oletustunnistautumistavaksi tulee todentamisavain (Passkey). Ohjeen läpikäyntiin menee noin viisi minuuttia.

Microsoftin Blogi

Microsoft muuttaa tapaa, jolla kirjaudut Entra ID:hen. Tekstiviestivarmennus poistuu ja tilalle tulee varmentamisavain (Passkey). Huomioithan, että muutos vaatii käyttäjiltä toimenpiteitä. Tässä artikkelissa on esitetty ohjeet varmentamisavaimen käyttöönottoon iOS-laitteella. Android-laitteilla prosessi on saman kaltainen. Ohjeen läpikäyntiin menee noin viisi minuuttia. Vetonaulan asiantuntijat ovat apunasi tarvittaessa.

Mistä on kyse?

01

Entra ID

Microsoftin palvelu, joka tarkistaa kuka olet kirjautuessasi. Se toimii taustalla aina kun avaat Outlookin, Teamsin tai muun Microsoft 365 -palvelun. Aiempi nimi oli Azure AD.

02

Passkey

Puhelimeesi tallennettu digitaalinen avain. Avaat sen kasvoilla, sormenjäljellä tai PIN-koodilla. Avain ei koskaan lähde puhelimestasi, eikä sitä voi antaa vahingossa väärälle taholle.

03
Tekstiviesti ei ole enää turvallinen

Koodin voi kalastaa. Avainta ei.

Huijari tekee aidon näköisen kirjautumissivun, sinä kirjoitat sinne tekstiviestikoodin, ja huijari pääsee tilillesi. Passkeyn kanssa koodia ei kirjoiteta eikä lähetetä minnekään.

04

Aikataulu

1.9.2026 passkey muuttuu oletukseksi. Kirjautuessasi sinua pyydetään ottamaan se käyttöön. Pyynnön voi ohittaa, mutta se toistuu joka kerta.

1.2.2027 tekstiviesti- ja puhelinvarmennus poistuu. Tämän jälkeen kirjautuminen ei onnistu ilman passkeytä.

05

Mitä sinun pitää tehdä

Vetonaula ottaa passkeyn käyttöön asiakasympäristöissään. Avain luodaan omalle puhelimelle, joten kukaan ei voi tehdä sitä puolestasi.

  • Tee käyttöönotto ensin puhelimella. Älä luo passkeytä tietokoneellasi, sillä se luodaan Microsoft Authenticator -puhelinsovellukseen.
  • Tarvitset puhelimen, Microsoft Authenticatorin ja työsähköpostin salasanan.

Näin otat passkeyn käyttöön

01

Tunnista pyyntö kirjautuessa

Microsoft 365 -kirjautumissivu tietokoneen näytöllä, jossa lukee Let's keep your account secure. Ilmoitus kertoo, että käyttäjän on otettava passkey käyttöön.

Kirjautuessasi eteesi tulee ruutu ”Let’s keep your account secure”. Se tarkoittaa, että passkey on otettava käyttöön. Jätä ruutu sivuun ja tee käyttöönotto puhelimella.

02

Asenna Authenticator ja lisää työtili

  1. Asenna Microsoft Authenticator App Storesta.
  2. Lisää työtilisi työsähköpostiosoitteella.
  3. Varmista, että tili näkyy sovelluksen listassa.
03

Tarkista puhelimen asetukset

Kolme iPhonen näyttökuvaa, joissa edetään Asetuksista kohtaan Yleiset ja sieltä kohtaan Automaattinen täyttö ja salasanat, jossa Authenticator on kytketty päälle.
  1. Avaa Asetukset ja valitse Yleiset (General).
  2. Valitse Automaattinen täyttö ja salasanat (AutoFill & Passwords).
  3. Kytke Automaattinen täyttö ja Authenticator päälle.
04

Luo passkey Authenticatorissa

Neljä iPhonen näyttökuvaa Microsoft Authenticator -sovelluksesta: työtilin valinta, Create a passkey -valinta, Let's create your passkey -näkymä ja kirjautumispyynnön hyväksyminen.
  1. Avaa Authenticator ja valitse työtilisi.
  2. Valitse Create a passkey.
  3. Paina Sign in ja kirjaudu työtunnuksillasi.
  4. Kun puhelin kysyy, yritätkö kirjautua, valitse Yes.
Neljä iPhonen näyttökuvaa passkeyn luonnista: Let's keep your account secure, Sign in faster with your face fingerprint or PIN, Setting up your passkey sekä Save a passkey -kysely.
  1. Paina Next kahdessa seuraavassa ruudussa.
  2. Kun puhelin kysyy ”Save a passkey?”, hyväksy kysely.
  3. Vahvista kasvoilla, sormenjäljellä tai PIN-koodilla.
Kolme iPhonen näyttökuvaa passkeyn käyttöönoton jälkeen: You're all set -vahvistus, Passkey created -vahvistus ja tilinäkymä, jossa Passkey näkyy käytössä olevana kirjautumistapana.
  1. Näet vahvistuksen ”Passkey created”. Paina Done.
  2. Tarkista, että tilisi kohdalla lukee Passkey. Käyttöönotto on valmis.
05

Näin kirjaudut jatkossa koneella

Tietokoneen näytöllä Microsoftin kirjautumisikkuna, jossa on QR-koodi ja ohje skannata koodi puhelimen kameralla passkey-kirjautumista varten.
  1. Valitse puhelin tai tabletti (Use your phone or tablet).
  2. Skannaa näytölle ilmestyvä QR-koodi puhelimen kameralla.
  3. Vahvista kasvoilla, sormenjäljellä tai PIN-koodilla.

Jäikö jokin epäselväksi?

Vetonaulan asiantuntijat auttavat passkeyn käyttöönotossa. Ota yhteyttä helpdeskiin, niin käydään asia läpi yhdessä.

Ota yhteyttä helpdeskiin