Vetonaula
Neljä Vetonaula-asiantuntijaa kannettavien tietokoneiden kanssa harmaalla taustalla
iPhonen näyttökuva, jossa Microsoft Authenticator vahvistaa passkeyn luonnin onnistuneen ("Passkey created"). Passkeyn luontia käsittelevän artikkelin kansikuva.

Passkey Entra ID -kirjautumiseen oletukseksi

Microsoft muuttaa tapaa, jolla kirjaudut mm. työsähköpostiin ja Teamsiin. SMS- ja Voice Call -varmennus poistuvat ja oletustunnistautumistavaksi tulee todentamisavain (Passkey). Ohjeen läpikäyntiin menee noin viisi minuuttia.

Microsoftin Blogi

Microsoft muuttaa tapaa, jolla kirjaudut Entra ID:hen. SMS- ja Voice-varmennus poistuvat ja tilalle tulee varmentamisavain (Passkey). Käyttäjät, joilla on tunnistautumiskeinona esimerkiksi ainoastaan Microsoft Authenticatorin push-ilmoitukset, mutta ei SMS-/Voice Call -tunnistautumista, voivat jatkaa normaalisti niiden käyttöä jatkossakin. 1.9.2026 lähtien ainoastaan käyttäjät, joilla on SMS-/Voice Call -tunnistautuminen käytössä yhtenä tunnistautumiskeinonaan (joko ainoana tai esim. Microsoft Authenticatorin ohella) tulevat saamaan seuraavan kirjautumisen ja MFA-tunnistautumisen yhteydessä kehotuksen määrittää Passkey.

Tässä artikkelissa on esitetty ohjeet varmentamisavaimen käyttöönottoon iOS-laitteella. Android-laitteilla prosessi on samankaltainen. Ohjeen läpikäyntiin menee noin viisi minuuttia. Vetonaulan asiantuntijat ovat apunasi tarvittaessa.

Mistä on kyse?

01

Entra ID

Microsoftin palvelu, joka tarkistaa kuka olet kirjautuessasi. Se toimii taustalla aina kun avaat Outlookin, Teamsin tai muun Microsoft 365 -palvelun. Aiempi nimi oli Azure AD.

02

Passkey

Puhelimeesi tallennettu digitaalinen avain. Avaat sen kasvoilla, sormenjäljellä tai PIN-koodilla. Avain ei koskaan lähde puhelimestasi, eikä sitä voi antaa vahingossa väärälle taholle.

03
Tekstiviesti ei ole enää turvallinen

Koodin voi kalastaa. Avainta ei.

Huijari tekee aidon näköisen kirjautumissivun, sinä kirjoitat sinne tekstiviestikoodin, ja huijari pääsee tilillesi. Passkeyn kanssa koodia ei kirjoiteta eikä lähetetä minnekään.

04

Aikataulu

1.9.2026: Käyttäjät, joilla on SMS- tai puheluvarmennus käytössä, alkavat saada kehotuksen ottaa passkey käyttöön seuraavan kirjautumisen yhteydessä. Kehotuksen voi tällöin vielä ohittaa.

1.2.2027: Passkeyn käyttöönotto muuttuu pakolliseksi niille, joiden ainoa tunnistautumiskeino on tekstiviesti tai puhelu. Jos sinulla on jo Authenticator käytössä jonkin muun keinon ohella, tämä päivämäärä ei koske sinua.

05

Mitä sinun pitää tehdä

Avain luodaan omalle puhelimelle, joten kukaan ei voi tehdä sitä puolestasi.

  • Tee käyttöönotto ensin puhelimella. Älä luo passkeytä tietokoneellasi, sillä se luodaan Microsoft Authenticator -puhelinsovellukseen.
  • Tarvitset puhelimen, Microsoft Authenticatorin ja työsähköpostin salasanan.

Näin otat passkeyn käyttöön

01

Tunnista pyyntö kirjautuessa

Microsoft 365 -kirjautumissivu tietokoneen näytöllä, jossa lukee Let's keep your account secure. Ilmoitus kertoo, että käyttäjän on otettava passkey käyttöön.

Kirjautuessasi eteesi tulee ruutu ”Let’s keep your account secure”. Se tarkoittaa, että passkey on otettava käyttöön. Jätä ruutu sivuun ja tee käyttöönotto puhelimella.

02

Asenna Authenticator ja lisää työtili

  1. Asenna Microsoft Authenticator App Storesta.
  2. Lisää työtilisi työsähköpostiosoitteella.
  3. Varmista, että tili näkyy sovelluksen listassa.
03

Tarkista puhelimen asetukset

Kolme iPhonen näyttökuvaa, joissa edetään Asetuksista kohtaan Yleiset ja sieltä kohtaan Automaattinen täyttö ja salasanat, jossa Authenticator on kytketty päälle.
  1. Avaa Asetukset ja valitse Yleiset (General).
  2. Valitse Automaattinen täyttö ja salasanat (AutoFill & Passwords).
  3. Kytke Automaattinen täyttö ja Authenticator päälle.
04

Luo passkey Authenticatorissa

Neljä iPhonen näyttökuvaa Microsoft Authenticator -sovelluksesta: työtilin valinta, Create a passkey -valinta, Let's create your passkey -näkymä ja kirjautumispyynnön hyväksyminen.
  1. Avaa Authenticator ja valitse työtilisi.
  2. Valitse Create a passkey.
  3. Paina Sign in ja kirjaudu työtunnuksillasi.
  4. Kun puhelin kysyy, yritätkö kirjautua, valitse Yes.
Neljä iPhonen näyttökuvaa passkeyn luonnista: Let's keep your account secure, Sign in faster with your face fingerprint or PIN, Setting up your passkey sekä Save a passkey -kysely.
  1. Paina Next kahdessa seuraavassa ruudussa.
  2. Kun puhelin kysyy ”Save a passkey?”, hyväksy kysely.
  3. Vahvista kasvoilla, sormenjäljellä tai PIN-koodilla.
Kolme iPhonen näyttökuvaa passkeyn käyttöönoton jälkeen: You're all set -vahvistus, Passkey created -vahvistus ja tilinäkymä, jossa Passkey näkyy käytössä olevana kirjautumistapana.
  1. Näet vahvistuksen ”Passkey created”. Paina Done.
  2. Tarkista, että tilisi kohdalla lukee Passkey. Käyttöönotto on valmis.
05

Näin kirjaudut jatkossa koneella

Tietokoneen näytöllä Microsoftin kirjautumisikkuna, jossa on QR-koodi ja ohje skannata koodi puhelimen kameralla passkey-kirjautumista varten.
  1. Valitse puhelin tai tabletti (Use your phone or tablet).
  2. Skannaa näytölle ilmestyvä QR-koodi puhelimen kameralla.
  3. Vahvista kasvoilla, sormenjäljellä tai PIN-koodilla.

Jäikö jokin epäselväksi?

Vetonaulan asiantuntijat auttavat passkeyn käyttöönotossa. Ota yhteyttä helpdeskiin, niin käydään asia läpi yhdessä.

Ota yhteyttä helpdeskiin