Relevant to:
SUNY Empire Faculty, Staff, Students
Introduction
Multi-factor authentication is an additional step in which a user is prompted during the sign-in process for a second form of identification. It only takes a few minutes to setup and greatly increases the security of your account, while reducing the chances of having your account compromised. Your password alone is not always secure and can easily be compromised. When a second form of authentication is required, your security is greatly increased as this additional factor is not something a cyber attacker can obtain or duplicate.
Table of Contents
Microsoft Authenticator Number Matching Security Feature
The number matching security feature will be included as a default when using the Microsoft Authenticator App or going through a self-service password reset. This feature requires users to type a number displayed on the screen to complete the authentication process. Doing so helps prevent accidental approvals and provides additional protection.
When you respond to an MFA push notification using the Authenticator app, you will be presented with a number.
On your Authenicator App you will see a place to enter the two numbers and a map showing your sign-in location. If the location displayed does not match your actual geographic location, please select “No, it's not me” and refrain from proceeding with the sign-in.
This feature is designed to help you quickly identify and prevent unauthorized access to your account by malicious actors. The map reflects the location of your internet service provider. For instance, if you are connecting from Saratoga, the map might show Schenectady, but if the location displayed is California, it indicates a potential threat.
Setting up Multi-factor Authentication Using:
Microsoft Authenticator App (by scanning a QR Code on your computer)
Video Tutorial:MFA QR Code
1. Install the Microsoft Authenticator App on your mobile phone.
· Download and install the Microsoft Authenticator app for Android, iOS or Windows Phone.
*Please note: The Microsoft Authenticator app is a free app. If you are prompted for payment, please do not move forward with installation. Instead, go back to your app list to verify that you are choosing the correct Microsoft Authenticator app and contact the SUNY Empire IT Service Desk if assistance is needed.
2. Open a web browser on your computer and navigate to the Azure MFA setup page: https://aka.ms/mfasetup
· When prompted with the login window on your computer as shown below, you will enter your Empire State University username (full email address), then select Next to continue.
· When brought to the page prompting you to Sign in with your organizational account, you will enter your SUNY Empire username (full email address), along with your current password, then select Sign In.
3. Setting Up your Microsoft Authenticator App
· Since you have already installed the MFA app on your cell phone in step 1, you will select Next when prompted with the message below that will show on your computer screen.
· On your cell phone, select the option to Add Account.
· Then, Select the option for Work or School Account.
· Choose the option to scan QR Code.
· You will then be presented with the following image on your computer screen that you will scan with your phone when prompted. (Similar to looking at an image with your phone camera.)
Note: iPhone users may have to enable the camera in Settings to scan.
*If you are unable to scan the QR code with your camera, there is an option to use a URL and a code. To use the URL and code method, click the "can't scan image" link on your computer, and it will display the URL and code you can enter in your Authenticator App on your mobile device. (Choose 'Enter Code manually' from the Authenticator app on your mobile device, then enter the URL and code that show on your computer screen in the fields provided.)
· After the QR Code is successfully scanned, you should receive a prompt on your phone. After you select Approve, you will receive the following confirmation.
Return to Top
Microsoft Authenticator App (with a pairing link in the mobile app)
Video Tutorial:MFA Pairing Link
1. Install the Microsoft Authenticator App on your cell phone.
· Download and install the Microsoft Authenticator app for Android, iOS or Windows Phone.
*Please note: The Microsoft Authenticator app is a free app. If you are prompted for payment, please do not move forward with installation. Instead, go back to your app list to verify that you are choosing the correct Microsoft Authenticator app and contact the SUNY Empire IT Service Desk if assistance is needed.
2. Open a web browser and navigate to the Azure MFA setup page: https://aka.ms/mfasetup
· When prompted with the login window on your mobile device as shown below, you will enter your Empire State University username (full email address), then select Next to continue.
When brought to the page prompting you to Sign in with your organizational account, you will enter your SUNY Empire username (full email address), along with your current password, then select Sign In.
3. Setting Up your MFA App
· Since you have already installed the MFA app on your cell phone in step 1, you will select Next when prompted with the message below that will show on your computer screen.
· On your cell phone, select the option to Add Account.
· Then, Click the link to 'Pair your account to the app ...'
4. You will see an activation screen for a few short moments, then receive an approval prompt letting you know that your account has been successfully paired.
Return to Top
Phone Number (Text)
Video Tutorial:MFA Text
1. Open a web browser and navigate to the MFA setup page: https://aka.ms/mfasetup
· When prompted with the login window on your computer as shown below, you will enter your Empire State University username (full email address) along with your current password and select Sign In.
- If you are prompted with a screen that says More information required, select Next, then select I want to set up a different method as shown in the image below.
2. Select Phone from the dropdown menu and select Confirm.
3. Enter a 10-digit phone number, click the option next to Text me a code, then select Next.
4. You will receive a 6-digit verification code from Microsoft via text as shown below.
5. Enter the verification code in the field provided and select Next. (If an invalid message displays, it may mean that it timed out. If so, you will want to choose the resend code option and try entering the new code once it has been received.)
6. Once you have successfully entered and confirmed the verification code, you will receive a confirmation message as shown below.
Return to Top
Phone Number (Phone Call)
Video Tutorial:MFA Phone Call
1. Open a web browser and navigate to the MFA setup page: https://aka.ms/mfasetup
· When prompted with the login window on your computer as shown below, you will enter your Empire State University username (full email address) along with your current password and select Sign In.
- If you are prompted with a screen that says More information required, select Next, then select I want to set up a different method as shown in the image below.
2. Select Phone from the dropdown menu and select Confirm.
3. Enter a 10-digit phone number, click the option next to Call me, then select Next.
4. You should now receive a call to the phone number that you have chosen to use for your Multi-Factor Authentication and prompted to press a designated key to confirm your account.
5. Once confirmed, you will see the following message displayed.
Return to Top
Authenticator Web Browser Extension
Please Note: The link below will open to a separate Knowledge Article.
Authenticator Web Browser Extension
Return to Top
Setting, Adding, or Updating Your Authentication Default Method
Video Tutorial: MFA Change or Add Method
1. Navigate to https://aka.ms/mfasetup and log in using your university credentials
2. Select the Change option located next to Default sign-in method and choose from the list of options.
3. If you would like to add an additional method, which is strongly suggested, select the Add method option and choose the method that you would like to add.
*From this same page, you can also add an external email address which will add another option to allow you to use Self Service Password Reset if needed.
4. You will receive a call, text, or approval message from the app to confirm that the method has been updated and working properly.
Return to Top
MFA authentication method Video Series
Please Note: The link below will open to Learnscape in a new window.
Learnscape Video Channel
Return to Top
Frequently Asked Questions
Please Note: The link below will open a webpage in a new window.
Multi-Factor Authentication FAQ
Return to Top
Relevante para: Profesorado, personal y estudiantes de SUNY Empire State University
Introducción
La autenticación multifactor es un paso adicional en el que se le solicita una segunda forma de identificación al usuario durante el proceso de inicio de sesión. La configuración solo tarda unos minutos y aumenta significativamente la seguridad de tu cuenta, reduciendo las posibilidades de que sea comprometida. Usar únicamente tu contraseña no siempre es seguro y puede ser fácilmente comprometida. Cuando se requiere una segunda forma de autenticación, la seguridad de tu cuenta es considerablemente elevada, ya que este factor adicional no es algo que un atacante cibernético pueda obtener o duplicar.
Esta función será predeterminada al usar la aplicación Microsoft Authenticator o al realizar un restablecimiento de contraseña en una modalidad de autoservicio. Esta función requiere que los usuarios ingresen un número mostrado en la pantalla para completar el proceso de autenticación. Este proceso ayuda a prevenir aprobaciones accidentales y le da protección adicional a tu cuenta y a tu información personal.
Al responder a una notificación de autenticación de la aplicación Authenticator, se te mostrará un número en tu pantalla.
En la aplicación Microsoft Authenticator, verás un campo para ingresar los números y un mapa que muestra la ubicación donde estás iniciando tu sesión. Si la ubicación mostrada no coincide con tu ubicación geográfica real, selecciona "No, no soy yo" y no continúes con el inicio de sesión.
Esta función está diseñada para ayudarte a identificar y prevenir accesos no autorizados a tu cuenta por parte de actores maliciosos. El mapa refleja la ubicación de tu proveedor de servicios de internet. Por ejemplo, si te conectas desde la ciudad de Saratoga Springs, NY, el mapa podría mostrar Schenectady, NY. Sin embargo, si la ubicación mostrada es California, es indicación de una posible amenaza.
Tutorial en video: MFA QR Code
Instala la aplicación Microsoft Authenticator en tu teléfono móvil.
-Descarga e instala la aplicación de Microsoft Authenticator para Android, iOS o Windows Phone.
Nota: La aplicación Microsoft Authenticator es gratis. Si se te solicita algún tipo de pago, detente y comprueba que estés eligiendo la aplicación correcta. No instales la aplicación si están intentando cobrarte. Comunícate con el Centro de ayuda tecnológica de Empire State University si necesitas ayuda.
Abre un navegador en tu computadora y navega a la página de configuración Azure de autenticación en: https://aka.ms/mfasetup.
-Ingresa tu nombre de usuario de Empire State University (dirección de correo electrónico completa). Después selecciona Next para continuar.
Cuando llegues a la página que te solicita iniciar sesión con tu cuenta organizacional, ingresa tu nombre de usuario de SUNY Empire (dirección de correo electrónico completa) junto con tu contraseña actual y selecciona Sign in.
3. Configurar la aplicación Microsoft Authenticator:
-Como ya instalaste la aplicación de autenticación multifactor (MFA) en tu teléfono celular en el paso 1, selecciona Next cuando aparezca el mensaje abajo en la pantalla de tu computadora.
-En tu teléfono móvil, selecciona Add Account.
-Después, selecciona la opción Work or School Account.
-Selecciona la opción para escanear un código QR.
-Te presentarán con la imagen abajo en la pantalla de tu computadora que escanearás con el móvil. Se parece a mirar una imagen en el teléfono.
Nota: Es posible que los usuarios de iPhone tengan que habilitar la cámara en la sección de Configuraciones para escanear el código.
-Si no puedes escanear el código QR con tu cámara, existe la opción de usar una URL y un código. Para utilizar el método de URL y código, haz clic en el enlace "can't scan image" en tu computadora, y te mostrará la URL y el código que puedes ingresar en la aplicación Authenticator en tu dispositivo móvil. (Selecciona "Enter Code Manually" en la aplicación Authenticator en tu dispositivo móvil, luego ingresa la URL y el código que aparecen en la pantalla de tu computadora en los campos correspondientes).
- Una vez escaneado, recibirás una notificación en tu teléfono donde debes aprobar la solicitud para completar el proceso. Después de que selecciones Approve vas a recibir la siguiente notificación.
Regresar al inicio
Tutorial en video: MFA Pairing Link
-
Instala la aplicación Microsoft Authenticator en tu teléfono / dispositivo móvil.
-Descarga e instala la aplicación Microsoft Authenticator para Android, iOS o Windows Phone. *Ten en cuenta que la aplicación es gratis. Si se te solicita algún tipo de pago, detente y comprueba que estés eligiendo la aplicación correcta. No instales la aplicación si están intentando cobrarte. Comunícate con el Centro de ayuda tecnológica de Empire State University si necesitas ayuda.
-
Abre un navegador en tu computadora y navega a la página de configuración Azure de autenticación: https://aka.ms/mfasetup
-Ingresa tu nombre de usuario de Empire State University (dirección de correo electrónico completa) y selecciona Next para continuar.
Cuando llegues a la página que te solicita iniciar sesión con tu cuenta organizacional, ingresa tu nombre de usuario de SUNY Empire (dirección de correo electrónico completa) junto con tu contraseña actual y selecciona Sign in.
3. Configurar la aplicación de autentificación multifactor:
Como ya instalaste la aplicación de autenticación multifactor (MFA) en tu teléfono celular en el paso 1, selecciona Next cuando aparezca el mensaje que se mostrará en la pantalla de tu computadora.
En tu teléfono celular, selecciona Add Account.
Luego, haz clic en el enlace para emparejar tu cuenta con la aplicación. El enlace dice: Pair your account to the app.
-
Verás una pantalla para confirmar la activación y la aprobación de la solicitud. Recibirás un mensaje de aprobación que te informará que tu cuenta se ha vinculado exitosamente.
Regresar al inicio
Tutorial en video: MFA Text
1. Abre un navegador en tu computadora y navega a la página de configuración Azure de autenticación: https://aka.ms/mfasetup.
- Ingresa tu nombre de usuario de Empire State University (dirección de correo electrónico completa) como se expone abajo con tu contraseña actual. Después selecciona Next para continuar.
-
Elige Phone del menú desplegable y selecciona Confirm.
-
Ingresa un número de teléfono (10 dígitos) y elige Text me a code. Después selecciona Next.
-
Recibirás un mensaje de texto con un código de 6 dígitos de Microsoft como se expone abajo.
-
Ingresa el código de verificación enviado por Microsoft en el campo correspondiente y selecciona Next. (Si te aparece un mensaje de error, puede significar que el tiempo se agotó. En ese caso, deberás seleccionar la opción de reenviar código e intentar ingresar el nuevo código una vez que lo hayas recibido).
-
Una vez que hayas ingresado y confirmado el código de activación, recibirás un mensaje de aprobación como se expone abajo.
Regresar al inicio
Tutorial en video: MFA Phone Call
-
Abre un navegador en tu computadora y navega a la página de configuración Azure de autentificación: https://aka.ms/mfasetup
-
Elige Phone del menú desplegable y selecciona Confirm.
-
Ingresa tu número de teléfono (10 dígitos) y elige Call me. Luego selecciona Next.
-
Recibirás una llamada telefónica al número que elegiste usar para la autentificación multifactor y se te solicitará que presiones una tecla designada para confirmar tu cuenta.
-
Una vez confirmada, verás el siguiente mensaje en tu pantalla.
Regresar al inicio
Nota: El enlace a continuación se abrirá en una página aparte.
Extension de navegador Authenticator
Regresar al inicio
Tutorial en video: MFA Change or Add Method
-
Navega a https://aka.ms/mfasetup e inicia sesión usando tus credenciales de la universidad.
-
Selecciona la opción Change, después de la línea que dice Default sign-in method y elige la opción deseada.
-
Si deseas agregar otro método adicional, lo que se sugiere hacer, selecciona la opción Add method y elige el que quieras añadir.
*Desde esta misma página, también se puede añadir un correo electrónico personal que te da una opción adicional para usar el restablecimiento de contraseñas de autoservicio.
-
Recibirás una llamada, mensaje de texto o un mensaje de aprobación para verificar que el método fue actualizado y funciona correctamente.
Nota: El enlace a continuación abrirá Learnscape en una nueva página.
Canal de vídeos de Learnscape
Regresar al inicio
Consulta la sección de preguntas frecuentes en la página oficial de configuración de MFA.
Regresar al inicio