Yleiset

• Saan kirjautuessa virheilmoituksen ’Ei käyttöoikeuksia järjestelmään’. Mitä tämä tarkoittaa?

  Tyypillisiä syitä ovat: Suoritit ensikirjautumisen Graniteen, ja vasta tämän muota sinulle muodostui Graniten puolelle käyttäjätunnus. Tunnuksen muodostuttua Granitenne admin-käyttäjä pääsee lisäämään tunnuksellesi käyttöoikeuksia. Työkalun käyttö tai koulutus on päättynyt, eikä avoimia suoritusoikeuksia ole. Kirjaudut väärään osoitteeseen tai ympäristöön, tai käytätJonkin verran lukijoita

• Ohjelma väittää, että salasanani on väärin, mutta olen varma, että se on oikein. Mikä avuksi?

  Virheilmoitus "väärä salasana" voi johtua muustakin kuin salasanasta. Kokeile seuraavaa: Varmista käyttäjätunnus: Kirjoita se täsmälleen oikeassa muodossa (esim. koko sähköpostiosoite) ja kokonaan pienillä kirjaimilla, ilman välilyöntejä. Jos et ole varma tunnuksesta, salasananvaihdon viesti – salasananvaihtonäkymä kertoo myös voimassaolevan käyttäjätunnuksesi. Tarkista kirjautumistapa: Varmista, että käytät oikeaa https:// -alkuista kirjautumisosoitetta. Jos kirjaudut organisaatioJonkin verran lukijoita

• Salasananvaihdon toiminto ei palauta sähköpostiini salasanan resetoinnin viestiä. Mikä avuksi?

  Kokeile seuraavia ratkaisuja: Tarkista käyttääkö organisaatiosi SSO:ta (ulkoinen kirjautuminen). Jos organisaatiosi käyttää SSO:ta, salasanan palautusviestiä ei lähetetä Granite-järjestelmästä. Vaihda salasana tarvittaessa organisaation omassa tunnistuspalvelussa, tässä auttaa oma IT-tukenne. Varmista, että käyttäjätili löytyy järjestelmästä. Järjestelmä ei lähetä resetointiviestiä, jos käyttäjätunnusta ei vielä ole. Jos et ole varma, pyydä pääkäyttäjää tarkistamaan tilisi tai soviJonkin verran lukijoita

• En pääse kirjautumaan. Mitä teen?

  Kokeile näitä vaiheita järjestyksessä: Varmista oikea kirjautumistapa: Jos organisaatiosi käyttää SSO/ulkoista tunnistusta (esim. Microsoft, Google, AD), Graniten kirjautumisosoitteeseen siirtyessä pitäisi tulla näkyviin organisaationne omien tunnusten mukainen kirjautumisikkuna. Tällöin myös mahdolliset salasananvaihdot tehdään organisaation omassa järjestelmässä, etkä saa salasananvaihtoviestejä suoraan Graniten palvelusta. Jos sinulla on erillinen Graniten käyttäjätunnus, kirjJonkin verran lukijoita

• Salasananvaihdon linkin klikkaaminen antaa virheilmoituksen ”Resetointilinkki on vanhentunut”. Mitä teen?

  Kokeile näitä: Tilaa uusi salasananvaihtolinkki kirjautumissivun “Unohditko salasanan?” -toiminnolla ja käytä linkkiä heti sen saavuttua. Tarkista tarvittaessa myös sähköpostisi roskapostikansio. Käytä aina uusinta linkkiä: jos pyydät useita linkkejä, aiemmat vanhenevatVähän lukijoita

• En muista salasanaani ja/tai käyttäjätunnustani. Mitä teen?

  Jos salasana tai käyttäjätunnus on unohtunut, toimi näin: Mene Graniten https:// -alkuiseen verkkosivun osoitteeseen johon haluat kirjautua sisään, ja valitse 'Oletko unohtanut käyttäjätunnuksesi ja/tai salasanasi?'. Syötä sähköpostiosoitteesi tai käyttäjätunnuksesi (kirjoita sähköposti kokonaan pienillä kirjaimilla ja ilman ylimääräisiä merkkejä tai välilyöntejä) ja lähetä pyyntö. Tarkista sähköposti: myös roskaposti-, mainos- ja muut mahdolliset spam-kansiot. Viestin pitäisi saapua vVähän lukijoita

• Mitä tehdä, jos käyttäjätunnukseni on Granitessa vanhan sähköpostidomainin mukainen eikä salasananvaihto tai kirjautuminen onnistu?

  Jos organisaatiosi sähköpostidomain on muuttunut, mutta Graniten käyttäjätunnuksellesi asetettu sähköpostiosoite on vielä vanhan domainin mukainen, ei järjestelmä tunnista tiliä oikein, jolloin salasananvaihto tai kirjautuminen ei onnistu. Toimi näin: Ota yhteys organisaatiosi Granite-pääkäyttäjään. Pyydä, että hän päivittää käyttäjätunnuksesi vastaamaan nykyistä sähköpostiosoitetta. Kun saat pääkäyttäjältä vahvistuksen, että käyttäjätunnuksesi sähköpostiosoite on päivitetty, voit kirjVähän lukijoita

2FA

• Kuinka saan aktivoitua/uudelleenaktivoitua kaksivaiheisen tunnistautumisen Graniteen?

  Lyhyesti: voit aktivoida 2FA:n käyttäjätilisi asetuksista. Jos et pääse kirjautumaan sisään (esim. puhelin vaihtui tai authenticator poistui puhelimesta), pyydä Graniten tuelta 2FA-resetointi. Tämän jälkeen kirjaudu ja parita uusi autentikaattorisovellus skannaamalla Graniteen ilmestyvä QR-koodi. Jos pääset kirjautumaan Graniteen: Siirry Profiiliin/tiliasetuksiin klikkaamalla omaa käyttäjänimeäsi näkymän oikeassa yläreunassa valitse 'Käyttäjätili'. Klikkaa vasemmalta valikosta 'TietSuosittu

• Ohjelma kysyy kuusinumeroista koodia kirjautumisen yhteydessä. Mikä tämä on?

  Kuusinumeroinen koodi liittyy kaksivaiheiseen tunnistautumiseen (2FA/MFA). Se on autentikaattorisovelluksen (esim. Microsoft Authenticator tai Google Authenticator) tuottama vaihtuva kertakäyttökoodi, joka parantaa tilisi turvallisuutta. Koodi vaihtuu noin 30 sekunnin välein. Toimi näin: Jos 2FA on jo käytössä: Avaa autentikaattorisovellus, etsi Graniten palvelun tilimerkintä ja syötä sovelluksessa näkyvä 6-numeroinen koodi kirjautumisen vahvistamiseksi. Jos et ole koskaan ottanut 2FA:tJonkin verran lukijoita

• Puhelimeni on vaihtunut, ja autentikointisovelluksesta on kadonnut Graniteen yhdistetty tili. Mitä teen?

  Puhelimen vaihdon jälkeen Graniteen liitetty kaksivaiheinen tunnistautuminen (2FA/MFA) on usein yhä sidottu vanhaan laitteeseen. Ratkaisu on liittää uusi puhelin uudelleen kaksivaiheiseen tunnistautumiseen. Toimi näin: Jos vanha puhelin tai varamenetelmä on käytettävissä: Siirrä Granite-tili autentikointisovelluksen siirto-/varmuuskopiointi-toiminnolla (esim. Microsoft Authenticator: Tilien siirto) ja varmista, että Granite-merkintä siirtyi uuteen puhelimeen. Vaihtoehtoisesti kiVähän lukijoita

• Autentikointisovellukseni kuusinumeroinen koodi ei kelpaa. Mitä teen?

  Yleensä syy on, että Authenticatorissa käytössä oleva tili ei ole tämän palvelun tili tai puhelin/Authenticator on vaihtunut. Toimi näin: Varmista, että käytät authenticator-sovelluksessa juuri Graniteen liitettyä tiliä. Monilla on useita koodeja (esim. M365 tai organisaation muut palvelut). Syötä koodi tarpeeksi nopeasti ja täsmälleen oikein: koodi vaihtuu noin 30 sekunnin välein. Jos koodi ehtii vanhentua, kokeile seuraavaa koodia. Tarkista puhelimen aika ja aikavyöhyke:Vähän lukijoita

• Minulla ei ole puhelimessa autentikointisovellusta. Mitä teen?

  Graniteen on mahdollista ottaa kaksivaiheinen tunnistautuminen käyttöön ainoastaan tarkoitukseen soveltuvalla autentikointisovelluksella. Autentikointisovellus (esim. Microsoft Authenticator tai Google Authenticator) tuottaa kirjautumisessa vaadittavan vaihtuvan kuusinumeroisen koodin (2FA/MFA). Toimi näin: Asenna puhelimeesi autentikointisovellus (esimerkiksi Microsoft Authenticator, Authy tai Google Authenticator) sovelluskaupasta. Mene Graniten kirjautumissivulle ja kirjaudu käyttäjäVähän lukijoita

• Voiko yksittäinen käyttäjä poistaa kaksivaiheisen tunnistautumisen (2FA) käytöstä omalta tililtään?

  Yksittäinen käyttäjä ei voi poistaa kaksivaiheista tunnistautumista (2FA) käytöstä omalta tililtään, jos 2FA on pakotettu järjestelmän rooliasetusten (esim. oletusroolin) kautta. Vaikka oma käyttäjäprofiili saattaakin näyttää "Poista käytöstä" -painikkeen tai -kuvakkeen 2FA:n kohdalla, se ei ohita roolipohjaista pakotusta. Kun 2FA on sidottu rooliin, asetus tulee roolista eikä käyttäjän henkilökohtaisista asetuksista. Jos 2FA:ta ei ole kytketty oletusrooliin ja haluat 2FA:n pois käytöstä tee nVähän lukijoita

• Miksi automaattinen käyttäjäprovisiointi Entra ID:stä ei lisää uusia käyttäjiä tuotantoryhmiin?

  Yleensä syy on Entra ID:n provisiointimäärityksissä (ryhmärajaukset ja attribuuttimäppäykset). Ennen kuin otat yhteyttä tukeen, pyydä Entra/Azure AD -ylläpitäjää tarkistamaan ainakin seuraavat kohdat: Tarkista, että oikeat käyttäjät ja ryhmät provisioidaan Varmista Enterprise Application -tason käyttäjärajoitukset: että tuotantokäyttäjät/tuotantoryhmät on luvitettu Granite-sovellukseen Entra ID:ssä, eivätkä provisiointiasetukset rajoitu pelkkiin testikäyttäjiin. Poista provisiointiryhmiVähän lukijoita

• Mitä teen, jos SAML/IdP‑tunnistus epäonnistuu (esim. 'yhteyden aikakatkaisu' tai ERR_CONNECTION_TIMED_OUT) enkä pääse kirjautumaan?

  Jos SAML-/IdP‑tunnistus katkeaa yhteyden aikakatkaisu -virheeseen (esim. 'ERRCONNECTIONTIMEDOUT') etkä pääse Graniteen, syynä voi olla tilapäinen palvelinyhteyskatkos Graniten järjestelmässä. Tällöin kirjautuminen ei onnistu ennen kuin katkos on korjattu Graniten palvelinympäristössä. Toimi näin: Odota hetki ja yritä kirjautua uudelleen. Katkos voi olla lyhytaikainen ja kirjautuminen alkaa toimia pian uudelleen. Jos virhe toistuu, ota yhteyttä Graniten asiakastukeen. Kerro, että kVähän lukijoita