Hej

KI har en och samma tenant för anställda och studenter, vi hade två olika men gick till en gemensam då det linjerar bättre med hur M365 är tänkt att fungera och användas. Vi gjorde detta innan vi genomförde tvingande MFA även om många redan hade det innan.

Det man måste tänka lite på är att ha koll på att man inte gör team publika kors och tvärs, vi löste detta genom att ett script varje natt tröskar igenom alla team och sätter de till private om de är satta till public OM de inte finns på en lista med undantag.

KI har samma förhållningssätt som MDU med tvingande MFA för anställda och frivilligt för studenter.

Gällande de som inte vill använda sin privata telefon för MFA har vi köpt in 200 OTP brickor typ Single Button HOTP/TOTP token | FEITIAN (ftsafe.com). Det visade sig att efterfrågan inte var så stor när det väl kom till kritan, jag har ingen exakt siffra men har för mig att vi har delat ut ett 20 tal. Vi tar inte betalt för brickorna.

Bjud mig på en öl vid nästa ATI skall jag med yviga rörelser berätta vad jag tycker om folk som gnäller för att man måste installera en OTP app på sin privata telefon, följ upp med ytterligare en öl så kommer jag att berätta vad jag anser om att inte vilja använda ”privat” e-legitimation i tjänsten 😉

Trevlig kväll

/Mikael