Uuden käyttäjän ensimmäinen kirjautuminen

Uuden käyttäjän ensimmäinen kirjautuminen

Kun uusi käyttäjä on ensimmäistä kertaa kirjautumassa käyttöliittymälle, tulee käyttäjän asettaa ensin itselleen salasana ja ottaa kaksivaiheinen tunnistautuminen (2FA) käyttöön. Videossa nämä toimenpiteet on esitelty. Tarkemmat kirjalliset ohjeet löytyvät heti alta.

Google-autentikaattorin asennus ja kirjautuminen CMS-käyttöliittymälle.mp4
Autentikaattorin asennus selainlaajennuksena

Salasanan asettaminen käyttäjätunnuksella

Salasanan asettaminen onnistuu tilaamalla sähköpostiin salasanan resetointilinkki kirjautumissivun kohdasta ”Forgot Password?”.

image-20260511-123325.png

Salasanan resetointilinkki toimitetaan portaalin käyttäjätunnuksen Sähköpostiosoite-kentässä määritettyyn sähköpostiosoitteeseen. Salasanan resetointilinkki on voimassa vain 30 minuuttia linkin lähettämisestä, joten salasanan asettaminen on syytä tehdä heti, kun linkki on saapunut sähköpostiin.

Uuden salasanan tulee täyttää oheiset salasanavaatimukset.

  • Salasanan pituus on 15–20 merkkiä

  • Sisältää isoja ja pieniä kirjaimia (a-z), numeroita ja erikoismerkkejä. HUOM! ääkkösiä ja välilyöntiä ei sallita

  • Salasana ei saa olla sama tai samankaltainen kuin 24 edellistä salasanaa

  • Salasana ei saa sisältää osia käyttäjätunnuksesta

Kaksivaiheisen tunnistautumisen asettaminen ja uusiminen

Datahubin tuotantoympäristössä portaalikäyttäjillä tulee olla käytössä kaksivaiheinen tunnistautuminen. Kun uudelle käyttäjälle luodaan portaalin käyttäjätunnus, käyttäjä saa sähköpostiinsa kaksivaiheisen tunnistautumisen avaimen.

Kaksivaiheinen tunnistautuminen tulee aktivoida ennen ensimmäistä kirjautumista. Aktivointi tapahtuu syöttämällä käyttäjän portaalikäyttäjätunnus sekä sähköpostiin tullut 2FA-avain autentikaattorisovellukseen.

Avain on merkkikokoriippuvainen. Avain on ’ ’ -merkkien välissä ja ’-merkit eivät ole osa avainta.

image-20260511-123421.png

Kirjautuessa kaksivaiheisen tunnistautumisen vahvistuskoodi pyydetään salasanan antamisen jälkeen. Vahvistuskoodiksi tulee syöttää kertakäyttöinen, 30 sekunnin välein vaihtuva vahvistuskoodi, jonka vahvistussovellus antaa edellä kuvatun aktivoinnin myötä.

image-20260511-123436.png

Kaksivaiheisen tunnistautumisen uusiminen

Mikäli käyttäjän autentikaattorisovellus vaihtuu, tai käyttäjän käyttäjätunnus on vaarantunut, voidaan käyttäjälle luoda uusi avain vahvistusta varten.

Uuden avaimen lähetys tehdään käyttöliittymältä pääkäyttäjän toimesta. Ensin haetaan halutun käyttäjän tiedot esiin kohdasta Järjestelmähallinta -> Osapuolten hallinta -> Hae portaalin käyttäjätunnuksia. Käyttäjän sivulta valitaan kohta ”Regeneroi 2FA-avain”. Käyttäjä saa tämän myötä sähköpostiinsa uuden avaimen, jolla voi aktivoida uuden kaksivaiheisen tunnistautumisen käyttöön.

image-20260511-123622.png