PKI (Public Key Infrastructure) on laitekohtainen varmenne, jolla voi korvata vahvan tunnistautumisen yliopiston henkilökunnan kannettavassa Univ-työasemassa silloin, kun käytetään UNIV VPN -yhteysohjelmaa (Pulse Secure) tai langattomia Eduroam-verkkoja.
Tämän ohjeen sisältö:
PKI-varmenteen hyödyntäminen VPN-yhteysohjelmassa
HUOM! VPN-yhteysohjelma Pulse Secure (=UNIV VPN) ei ole käytettävissä tammikuun 2023 jälkeen!!
Sen jälkeen, kun varmenteet ovat automaattisesti asentuneet työasemalle, tulee VPN-asiakasohjelmaan
(UNIV VPN, Pulse Secure) yhdeksi yhteysvaihtoehdoksi UNIV-VPN.
Yhteysvaihtoehdot:
- UNIV-VPN: VPN-yhteys yliopiston verkkoon varmennetaan laitteessa olevan varmenteen avulla, joka tarkistetaan
automaattisesti. Sinulta kysytään vain käyttäjätunnus ja salasana. Varmenne korvaa vahvan
tunnistautumisen, jossa muutoin tarvittaisiin kertakäyttösalasanaa. - Secondary VPN: VPN-yhteys yliopiston verkkoon edellyttää tunnuksen ja salasanan lisäksi vahvan tunnistautumisen kertakäyttösalasanan näppäilyn. Sen saat tekstiviestinä matkapuhelimeesi, jos olet ottanut käyttöön VPN:n vahvan SMS-tunnistautumisen.
Toimi näin, kun haluat hyödyntää PKI-varmennetta:
- Valitse yhteydeksi UNIV-VPN, napauta Connect ja syötä käyttäjätunnuksesi ja salasanasi.
- Mikäli PKI-varmenteella kirjautuminen ei jostakin syystä toimi, käytä vaihtoehtoa Secondary VPN.
- Kun haluat lopettaa yhteyden, napauta vastaavasta paikasta Disconnect.
- Sulje ikkuna napauttamalla Close.
PKI-varmenteen hyödyntäminen langattomissa Eduroam-yhteyksissä
Voit hyödyntää Univ-läppärisi PKI-varmennetta kaikissa langattomissa Eduroam-yhteyksissä. Käytännössä Univ-työasemasi voi liittyä automaattisesti aina saatavilla olevaan Eduroam-verkkoon kaikkialla, missä se on saatavilla (esim. muut oppilaitokset).
Ota PKI-varmenne käyttöön näin:
- Kaksoisnapauta työpöydän kuvaketta Eduroam WLAN.
- Eduroam Installer käynnistyy, napauta painiketta Next.
- Valitse kirjautumisvaihtoehdoksi Login automatically with Windows domain certificates ja
napauta Next. - Päätä asennus napauttamalla painiketta Finish.
Jatkossa:
- Kun olet ottanut PKI-varmenteen käyttöön ja asetus Login automatically with Windows domain certificates on voimassa, kirjaudut jatkossa automaattisesti Eduroam-verkkoihin
- Ongelmatilanteessa voit vaihtaa kirjautumistavan käyttäjätunnus/salasana –perusteiseksi: Napauta työpöydän kuvaketta Eduroam WLAN ja valitse kirjautumisautumisvaihtoehdoksi Type user name and password manually.