Duo Mobile

Analysoinut Reviewed

Kun usean ihmisen kotona pitää kirjautua omiin työ- tai palvelutileihinsä samalla puhelimella, vahvistuskoodien järjestely voi muuttua yllättävän hankalaksi. Duo Mobile on Ciscon kehittämä yrityskäyttöön tarkoitettu tunnistautumissovellus, joka kokoaa tuetut kirjautumisvahvistukset yhteen paikkaan. Minusta sen tärkein arvo ei ole näyttävä ominaisuuslista vaan se, että kirjautumisen toinen vaihe on helposti saatavilla silloin, kun sitä tarvitaan.

Jaettu puhelin tekee tilirajoista tärkeät

Ajatellaan tavallista tilannetta: perheenjäsen käyttää yhteistä tablettia etätyöhön, mutta kirjautuminen pyytää vahvistusta puhelimesta. Jos puhelinta käyttää useampi henkilö, sovelluksen sisältöä ei kannata käsitellä yhteisenä varastona. Tunnistautumisen kuuluu pysyä sen ihmisen hallinnassa, jonka tileihin se liittyy. Tämä on käytännössä tärkeämpää kuin se, kuka sattuu pitämään laitetta kädessään juuri sillä hetkellä.

Duo Mobile ei ole perheen tilienhallintapalvelu, vaan tunnistautumisen apuväline. Siksi jokaisen käyttäjän kannattaa pitää omat työ- ja henkilökohtaiset tunnuksensa erillään ja käyttää ensisijaisesti omaa laitettaan. Jos yhteinen laite on ainoa vaihtoehto, sopikaa selvästi, kuka vastaa sovelluksesta ja miten vahvistuspyynnöt käsitellään. Näin toiselle käyttäjälle ei vahingossa hyväksytä kirjautumista vain siksi, että ilmoitus näyttää tutulta.

Sovellus sopii parhaiten tilanteeseen, jossa palvelu tai organisaatio käyttää Duon tunnistautumista ja käyttäjä haluaa hoitaa vahvistuksen puhelimella. Se ei kuitenkaan yksin ratkaise sitä, miten eri ihmisten tilit pidetään erillään yhteisessä laitteessa. Jos samaa puhelinta käytetään jatkuvasti monen henkilön tärkeiden tilien avaamiseen, omat laitteet tai palvelun tarjoama muu tunnistautumistapa ovat selkeämpi ratkaisu.

Käyttöönotto alkaa palvelun omista ohjeista

Tärkeä käytännön yksityiskohta on, ettei sovellus itsessään anna pääsyä työpaikan tai muun palvelun tilille. Tilin ylläpitäjän tai palvelun pitää ottaa Duon tunnistautuminen käyttöön, ja rekisteröinti tehdään palvelun antamien ohjeiden mukaan. Kun uusi käyttäjä asentaa sovelluksen, hänen kannattaa edetä rauhassa juuri kyseisen palvelun rekisteröintivaiheiden mukaan eikä olettaa, että pelkkä sovelluksen avaaminen riittää.

Tämä raja on hyvä ymmärtää myös yhteisessä kodissa. Perheenjäsen ei voi vain lisätä toisen henkilön tiliä sovellukseen ilman tilin käyttöönottoon tarvittavaa hyväksyttyä menettelyä. Jos vahvistus ei toimi, ensimmäinen askel on tarkistaa, että kirjautuminen ja sovelluksen rekisteröinti on tehty tilin tarjoajan ohjeiden mukaisesti. Yritystilin ongelmissa apua antaa yleensä organisaation oma ylläpito, ei toinen perheenjäsen.

Ennen puhelimen vaihtamista tai sovelluksen poistamista kannattaa selvittää, miten oma organisaatio haluaa käyttäjän siirtävän tunnistautumisen uuteen laitteeseen. Tämä on arkinen mutta helposti unohtuva varotoimi: jos vanha puhelin on ainoa käytössä oleva vahvistusväline, sen katoaminen tai rikkoutuminen voi hankaloittaa kirjautumista. Säilytä siis palvelun palautusohjeet ja yhteystiedot paikassa, johon pääset käsiksi myös puhelimen ollessa poissa käytöstä.

Koordinointi ilman yhteisiä tunnuksia

Kotona jaetun laitteen käyttöä helpottaa sopimus, ei tunnusten sekoittaminen. Jos joku odottaa kirjautumisvahvistusta, hän voi pyytää puhelimen haltijaa tarkistamaan pyynnön yhdessä. Pyynnön hyväksymistä ei silti pidä tehdä automaattisesti: käyttäjän on varmistettava, että hän itse aloitti kirjautumisen oikeaan palveluun. Tällä pienellä rutiinilla on merkitystä etenkin silloin, kun useampi ihminen käyttää samaa tietokonetta tai tablettia.

Jos vahvistuspyyntö tulee silloin, kun kukaan ei ole kirjautumassa, sitä ei pidä hyväksyä vain päästäkseen ilmoituksesta eroon. Parempi toimintatapa on jättää pyyntö hyväksymättä ja tarkistaa tilanne palvelun tai organisaation ohjeiden kautta. Sovellus voi helpottaa vahvistamista, mutta se ei poista käyttäjän vastuuta arvioida, onko kirjautuminen hänen tekemänsä.

Työtilanteessa hyödyllinen työnjako on myös yksinkertainen: työntekijä hallitsee omaa tunnistautumistaan, ja kotitalouden muut jäsenet auttavat korkeintaan laitteen löytämisessä tai yhteydenpidossa ylläpitoon. Näin kotona voidaan koordinoida käytännön asioita jakamatta salasanoja tai käsittelemättä toisen henkilön hyväksymispyyntöjä rutiininomaisesti. Tämä tekee sovelluksesta luontevamman osan henkilökohtaista kirjautumista, ei yhteistä perhetoimintoa.

Kenelle sovellus sopii, ja missä se ei ole paras valinta

Pidän tätä hyvänä vaihtoehtona käyttäjälle, jonka työpaikka tai palvelu pyytää käyttämään Duota ja joka haluaa pitää kirjautumisen vahvistamisen puhelimessa. Se on myös luonteva valinta ihmiselle, joka arvostaa erillistä tunnistautumissovellusta sen sijaan, että vahvistus olisi sidottu johonkin laajempaan palveluun, jota hän ei muuten tarvitse. Sovelluksen taustalla on Cisco Systems, Inc., ja sen yrityspainotus näkyy siinä, että käyttö liittyy tavallisesti organisaation kirjautumiskäytäntöihin.

Vertailussa tavallisiin vaihtoehtoihin ratkaisevaa on yhteensopivuus. Jos organisaatio edellyttää Duota, jokin muu tunnistautumissovellus ei välttämättä käy sen tilin vahvistamiseen. Jos palvelu taas tukee useita tapoja, vaihtoehdot voivat sopia paremmin käyttäjälle, joka haluaa pitää kaiken yhden muun tunnistautumisratkaisun yhteydessä tai jolla ei ole mahdollisuutta käyttää älypuhelinta kirjautumisen aikana. Valinta kannattaa tehdä palvelun ohjeiden ja oman käyttötilanteen perusteella, ei pelkän sovelluksen suosion mukaan.

Selvä rajoitus on riippuvuus sekä tuetusta palvelusta että käytettävissä olevasta laitteesta. Sovelluksesta ei ole hyötyä tilille, joka ei käytä sen kanssa yhteensopivaa tunnistautumista, eikä puhelimen varaan rakentuva tapa tunnistaa sovi kaikille. Jos tarvitset pääsyn työtilille paikoissa, joissa et voi käyttää puhelinta, kysy organisaatiolta hyväksytty vaihtoehto etukäteen. Ja jos käytät yhteistä puhelinta, yksityisyys ja käyttäjien rajat vaativat enemmän huomiota kuin omassa laitteessa.

Ikä, luottamus ja arjen opastus

Sovelluksen ikäluokitus on PEGI 3, mutta se ei tarkoita, että pienelle lapselle pitäisi antaa aikuisen työtilien tunnistautumiseen liittyvä vastuu. Käytännössä sovellusta käyttää sen tilin omistaja tai muu henkilö, jolle organisaatio on antanut tehtävään luvan. Lapselle voi selittää yleisellä tasolla, ettei kirjautumispyyntöä saa hyväksyä toisen puolesta ilman lupaa, mutta itse vahvistaminen kannattaa jättää tilin haltijalle.

Luottamuksen kannalta tärkeää on myös sopia, mitä puhelimen näytöllä näkyville pyynnöille tehdään. Jos puhelin on lainassa, käyttäjän pitää tietää, ettei tunnistautumisilmoitusta pidä kuitata samalla tavalla kuin tavallista viestiä. Kun perheessä on eri-ikäisiä käyttäjiä, selkeä käytäntö on parempi kuin oletus siitä, että kaikki tunnistavat kirjautumispyynnön merkityksen.

Sovellusta voi arvioida myös sen laajan käytön perusteella: sillä on noin 4,2 tähden keskiarvo, arviot ovat peräisin noin 87 tuhannelta käyttäjältä ja asennuksia on yli 50 miljoonaa. Nämä luvut kertovat, että kyse ei ole aivan marginaalisesta työkalusta, mutta eivät takaa, että se sopii jokaiseen organisaatioon tai yhteiseen laitejärjestelyyn. Sovellus on ilmainen ja sen ikäraja on PEGI 3; saatavuus ei silti korvaa sitä, että käyttöönotto ja tilin hallinta tehdään oikein.

Versio ja pitkäaikainen käyttö

Nykyinen versio on 4.122.0, ja sovellus on saatavilla vähintään käyttöjärjestelmäversiolle 12. Ennen asennusta kannattaa tarkistaa laitteen järjestelmäversio, etenkin jos tarkoitus on käyttää vanhempaa puhelinta varalaitteena. Työtilin kohdalla varmista lisäksi, että organisaation ohjeet sopivat juuri kyseiseen laitteeseen ja että pääset pyytämään apua, jos vaihto ei suju suunnitellusti.

Sovellus on ollut saatavilla 3.5.2011 alkaen. Pitkä historia ja laaja käyttäjäkunta voivat tehdä siitä tutun valinnan yritysympäristöissä, mutta oma kokemukseni mukaan tärkein arviointiperuste on silti hyvin konkreettinen: tarvitseeko käyttämäsi palvelu juuri Duoa, ja pystytkö pitämään vahvistuksen turvallisesti omassa hallinnassasi? Jos vastaus on kyllä, sovelluksen rooli on helppo ymmärtää. Jos taas haluat jakaa yhden tunnistautumistavan koko kotitalouden kesken, kannattaa pysähtyä miettimään käyttäjärajoja ennen käyttöönottoa.

Minun arvioni kotitalouden näkökulmasta

Suosittelisin Duo Mobilea ihmiselle, joka tarvitsee sitä oman työnantajansa tai muun tuetun palvelun kirjautumiseen ja jolla on käytössä henkilökohtainen puhelin. Se tekee vahvistuksesta helposti tavoitettavan ja voi poistaa tarpeen etsiä erillistä koodilähdettä kirjautumishetkellä. Kotona sovellus toimii parhaiten, kun muut ymmärtävät sen olevan yhden käyttäjän tunnistautumisväline eikä yhteinen avain kaikkiin tileihin.

Jättäisin sen vähemmälle huomiolle, jos palvelusi ei tue Duota, et halua käyttää puhelinta kirjautumisen vahvistamiseen tai yhteisen laitteen käyttö tekee tilien omistajuudesta epäselvää. Silloin palvelun tarjoama muu menetelmä tai käyttäjän oma laite voi olla parempi. Kun käyttö rajataan oikealle henkilölle, kirjautumispyynnöt tarkistetaan ennen hyväksymistä ja puhelimen vaihtoon varaudutaan etukäteen, Duo Mobile on minusta käytännöllinen ja helposti perusteltava osa yritystilien arkea.

Duo Mobile Usein kysytyt kysymykset