Hva er flerfaktorautentisering (MFA, 2FA, "to-faktor")?
Flerfaktor-autentisering (engelsk multi-factor authentication, MFA) er en metode for tilgangskontroll hvor en bruker kun gis adgang etter å ha presentert flere separate bevis for sin identitet til en autentiseringsmekanisme.
Alle brukere i Min speiding med tilgang til personopplysninger utover sine egne skal bekrefte sin innlogging i Min speiding med flerfaktorautentisering.
Det finnes to statuser du som bruker kan ha:
Det finnes to statuser du som bruker kan ha:
- kan bruke 2-faktor
- må bruke 2-faktor
Status "kan bruke 2 faktor" tildeles i en oppstartsperiode og vil gi følgende varsel når du logger inn:
Når du ser dette betyr det at du kan sette opp 2-faktor og men at du fremdeles kan logge inn og bruke Min speiding uten å aktivere 2-faktor. Det anbefales likevel at du så raskt som mulig setter opp 2-faktor.
De aller fleste har status "må bruke 2-trinn" og vil da måtte aktivere dette ved innlogging dersom det ikke er gjort.
Min speiding støtter autentisering med kode fra en autentiseringsapp. Du kan for eksempel bruke Google Authenticator eller Microsoft Authenticator.
Installer autentiseringsappen
- Android: Åpne Google Play Butikk. iPhone: Åpne App Store.
- Søk etter den aktuelle appen (f.eks. Microsoft Authenticator eller Google Authenticator).
- Installer appen.
Sett opp konto
Du som har status kan bruke 2-faktor trykker på "Sett opp tofaktorautentisering her" i varselmeldingen. Du vil da få en QR kode du kan bruke i din autentiseringsapp for å aktivere konto med hjelp av kameraet på din smarttelefon.
Du som har status må bruke 2-faktor gis ikke et valg og må sette op 2-faktor for å kunne logge inn. Du vil få presentert vindu med QR kode neste gang du prøver å logge inn i Min speiding.
Du som har status må bruke 2-faktor gis ikke et valg og må sette op 2-faktor for å kunne logge inn. Du vil få presentert vindu med QR kode neste gang du prøver å logge inn i Min speiding.
Det er enklest å aktivere 2-trinn på PC med smarttelefon tilgjengelig slik at du kan bruke kamera på din smarttelefon for å skanne QR koden som presenteres på din PC.
Du kan velge om du vil legge til autentiseringen i din autentiseringsapp ved å skanne QR koden direkte eller ved å legge til den presenterte kodeteksten. Dette gjøre du fra din autentiseringsapp der du kan velge å legge til ved skanning eller ved tekstkode.
Når du har lagt til autentiseringen vil din autentiseringsapp gi deg en sekssifret kode som du må skrive inn i feltet i Min speiding og så sender du den inn. Husk å huke av boksen for å godkjenne enheten i 30 dager.
Lagre tilbakestillingskodene på et sikkert sted
Når du har bekreftet kontoen får du presentert et vindu med tilbakestillingskoder. Disse kan brukes for å logge inn i Min speiding dersom du skulle miste tilgang til autentiseringsappen din. Kodene er til engangsbruk og skal da brukes for å sette opp en ny 2-trinnskonto i din nye autentiseringsapp. Se egen veiledning for dette.
Ferdig
Nå har du aktivert og satt opp flerfaktorautentisering på kontoen din i Min speiding. Autentiseringen gjelder per telefon eller PC som du logger inn fra så når du logger inn fra en ny enhet må du bekrefte med en kode fra din autentiseringsapp. Da vil enheten være godkjent i 30 dager før den må godkjennes på nytt.