Kaksivaiheisen todennuksen (2FA) käyttöönotto Nextcloudissa

Jokaisessa WebOkén Nextcloud-palvelussa on oletuksena kaksivaiheinen tunnistautuminen (2FA) sähköpostiin lähetettävällä koodilla. Salasanan jälkeen saat sähköpostin, jossa on koodi, jonka syötät kirjautuaksesi sisään. Tämä on kaikilla aina käytössä eikä sitä voi poistaa käytöstä. Lisäksi voit itse ottaa käyttöön turvallisemman menetelmän: authenticator-sovelluksen, jota Nextcloudissa kutsutaan nimellä TOTP (Time-based One-Time Password, koodi joka vaihtuu 30 sekunnin välein).

Authenticator-sovelluksen käyttöönotto

1. Asenna puhelimeesi authenticator-sovellus, esimerkiksi Microsoft Authenticator, Google Authenticator, Aegis tai salasananhallintasi oma authenticator.
2. Klikkaa Nextcloudissa oikeassa yläkulmassa profiilikuvaasi, valitse Asetukset ja klikkaa vasemmalta Suojaus.
3. Laita rasti kohtaan Ota TOTP käyttöön. Jos Nextcloud kysyy salasanaasi, syötä se.
4. Skannaa QR-koodi sovelluksellasi. Jos skannaaminen ei onnistu, kirjoita QR-koodin yläpuolella näkyvä salainen avain manuaalisesti.
5. Syötä sovelluksesi antama koodi testikoodikenttään ja klikkaa Vahvista. Vasta tämän jälkeen TOTP on käytössä.

Varmuuskoodien luominen ja turvallinen säilytys

Jos kadotat puhelimesi, menetät samalla pääsyn sovellukseesi. Luo siksi heti varmuuskoodit: klikkaa samalla sivulla kohdassa Varmuuskoodi painiketta Luo varmuuskoodi. Saat kymmenen koodia, joista jokainen toimii vain kerran.

• Älä säilytä koodeja samassa puhelimessa kuin sovellustasi, äläkä erillisenä tiedostona tietokoneellasi paikassa, johon kaikilla on pääsy.
• Säilytä koodit esimerkiksi salasananhallinnassasi tai tulostettuna tärkeiden paperiesi joukossa.
• Näet koodit vain kerran. Jos luot uudet koodit, vanhat lakkaavat toimimasta.

Kirjautuminen passkeylla tai suojausavaimella

Kohdassa Kirjautuminen ilman salasanaa samalla sivulla voit yhdistää passkeyn tai suojausavaimen, kuten YubiKeyn. Tämä on lisämenetelmä kirjautumiseen; muut menetelmäsi toimivat edelleen.

Kuvallinen ohje: Authenticator-sovelluksen käyttöönotto ja varmuuskoodien säilytys, Sähköpostiin lähetettävä kirjautumiskoodi: näin se toimii ja mitä tehdä, jos sähköposti ei saavu ja Puhelin kadonnut tai 2FA ei toimi: näin pääset taas kirjautumaan Nextcloud-oppaassa.