Tervetuloa,
Näet vain käyttöoikeutesi mukaiset moduulit ja ryhmät.
Suosikkimoduulit
Kiinnitä suosikkeja Moduulit-kohdasta.
Moduulit
Tässä kohdassa näytetään aina moduulit. Ryhmänäkymä on erikseen etusivulla tai Ryhmät-painikkeella.
Näkymä
Näyttötapa
Koko
Asetukset
Portaalin ominaisuudet, lisenssit, päivitykset ja lokit.
Järjestelmän, toimittajan ja asiakkaan tiedot
Tiedot näkyvät portaalin otsikossa, kirjautumissivulla ja alatunnisteessa.
Järjestelmä
Asiakas
Toimittaja
Työkalut (vasen valikko)
Nämä näkyvät kaikille käyttäjille sivupalkin TYÖKALUT-osiossa. Sisäänrakennetut työkalut (Laskin, ALV-laskin) voi kytkeä pois tästä listasta. Muita hyödyllisiä lisättäviä työkalulinkkejä voisivat olla esim. valuuttalaskin, mittayksikkömuunnin, päivämäärä-/ikälaskuri, palkka- tai kilometrikorvauslaskin.
Linkit (vasen valikko)
Nämä näkyvät kaikille käyttäjille sivupalkin LINKIT-osiossa, työkalujen alapuolella. Esimerkiksi tukisivu, käyttöohjeet, tietosuojaseloste ja palvelun tila.
TiedonAI Store -integraatio
TiedonAI Store on eri sovellus/IIS-polku kuin Portaali, joten Storesta julkaistujen pikakuvakkeiden haku tarvitsee Storen osoitteen. Jätä tyhjäksi jos integraatiota ei käytetä - silloin haku ei yritä eikä näytä virheitä.
Käyttäjähallinta
AD / Azure-yhdistäminen
Käytä Azure AD / Entra ID -kirjautumista
Kun käytössä, kirjautuminen ohjataan MSAL.js:n kautta organisaation Azure AD:hen paikallisten tunnusten sijaan.
Nämä arvot tallentuvat palvelimelle (ei enää vain selaimen demo-dataan) ja MSAL.js käyttää niitä suoraan tästä kirjautumissivulla - palvelin vahvistaa jokaisen Azure AD -kirjautumisen allekirjoituksen ja myöntäjän ennen istunnon avaamista.
MFA / FIDO2 -pakotus Azure AD -kirjautumiseen
Nämä kytkimet EIVÄT itsessään pyydä Azurelta MFA:ta - se vaatii AINA jommankumman Azure-puolen asetuksen: ilmaisen tenant-laajuisen "Security Defaults" -asetuksen (Entra-hallintakeskus → Identity → Overview), tai Entra ID P1/P2 -lisenssillä tehdyn Conditional Access -käytännön (voidaan kohdistaa vain tähän sovellukseen). Ilman jompaakumpaa Azure ei koskaan pyydä käyttäjältä MFA:ta, jolloin "Vaadi MFA" lukitsisi KAIKKI Azure AD -kirjautumiset ulos. Lisäksi sovellusrekisteröinnissä pitää lisätä amr valinnaiseksi id_token-väitteeksi (App registrations → tämä sovellus → Token configuration → Add optional claim → ID → amr), jotta palvelin näkee tehtiinkö MFA. Ilman tätä amr on aina tyhjä.
Vaadi MFA Azure AD -kirjautumisessa
Hylkää Azure AD -kirjautumisen palvelimella, jos id_tokenin amr-väite ei osoita monivaiheisen tunnistautumisen tapahtuneen. Ota käyttöön VASTA kun Security Defaults tai Conditional Access on varmasti päällä Azuressa ja amr-väite on lisätty (ks. yllä).
Vaadi FIDO2 / turva-avain
Tiukempi kuin yllä: hyväksyy vain FIDO2-turva-avaimella (tai muulla laitteistopohjaisella avaimella, esim. Windows Hello) tehdyn kirjautumisen. Vaatii myös FIDO2:n sallimisen Azuren todennusmenetelmissä (Authentication methods).
Suositus: lisää oma tunnuksesi poikkeuksiin ENNEN "Vaadi MFA" -kytkimen päälle laittamista, jotta et voi lukita itseäsi ulos jos jokin Azure-puolen asetus ei olekaan vielä kunnossa.
Moduulit
0 valittu
Ryhmät
Käyttöoikeudet
Ryhmäkohtaiset
Moduulikohtaiset
Tietoturva
Nämä ohjaavat istuntojen, verkon ja laitteiden vaatimuksia. "Inaktiivisuuskatkaisu", väärien kirjautumisyritysten lukitus (2026-08-31) sekä IP-white/blacklistit (2026-09-20) pakotetaan nyt oikeasti palvelimella; muut kentät (istunnon enimmäiskesto, pyyntörajat, maarajaukset, luotettu laite) ovat toistaiseksi vasta arvojen määrittelypaikka, ei vielä oikea suoja.
Oikeasti pakotettu palvelimella (rajattu 5–1440 min). Astuu voimaan seuraavalla kirjautumisella/pyynnöllä.
Turvaventtiili: jos "Rajoita kirjautuminen IP-listaan" laitetaan päälle tämän kentän ollessa tyhjä, rajoitusta EI oteta käyttöön (ei lukitse ketään ulos vahingossa) - lisää oma IP-osoitteesi tähän ENNEN kytkimen päälle laittamista.
Kumpi tapa näytetään kirjautumisruudulla oletuksena ensin. Molemmat pysyvät aina saatavilla - tämä vaikuttaa vain siihen kumpi on etusijalla.
Oikeasti pakotettu palvelimella (PortalAccess.ashx?action=login). Vaatii tietoturvakannan - ks. sql/security_v1_login_and_audit.sql.
Esim. 90 = kolme kuukautta. Kun vanhenee, käyttäjä ohjataan pakolliseen salasananvaihtoon heti seuraavan kirjautumisen jälkeen. Yksittäisen käyttäjän voi pakottaa vaihtamaan salasanan heti aikaisemminkin Käyttäjät-osion "Vaadi salasanan vaihto" -valinnalla.
Vaikuttaa sekä käyttäjän omaan salasananvaihtoon että pääkäyttäjän Käyttäjät-osiosta asettamaan salasanaan.
Tätä vanhemmat viestit ja niiden kuvaliitteet poistetaan pysyvästi. Vaatii ajastetun tehtävän palvelimella (scripts/Viestit-Ajastettu-siivous.ps1, PortalAccess.ashx?action=cleanupExpiredMessages) - pelkkä arvon asettaminen tässä ei vielä poista mitään.
Vaadi tunnettu/luotettu laite
Kirjautuminen vaatii pääkäyttäjän hyväksymän tai Intune-yhteensopivan laitteen, muuten lisävarmennus.
Rajoita kirjautuminen sallittuihin maihin
Estää kirjautumisyritykset muualta kuin yllä listatuista maista.
Rajoita kirjautuminen IP-listaan
Sallii kirjautumisen vain yllä määritellyistä verkoista.
Näytä käyttäjälle "Viimeksi kirjautunut" -tieto
Kirjautumisen jälkeen näytetään lyhyt ilmoitus edellisestä kirjautumisajasta (ja Azure AD -kirjautumisella myös tehtiinkö MFA). Koskee sekä paikallisia että Azure AD -tunnuksia.
Monitorointi - epäilyttävät kirjautumisyritykset
Jos sama IP-osoite epäonnistuu kirjautumisessa (paikallinen TAI Azure AD) toistuvasti lyhyessä ajassa - esim. verkkorikollinen tai botti kokeilee monta tunnusta - se voidaan lisätä automaattisesti mustalle listalle (sama "Estetyt IP-alueet" -kenttä kuin yllä). Näet tapahtuman aina Lokit-välilehdeltä (tapahtuma "ip_auto_blacklisted", IP-osoite mukana).
Ota käyttöön monitorointi
Laskee epäonnistuneet kirjautumisyritykset per IP-osoite. Ilman tätä alla olevat kentät eivät vaikuta mihinkään.
Lisää automaattisesti mustalle listalle
Kun raja ylittyy, IP lisätään suoraan "Estetyt IP-alueet" -kenttään ja esto astuu voimaan heti (myös kirjautumissivulle asti). Jos tämä on pois päältä, monitorointi vain lokittaa eikä estä ketään.
Kirjautumisloki
Viimeisimmät kirjautumisyritykset kaikilta käyttäjiltä, palvelimelta. Tyhjä lista voi tarkoittaa että tietoturvakantaa (sql/security_v1_login_and_audit.sql) ei ole vielä ajettu.
Portaalin ominaisuudet
Näytä etusivulla ryhmät
Ryhmää klikkaamalla näytetään tarjolla olevat moduulit.
Salli käyttäjän valita oma moduulinäkymä
Näytä teemavalitsin käyttäjille
Kun pois käytöstä, käyttäjät käyttävät organisaation oletusteemaa.
Näytä kello yläpalkissa (oletus)
Käyttäjä voi ohittaa tämän Omista asetuksista.
Näytä päivämäärä yläpalkissa (oletus)
Käyttäjä voi ohittaa tämän Omista asetuksista.
Näytä sää yläpalkissa (oletus)
Demoarvo – ei vielä yhdistetty säädataan. Käyttäjä voi ohittaa tämän Omista asetuksista.
Näytä tekoälybotti
Ottaa bottipainikkeen käyttöön sekä pääsivulla että kaikissa moduuleissa. Tekoälyn kytkentä (avain, budjetti) hallitaan AI Hallinta -moduulista.
Näytä käyttäjien tilapallukka
Käyttäjät voivat asettaa tilansa (Töissä/Etänä/Varattu/Lomalla/Poissa) hampurilaisvalikosta. Ottaa käyttöön kelluvan painikkeen, josta näkee tiimien jäsenten tilat.
Näytä kiinteänä alapalkkina pallukan sijaan
Kelluvan painikkeen sijaan tiimin jäsenten tilat näkyvät aina auki olevana kapeana palkkina ruudun alareunassa. Vaatii yllä olevan "Näytä käyttäjien tilapallukka" käytössä.
Salli moduulikohtaiset pääkäyttäjät
Mahdollistaa moduulien hallintaroolien delegoinnin.
Varmuuskopiointi
Lataa portaalin koko asetusdata JSON-tiedostoksi tai palauta aiempi varmuuskopio. Sama toiminto löytyy myös Omista asetuksista.
Tekoälybotti
Portaaliavustaja käyttää samaa keskitettyä tekoälyä kuin muut moduulit (AI Hallinta / Claude).
Yhteys, API-avain ja budjetti hallitaan AI Hallinta -moduulista, ei enää täältä. Ota tekoäly käyttöön avaamalla AI Hallinta → Moduulit-välilehti ja lisäämällä moduuli
portaaliavustaja (Muu / ei listassa -valinnalla), sitten kytke se päälle ja aseta kuukausibudjetti.
Näytä dashboard etusivulla
Lisää etusivulle ilmoitus-, tehtävä- ja viimeksi käytetyt -osiot valitsemiesi osien mukaan.
Ilmoitukset
Pääkäyttäjän julkaisemat tiedotteet.
Viimeksi käytetyt moduulit
Jokaiselle käyttäjälle henkilökohtainen, kertyy automaattisesti.
Tehtävät
Jokaisen käyttäjän oma, henkilökohtainen muistilista - kukin lisää, merkitsee tehdyksi ja poistaa vain omia tehtäviään.
Palautteet ja ehdotukset
Käyttäjien palautteet, kehitysehdotukset ja kriittiset RSS-ilmoitukset.
Pikamuistiinpanot
Jokaisen käyttäjän omat, henkilökohtaiset muistiinpanot.
Ilmoitukset
Tehtävät
Lisenssit
Portaalin kokonaislisenssi ja moduulikohtainen lisenssitila.
Moduulien lisenssitila
Käyttöehdot ja tietosuoja
Kun versio muuttuu, kaikki käyttäjät joutuvat hyväksymään käyttöehdot uudelleen seuraavalla kirjautumisella. Jätä versio tyhjäksi jos pakotusta ei vielä haluta käyttöön.
Nämä osoitteet näkyvät myös portaalin evästebannerissa ja moduulien alatunnisteessa kaikille käyttäjille (ei vain kirjautumisen yhteydessä).
Päivitykset
Versiohistoria, uusin ylimpänä. Pidä ajan tasalla aina kun portaaliin tehdään muutoksia, jotta on selvää mikä versio on tuotannossa.
Lokit
Portaalin tapahtumaloki: kirjautumiset, asetusmuutokset ja varmuuskopiot. Uusin ylimpänä.
Omat asetukset
Oma moduulinäkymä
Käyttöliittymän koko
Vaikuttaa fonttiin, kortteihin ja muokkausikkunoihin.
Kello yläpalkissa
Päivämäärä yläpalkissa
Sää yläpalkissa
Demoarvo – ei vielä yhdistetty säädataan.
Vaihda salasana
Syötä nykyinen salasanasi ja uusi salasana kahdesti.
Viestit
Omat viestiketjut - kahdenkeskiset ja ryhmien yhteiset. Aloita uusi henkilökortin "Lähetä pikaviesti" -painikkeesta tai alla olevasta hausta.
Ladataan...
Valitse ketju vasemmalta.
Linkit
Linkkikirjasto: koko organisaation yhteiset linkit, oman tiimin linkit ja omat henkilökohtaiset linkit samassa paikassa.
Lisää linkki
Tuo linkkejä Excelistä
Lataa .xlsx-tiedosto, jonka ensimmäisellä rivillä on otsikot ja sarakkeina Nimi, Osoite, Kuvaus (valinnainen) ja Kategoria (valinnainen). Sarakkeiden järjestyksellä ei ole väliä.
Ladataan...
Muistutukset
Muistutuskirjasto: koko organisaation yhteiset muistutukset, oman tiimin muistutukset ja omat henkilökohtaiset muistutukset samassa paikassa. Lajittelu eräpäivän mukaan, myöhässä olevat punaisella.
Lisää muistutus
Tuo muistutuksia Excelistä
Lataa .xlsx-tiedosto, jonka ensimmäisellä rivillä on otsikot ja sarakkeina Otsikko, Eräpäivä, Kuvaus (valinnainen) ja Toisto (valinnainen - esim. "vuosi", "4 vuotta" tai "kuukausi"; tyhjä = kertaluonteinen muistutus). Sarakkeiden järjestyksellä ei ole väliä.
Ladataan...