LUT-tunnus, kirjautuminen ja Duo MFA

Aktivointiviesti

Tarvitsetko uuden aktivointiviestin Duo Mobile -sovellukseen? Voit tilata sen LUT-tunnuspalvelusta.

Duo MFA

LUT-korkeakoulut käyttävät vahvennettu tunnistautumista (Duo MFA), joka suojaa identiteettisi joutumista vääriin käsiin.

Vahvennetussa tunnistautumisessa käytetään kahta erillistä tunnistautumistapaa ennen kuin kirjautuminen onnistuu.

Ensin kirjaudut normaalisti LUT-tunnuksellasi ja salasanallasi.
Sen jälkeen sinua pyydetään vielä vahvistamaan kirjautuminen Duo MFA -järjestelmän kautta.

Duo MFA:n käyttämiseen tarvitset Duo Mobile -mobiilisovelluksen, joka sinun pitää asentaa sellaiselle mobiililaitteellesi, joka on aina mukanasi, kun haluat kirjautua LUT-korkeakoulujen palveluihin. Aina ennen kuin hyväksyt Duo Mobile -sovelluksessa kirjautumisen, tarkista huolellisesti, että kirjautumispyyntö tulee sinulta. Hyväksymällä pyynnön kirjautuminen toteutuu.

LUTin tuottamiin palveluihin kirjautuessa tarvitset joko koulun sähköpostiosoitteen tai oman käyttäjätunnuksesi sekä salasanan.

Kirjautuminen on erilainen eri palveluissa riippuen siitä, kuka palvelun on tuottanut.

Jos kyseessä taas on valtakunnallinen palvelu, kuten eduroam -verkko, sinne tulee tunnistautua ensin koulun sähköpostiosoitteella ja sitten salasanalla.

Vahvennettu tunnistautuminen (Duo MFA)

LUT-korkeakoulut ottavat käyttöön vahvennetun tunnistautumisen kaikille opiskelijoille lukuvuoden 2022-2023 aikana. Vahvennettu tunnistautuminen suojaa identiteettisi joutumista vääriin käsiin. Vahvennettu tunnistautuminen toteutetaan Duo MFA -järjestelmän avulla. Vahvennetun tunnistautumisen käyttöönotto vaatii toimenpiteitä jokaiselta opiskelijalta.

Duo MFA:n käyttöönotto

Duo MFA -järjestelmä on otettu LUTilla käyttöön 23.1.2023, jonka jälkeen kaikkien LUTin nykyisten ja uusien opiskelijoiden on asennettava ja aktivoitava Duo Mobile -sovellus.

Vaihe 1: Tarkista puhelinnumerosi

Tarkista, että puhelinnumerosi on oikein opintotietojärjestelmässä.

LUTin opiskelijat tarkistavat puhelinnumeronsa ajantasaisuuden Sisussa (ohje).
LABin opiskelijat tarkistavat puhelinnumeronsa ajantasaisuuden Pepissä (ohje).

Huom! Tallenna puhelinnumerosi käyttäen maakohtaista suuntanumeroa (esimerkiksi +358401234567). Kirjoita puhelinnumerosi käyttäen ainoastaan numeroita ja merkkiä + suuntanumeron edessä. Älä käytä muita merkkejä tai välilyöntejä.

Puhelinnumeron tulee olla oikein opintotietojärjestelmässä, jotta Duo MFA toimii. Tarkista puhelinnumerosi ajantasaisuus mahdollisimman pian!

Esimerkki: Jos puhelinnumerosi on 040-123 4567, niin oikea kirjoitusasu Sisussa/Pepissä on +358401234567.

Vaihe 2: Asenna Duo Mobile

Asenna puhelimeesi ja/tai muuhun mobiililaitteeseesi Duo Mobile -sovellus laitteesi sovelluskaupasta.

Millä Android- ja iOS-versioilla Duo Mobile toimii?

Android-versioilla 11.0 tai uudemmilla (linkki sovelluskauppaan)
iOS-versioilla 15.0 tai uudemmilla (linkki sovelluskauppaan)

Huom! 8.2.2024 alkaen Duo Mobilen asennus ei enää onnistu iOS-versiolle 14 eikä Android-versioille 8, 9 tai 10 (eikä näitä vanhemmille versioille). Jos olet jo asentanut Duo Mobilen näille versioille, voit edelleen käyttää sitä vahvennettuun tunnistautumiseen.

Puhelimeni käyttöjärjestelmä on liian vanha enkä voi asentaa siihen Duo Mobile -sovellusta, mitä teen?

Yritä päivittää puhelimesi käyttöjärjestelmä tai käytä uudempaa puhelinta tai asenna Duo Mobile -sovellus toiseen mobiililaitteeseen, esimerkiksi tablettitietokoneeseen.
Vahvennettua tunnistautumista pitäisi käyttää aina Duo Mobile -mobiilisovelluksen kautta. Jos et pysty asentamaan mobiilisovellusta omalle mobiililaitteellesi, ole yhteydessä Opiskelijoiden IT-tukipalveluihin.

Vaihe 3: Aktivoi Duo Mobile

Kun olet asentanut Duo Mobile -mobiilisovelluksen, sinun pitää vielä aktivoida se käyttöön. Mobiilisovelluksen aktivoimista varten saat lähettäjältä LUT Duo <noreply@lut.fi> sähköpostiviestin (=aktivointiviesti), joka lähetetään sinulle sekä oppilaitoksen sähköpostiosoitteeseesi että henkilökohtaiseen sähköpostiosoitteeseesi. Tarvittaessa lähetämme myös muistutusviestejä. Vain viimeisimmän aktivointiviestin linkki ja QR-koodi toimivat.

Sinun pitää aktivoida Duo Mobile -sovellus kolmen viikon kuluessa siitä, kun olet saanut ensimmäisen aktivointiviestin. Tämän jälkeen kirjautuminen esimerkiksi Moodleen, sähköpostiin ja muihin LUT-korkeakoulujen palveluihin ei ole enää mahdollista ilman vahvennettua tunnistautumista.

Katso tarkempi aktivointiohje.

Vaihe 4: Käytä Duo Mobilea

Entä jos en voi käyttää Duo Mobile -sovellusta tai sovellus ei toimi oikein?

(Klikkaa alla olevia otsikoita avataksesi vinkkilistat.)

Pystyisinkö sittenkin käyttämään Duo Mobile -sovellusta? Tarkista nämä asiat:

Jos et voi asentaa Duo Mobilea puhelimeesi, onko sinulla toista mobiililaitetta (tablettitietokone, toinen puhelin), johon voisit asentaa Duo Mobilen?
Voitko päivittää puhelimesi tai toiseen mobiililaitteesi käyttöjärjestelmän uudempaan version, jolloin Duo Mobilen asentaminen olisi mahdollista? Duo Mobilen voi asentaa Android -versioon 11 tai uudempaan ja iOS-versioon 15 tai uudempaan.
Onko puhelimesi tallennustila täynnä? Voitko poistaa sellaisia sovelluksia tai tiedostoja, joita et enää käytä/tarvitse?
Jos tarvitset apua Duo Mobile -sovelluksen asentamisessa tai käyttöönotossa, ole yhteydessä Opiskelijoiden IT-tukipalveluihin.

Olen asentanut Duo Mobilen, mutta se ei toimi. Tarkista nämä asiat:

Sulje sovellus ja käynnistä se uudestaan. Tarvittaessa sammuta vielä virta mobiililaitteestasi ja käynnistä se uudestaan.
En saa mobiililaitteelleni push-ilmoitusta, kun yritän kirjautua LUT-korkeakoulujen palveluihin. Tarkista mobiililaitteesi asetuksista, että olet sallinut sovellusten ilmoitukset tai avaa Duo Mobile -sovellus jo ennen kuin kirjaudut LUT-korkeakoulujen palveluihin.
Olethan Duo Mobilen asentamisen jälkeen vielä aktivoinut Duo Mobilen? Aktivoimista varten tarvitset linkin ja QR-koodin sisältävän aktivointiviestin, jonka olet saanut lähettäjältä LUT Duo <noreply@lut.fi>. Jos et aktivoinut Duo Mobilea heti ensimmäisen aktivointiviestin saatuasia, olet saanut aktivoimisesta muistutusviestejä. Voit käyttää aktivoimiseen vain viimeisimmän saamasi aktivointiviestin linkkiä ja QR-koodia. Tarvittaessa voit tilata uuden aktivointiviestin LUT-tunnuspalvelusta.
Tarvittaessa asenna Duo Mobile uudestaan. Voit tilata uuden aktivointiviestin LUT-tunnuspalvelusta.
Puhelimeni/mobiililaitteeni on vaihtunut ja Duo Mobile oli asennettu laitteeseen, joka ei ole enää käytössäni. Asenna ja aktivoi Duo Mobile uuteen laitteeseesi. Tilaa uusi aktivointiviesti LUT-tunnuspalvelusta.
Poistin vahingossa Duo Mobile -sovelluksen. Asenna ja aktivoi Duo Mobile uudestaan. Tilaa uusi aktivointiviesti LUT-tunnuspalvelusta.
Olen päivittänyt puhelinnumeroni Sisuun tai Peppiin. Tämän jälkeen Duo Mobilen Push-ilmoitus ei ole enää toiminut. Jos puhelinnumerosi vaihtuu, sinun pitää aktivoida Duo Mobile uudestaan. Jos et saa Duo Mobilea aktivoitua viimeisimmällä samallasi aktivointiviestillä, voit tilata uuden aktivointiviestin LUT-tunnuspalvelusta. Muista myös poistaa aikaisempi toimimaton tili Duo Mobile -sovelluksestasi.
Muissa Duo Mobilen ongelmatilanteissa voit kysyä apua ja vinkkejä Opiskelijoiden IT-tukipalveluista.

Vahvennetulla tunnistautumisella parannetaan LUTin ja LABin järjestelmien tietoturvaa. Vahvennettu tunnistautuminen on tekniikka, jolla vahvistetaan käyttäjän tunnistautumista verkkopalveluihin. Lyhenne MFA tulee englannin kielen sanoista multi factor authentication. Kyse on vahvasta tunnistuksesta, jossa käyttäjän tunnistuksessa ei riitä yksi tunnistuskerta. Jotta tunnistautuminen hyväksytään, täytyy ensimmäisen tunnistusvaiheen jälkeen suorittaa toinen tunnistautuminen eri menetelmällä. Tällä menettelyllä suojataan käyttäjän identiteettiä väärinkäytöksiltä. Menetelmä suojaa käyttäjää erityisesti tunnusten kalastelua vastaan.

Milloin vahvennettua tunnistautumista vaaditaan?

Kirjautuessasi omalla laitteellasi (puhelin, tabletti, tietokone) korkeakoulun tarjoamaan palveluun, kuten sähköposti tai Moodle.
Käyttäessäsi LUT-VDI -etäkäyttöportaalia. Vahvennettu tunnistautuminen vaaditaan yhden kerran kun kirjaudut portaaliin, sen jälkeen vahvennettua tunnistautumista ei vaadita uudestaan kyseisessä VDI-istunnossa, esimerkiksi kun avaat sitä kautta Moodlen.

Milloin vahvennettua tunnistautumista ei vaadita?

Kirjautuessasi kampuksella opiskelijakäytössä olevalle tietokoneelle (luokat, kirjasto)
Käyttäessäsi LUT-korkeakoulujen Exam-tenttitiloja (Lappeenrannan tai Lahden kampuksella)
Käytettäessä e-exam (Electronic Exam room) palvelua muiden korkeakoulujen Exam-tenttitiloissa
Jos olet jo kertaalleen tunnistautunut vahvennetusti, Duo MFA:ta ei vaadita uudelleen toiseen korkeakoulun palveluun kirjauduttaessa (single sign on).
Voit myös asettaa laitteesi tai jonkin palvelun (esim. selainistunnon Moodleen) luotetuksi 14 päivän ajaksi, jolloin Duo MFA pyydetään seuraavan kerran 14 päivän kuluttua.

LUT-kirjautuminen

Tätä kirjautumista käytät, kun kirjaudut LUT-konsernin tarjoamiin palveluihin kuten M365- palveluun. Kun syötät järjestelmään sähköpostiosoitteesi, sinulle tulee näkyviin LUT-konsernin kirjautumisikkuna.

Myös Moodleen kirjaudutaan LUT-kirjautumisen avulla.

LUT-kirjautuminen

Haka-tunnistautuminen

Lukuvuoden alkaessa 1.1.2021 tunnustasi voidaan käyttää ns. Haka-tunnistautuminen. Useimmat korkeakoulut ovat liittäneet palveluitaan Haka-käyttäjätunnistusjärjestelmään. Se on Korkeakoulujen yhteinen ja sitä käytettään sadoissa palveluissa.

Haka-tunnistaumisessa käytät omaa käyttäjätunnusta ja omaa korkeakoulua listasta ja pääset sillä mm. seuraaviin palveluihin: