IT-SÄKERHET. Sahlgrenska akademin blir sist ut bland fakulteterna för obligatorisk MFA från den 11 maj. Alla medarbetare uppmuntras att redan nu, i god tid före detta datum, aktivera MFA.
Under våren 2023 införs multifaktorautentisering (MFA) vid inloggning till Microsofts tjänster för alla medarbetare vid Göteborgs universitet som loggar in med sitt GU-konto (x-konto). MFA används när du befinner dig utanför universitetets fasta och trådlösa nät och behöver logga in i Microsofts tjänster som e-posten, SharePoint, OneDrive och Teams.
På plats-support
IT-supporten kommer att erbjuda på plats-support för hjälp med aktivering.
- Lyktan (Konferenscenter Wallenberg, Medicinaregatan 20) den 25 april, 08:30-16:00, innanför entrén
- Medicinarelängan den 2, 3, 4, 9 och 10 maj, 08.30-15.00, sal 2152 (I Arosenius)
- Hälsovetarbacken den 8 maj, 08.30-15.30, ”Torget” (botten av hus 1, entréplan)
Du behöver inte tillhöra den fakultet där supporten ges för att få hjälp. Support också att erbjudas på Handels, Pedagogen, Högskolan för scen och musik samt HDK/Valand. Tider för dessa tillfällen finns i Medarbetarportalen.
Så här gör du för att aktivera
För att aktivera MFA för Microsofttjänsterna, följ instruktionerna på följande sida i Medarbetarportalen: Multifaktorautentisering, MFA
Om du även har en anställning vid VGR, och redan använder en telefon med appen Microsoft Authenticator för inloggning, behöver du bara genomgå steg 2 och 3 i instruktionerna för att lägga till ditt GU-konto.
Om du inte lyckas aktivera MFA enligt instruktionerna kan du kontakta IT-supporten för hjälp via följande formulär: Formulär för hjälp med aktivering av MFA
Därför inför vi MFA
Göteborgs universitet utsätts dagligen av försök till nätfiske där bedragare försöker komma över inloggningsuppgifter till våra användarkonton. När ett konto väl har blivit kapat kan intrånget ställa till med mycket skada.
Multifaktorautentisering innebär att inloggning till ett användarkonto sker i två steg. Detta görs för att verifiera att det är rätt person som loggar in på kontot. Genom att införa MFA kan universitetet därmed i högre grad hindra intrång från att ske samt minimera skadan som ett eventuellt intrång kan orsaka.
Information till chefer och inköpsansvariga
För inloggning till Microsofts tjänster med MFA används i första hand appen Microsoft Authenticator som laddas ner till medarbetarens mobiltelefon, antingen en mobil som tillhandhålls av arbetsgivaren eller en privat mobil. En inte alltför gammal variant av telefon krävs för att appen ska fungera (för iPhone minst 6s/6s Plus/iPhone SE och för Android motsvarande Samsung Galaxy S7).
För de medarbetare som inte har möjlighet att ladda ner appen till sin mobiltelefon finns det en alternativ inloggningsmetod i form av en fysisk nyckel som ansluts till datorn (en så kallad Yubikey). Denna medför en kostnad på cirka 700 kronor som betalas av respektive institution. Nyckeln kan återanvändas av en ny medarbetare om den förra användaren lämnar sitt uppdrag vid universitetet.
Inför att MFA blir obligatoriskt kan det vara bra att göra en översyn av hur många medarbetare som kan behöva få sin mobiltelefon uppdaterad alternativt behöver få en Yubikey. Mer information om tillgängliga modeller av Yubikey finns här: Multifaktorautentisering, MFA – MFA med fysisk nyckel till dator
