---
title: "Kirjautumistiedot asiakkaalle kertakäyttölinkillä"
url: https://uselinkpilot.com/fi/blog/one-time-credential-sharing-for-client-onboarding
description: "Digitoimistoille ja IT-palveluyrityksille: lähetä ensimmäinen kirjautuminen kertakäyttölinkkinä, jaa luottamukselliset ohjeet samoin ja kirjaa luovutus."
lang: fi
---

Tietoturva (https://uselinkpilot.com/fi/blog/category/security)

# Kirjautumistietojen kertajakaminen asiakkaan käyttöönotossa

Digitoimistoille ja IT-palveluyrityksille: lähetä ensimmäinen kirjautuminen kertakäyttölinkkinä, jaa luottamukselliset ohjeet samoin ja kirjaa luovutus.

LinkPilot Team (https://uselinkpilot.com/fi/author/linkpilot-team) · Ihmiset, jotka rakentavat ja ylläpitävät LinkPilotia TetraCore, LLC -yhtiössä 26. lokakuuta 2026 · Tietoa LinkPilotista (https://uselinkpilot.com/fi/about)

Jokainen uusi asiakas aloittaa samalla tavalla: hänelle luodaan tili, ja jonkun on kerrottava hänelle salasana. Digitoimistolle, IT-palveluyritykselle (MSP) tai SaaS-tiimille, jonka käyttöönotossa autetaan asiakasta henkilökohtaisesti, tämä hetki toistuu kymmeniä kertoja vuodessa. Tervetuloviesti, jossa on kirjautumistiedot, on alan varmimpia tietovuotojen lähteitä.

Kirjautumistietojen kertajakaminen asiakkaan käyttöönotossa korvaa tämän sähköpostin linkillä, joka tuhoutuu ensimmäisellä avauskerralla. Alla kuvattu käytäntö vie minuutin asiakasta kohden, toimii sekä ensimmäiseen kirjautumiseen että luottamuksellisiin käyttöönotto-ohjeisiin ja jättää jäljen, johon voit myöhemmin viitata.

## Mitä tervetuloviestiin kuuluu ja mitä ei

Käyttöönotossa sekoittuu kahdenlaista tietoa. Lajittele ne ennen kuin kirjoitat mitään.

| Tavalliseen sähköpostiin | Kertakäyttölinkkiin |
| --- | --- |
| Tervetulotoivotus, aloituspalaverin aikataulu, yhteyshenkilöt | Alkuperäinen salasana tai pääsykoodi |
| Julkiset ohjeartikkelit ja kirjautumisen URL-osoite | API-avaimet, webhookien salaisuudet, integraatioiden tunnisteet |
| Mitä asiakas saa ja milloin | Sisäiset menettelyt, ylläpidon URL-osoitteet, kaikki, mitä et haluaisi välitettävän eteenpäin |
| Käyttäjätunnus (yksinään) | Salalauseet ja palautuskoodit |

Nyrkkisääntö: jos sähköpostin eteenpäin välitetyllä kopiolla joku voisi esiintyä asiakkaana, kyseinen rivi kuuluu linkkiin.

## Käytäntö vaihe vaiheelta

1. **Luo asiakkaalle tili**, jolla on oma kirjautuminen ja tarvittava rooli. Jos alustasi tukee sitä, tee ensimmäisestä salasanasta väliaikainen, jotta asiakkaan on vaihdettava se ensimmäisellä kirjautumiskerralla.
2. **Varmista yhteyshenkilö.** Käytä allekirjoitetun sopimuksen tai aloituspalaverin nimeä ja osoitetta. Jos kirjautumistietoja pyydettiin uudesta osoitteesta, varmista asia puhelimitse henkilöltä, jonka jo tunnet.
3. **Luo kertakäyttölinkki.** Liitä salaisen linkin työkaluun (https://uselinkpilot.com/fi/tools/free-secret-link-generator) salasana eikä mitään muuta. Teksti salataan selaimessasi ennen tallennusta, tallennettu kopio tuhotaan ensimmäisellä avauskerralla, ja jos kukaan ei avaa linkkiä, se vanhenee asettamanasi ajankohtana.
4. **Aseta voimassaoloaika todellisen tarpeen mukaan.** Tunti, jos olet puhelussa asiakkaan kanssa, 24 tuntia, jos hän avaa linkin myöhemmin. Aseta katselukertojen enimmäismääräksi yksi.
5. **Lisää salalause Pro-paketissa**, kun kyse on ylläpitäjän oikeuksista, ja lähetä se tekstiviestillä tai lue se ääneen puhelussa.
6. **Lähetä linkki tervetuloviestissä** yhdessä käyttäjätunnuksen, kirjautumisen URL-osoitteen ja yhden rivin kanssa, joka kertoo, että linkki avautuu kerran ja vanhenee tiettynä aikana. Viestissä ei nyt ole mitään, mitä hyökkääjä voisi käyttää.
7. **Varmista, että kirjautuminen onnistuu, älä kysy salasanaa.** Pyydä asiakasta kirjautumaan sisään ja vaihtamaan salasana. Jos linkki näkyy avattuna jo ennen kuin asiakas ehti avata sen, vaihda kirjautumistiedot ja lähetä uusi linkki.
8. **Kirjaa luovutus**: asiakas, tili, kuka tiedot vastaanotti, milloin ja milloin väliaikainen salasana vaihdettiin. Älä koskaan kirjaa itse salasanaa.

Yksi IT-palveluyrityksissä usein näkemämme tapa: väliaikainen ylläpitäjän salasana lähetetään lukemisen jälkeen tuhoutuvana linkkinä, jonka voimassaoloaika on tunti, salalause lähetetään tekstiviestinä, ja Pro-paketin tarkastusloki (loki linkin tapahtumista) näyttää myöhemmin tarkan minuutin, jolloin asiakas avasi linkin. Loki on todiste, kun asiakas kysyy, kenellä oli pääsy ja milloin.

## Näin jaat luottamukselliset käyttöönotto-ohjeet kertakäyttölinkillä

Kirjautumistiedot ovat ilmeisin tapaus, mutta käyttöönottoon kuuluu myös aineistoa, joka ei ole salasana mutta jota ei silti pitäisi välittää eteenpäin: ylläpitokonsolin URL-osoite ja sen alkuperäinen pääsykoodi, ohjeet maksupalvelun liittämiseen tuotantoavaimella, ajo-ohje heille rakentamastasi integraatiosta tai asiakaskohtainen menettely, jossa on sisäisiä yksityiskohtia.

Jaa luottamukselliset käyttöönotto-ohjeet kertakäyttölinkillä samalla tavalla kolmella muutoksella:

- **Kirjoita ohjeet siinä järjestyksessä, jossa asiakas ne tekee**, ja nimeä jokaisessa vaiheessa virallinen portaali tai sovellus. Silloin hänen ei tarvitse esittää sähköpostissa jatkokysymyksiä, joissa sisältö lainataan takaisin.
- **Jätä pysyvät osat pois.** Ensimmäisellä avauksella tuhoutuva linkki ei sovi ohjeeseen, johon asiakas palaa myöhemmin. Laita pysyvä opas asiakasportaaliisi tai ohjekeskukseesi ja käytä kertakäyttölinkkiä vain luottamukselliseen osaan: koodiin, avaimeen tai sisäiseen URL-osoitteeseen.
- **Liitä tiedosto, kun sisältö on asiakirja.** Kirjautuneena LinkPilot-tilillä voit liittää enintään kolme tiedostoa, kukin enintään 9 Mt. Ne salataan selaimessasi ennen lähetystä ja poistetaan yhden latauksen jälkeen. Asiakaskohtaisten käyttöönottovaiheiden pdf-tiedosto mahtuu helposti.

Kerro asiakkaalle jo aloituspalaverissa, kuka linkin lähettää ja suunnilleen milloin. Silloin tuntematon linkki verkkotunnuksestasi ei näytä tietojenkalastelulta, eikä asiakas avaa sitä yhteiskäytössä olevalla koneella ennen kuin on valmis.

## Käytännön laajentaminen useille asiakkaille

Kun digitoimistolla on monta asiakasta, käytännön on kestettävä se, että asiakkuuspäällikkö vaihtuu.

- **Yksi tili asiakasta kohden, yhdet kirjautumistiedot henkilöä kohden.** Yhteisiä ”agency@”-tunnuksia ei voi tarkastaa eikä poistaa siististi. LinkPilotin Agency-paketeissa jokainen asiakas saa erillisen työtilan omine jäsenineen ja verkkotunnuksineen, joten pääsy on rakenteeltaan asiakaskohtainen.
- **Aseta voimassaoloaika oletuksena**, älä harkinnan mukaan. Useimmat tiimit päätyvät 24 tuntiin käyttöönottolinkeille ja tuntiin puheluiden aikana.
- **Pidä kirjaus CRM:ssä** eikä sähköpostiketjussa: päivämäärä, vastaanottaja, mitkä kirjautumistiedot ja milloin ne vaihdettiin.
- **Vaihda tiedot, kun yhteyshenkilö vaihtuu.** Kun asiakkaan pääyhteyshenkilö lähtee, hänen pääsynsä päättyy ja kaikki hänen saamansa kirjautumistiedot vaihdetaan, vaikka asiakassuhde jatkuisi.

## Milloin linkki on väärä työkalu

Kertakäyttölinkki toimittaa tiedon kerran. Se ei ole paikka säilyttää mitään, eikä se korvaa kunnollista käyttöoikeuksien hallintaa. Jos asiakkaan tiimi tarvitsee kirjautumistietoja jatkuvasti, ne kuuluvat asiakkaan omaan salasanojen hallintaohjelmaan. Jos alustasi voi kutsua asiakkaan sähköpostilla asettamaan oman salasanansa, käytä sitä ja jätä kirjautumistietojen luovutus kokonaan väliin. Linkki on tarkoitettu näiden väliin jäävään aukkoon ja jokaiseen käyttöönottoon, jossa tuo aukko on nykyään olemassa.

## Lisälukemista

- Näin jaat kirjautumistiedot turvallisesti ilman sähköpostia: https://uselinkpilot.com/fi/blog/how-to-share-credentials-securely-without-email
- Näin luot turvallisen tavan luovuttaa kirjautumistiedot tiimien välillä: https://uselinkpilot.com/fi/blog/how-to-create-a-secure-way-to-hand-off-credentials-between-teams
- Näetkö, kuka avasi kertakäyttöisen salaisen linkin?: https://uselinkpilot.com/fi/blog/can-you-see-who-opened-a-one-time-link
- Miten kertakäyttöiset salaiset linkit toimivat: https://uselinkpilot.com/fi/blog/how-one-time-secret-links-work

## Työkalut tähän artikkeliin

Kertakäyttöisen salaisen linkin luontityökalu

Jaa salasana tai muistiinpano linkillä, joka avautuu vain kerran.
https://uselinkpilot.com/fi/tools/free-secret-link-generator

Itsetuhoutuva viesti

Lähetä muistiinpano, joka katoaa, kun se on luettu kerran.
https://uselinkpilot.com/fi/tools/burn-after-read-secret

Vanhenevan linkin luontityökalu

Luo linkkejä, jotka lakkaavat toimimasta asettamanasi aikana.
https://uselinkpilot.com/fi/tools/temporary-link

## Usein kysytyt kysymykset

### Miksi asiakkaan ensimmäistä salasanaa ei kannata laittaa tervetuloviestiin?

### Mitä käyttöönoton kertakäyttölinkkiin kuuluu?

### Miten uusi yhteyshenkilö varmistetaan ennen kirjautumistietojen lähettämistä?

### Kuinka kauan asiakkaan käyttöönottolinkin pitäisi olla voimassa?

### Entä jos asiakas sanoo, että linkki oli jo avattu?

### Pitäisikö asiakkaan vaihtaa alkuperäinen salasana?

## LinkPilot lähettää salaisen linkin, joka katoaa, kun se on avattu.

Salataan selaimessasi, näytetään kerran ja tuhotaan sitten. Tiliä ei tarvita.

Luo salainen linkki (https://uselinkpilot.com/fi/tools/free-secret-link-generator)

## Lue seuraavaksi

Tietoturva

### Arkaluonteisen viestin jakaminen linkillä, jonka voi mitätöidä

Mitätöinti katkaisee pääsyn ennen vanhenemista. Miten mitätöitävä linkki eroaa vanhenevasta, miten se lähetetään, milloin se mitätöidään ja mitä se ei korjaa.
https://uselinkpilot.com/fi/blog/how-to-share-a-sensitive-message-with-a-link-that-can-be-revoked

Tietoturva

### Yksityisen varmenteen jakaminen turvallisella linkillä

Erota varmenne yksityisestä avaimesta, pakkaa avain salasanasuojattuun PFX-tiedostoon, lähetä se kertakäyttölinkillä ja salasana erikseen.
https://uselinkpilot.com/fi/blog/how-to-share-a-private-certificate-through-a-secure-link-safely

Linkkien seuranta

### Linkkitilastot ja klikkausten sijainti: mitä se kertoo ja mitä ei

Miten linkkitilastot arvioivat klikkauksen maan, alueen ja kaupungin, kuinka tarkasti, miten raportit luetaan järkevästi ja mitä tietosuoja vaatii.
https://uselinkpilot.com/fi/blog/link-analytics-with-geographic-click-data

## Structured data

```json
[
  {
    "@context": "https://schema.org",
    "@type": "BreadcrumbList",
    "itemListElement": [
      {
        "@type": "ListItem",
        "position": 1,
        "name": "Etusivu",
        "item": "https://uselinkpilot.com/fi"
      },
      {
        "@type": "ListItem",
        "position": 2,
        "name": "Blogi",
        "item": "https://uselinkpilot.com/fi/blog"
      },
      {
        "@type": "ListItem",
        "position": 3,
        "name": "Kirjautumistietojen kertajakaminen asiakkaan käyttöönotossa",
        "item": "https://uselinkpilot.com/fi/blog/one-time-credential-sharing-for-client-onboarding"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "BlogPosting",
    "@id": "https://uselinkpilot.com/fi/blog/one-time-credential-sharing-for-client-onboarding#article",
    "headline": "Kirjautumistietojen kertajakaminen asiakkaan käyttöönotossa",
    "description": "Digitoimistoille ja IT-palveluyrityksille: lähetä ensimmäinen kirjautuminen kertakäyttölinkkinä, jaa luottamukselliset ohjeet samoin ja kirjaa luovutus.",
    "inLanguage": "fi",
    "datePublished": "2026-10-26",
    "dateModified": "2026-10-26",
    "image": "https://uselinkpilot.com/logo-512.png",
    "author": {
      "@type": "Organization",
      "@id": "https://uselinkpilot.com/author/linkpilot-team#organization",
      "name": "LinkPilot Team",
      "url": "https://uselinkpilot.com/fi/author/linkpilot-team"
    },
    "publisher": {
      "@type": "Organization",
      "name": "LinkPilot",
      "url": "https://uselinkpilot.com",
      "logo": {
        "@type": "ImageObject",
        "url": "https://uselinkpilot.com/logo-512.png",
        "width": 512,
        "height": 512
      }
    },
    "mainEntityOfPage": {
      "@type": "WebPage",
      "@id": "https://uselinkpilot.com/fi/blog/one-time-credential-sharing-for-client-onboarding"
    }
  },
  {
    "@context": "https://schema.org",
    "@type": "FAQPage",
    "mainEntity": [
      {
        "@type": "Question",
        "name": "Miksi asiakkaan ensimmäistä salasanaa ei kannata laittaa tervetuloviestiin?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Tervetuloviesti välitetään työkavereille, asiakkaan IT-osasto arkistoi sen, ja se jää omaan lähetettyjen kansioosi. Siinä olevan salasanan voi lukea vuosien ajan kuka tahansa, jolla on pääsy johonkin näistä. Lähetä salasana kertakäyttölinkkinä ja käytä sähköpostia kaikkeen muuhun."
        }
      },
      {
        "@type": "Question",
        "name": "Mitä käyttöönoton kertakäyttölinkkiin kuuluu?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Kirjautumistiedot tai luottamukselliset ohjeet, joilla joku voisi esiintyä asiakkaana: alkuperäiset salasanat, portaalien pääsykoodit, API-avaimet ja kaikki sisäiset menettelyt, joita et haluaisi välitettävän eteenpäin. Tervetulotoivotukset, aikataulut ja julkiset ohjelinkit kuuluvat tavalliseen sähköpostiin."
        }
      },
      {
        "@type": "Question",
        "name": "Miten uusi yhteyshenkilö varmistetaan ennen kirjautumistietojen lähettämistä?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Käytä allekirjoitetun sopimuksen tai aloituspalaverin yhteystietoja, älä osoitetta, joka ilmestyi vastausviestiin. Jos pyyntö lähettää kirjautumistiedot tuli uudesta osoitteesta, varmista asia puhelimitse henkilöltä, jonka jo tunnet."
        }
      },
      {
        "@type": "Question",
        "name": "Kuinka kauan asiakkaan käyttöönottolinkin pitäisi olla voimassa?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Tunnin, jos olet puhelussa asiakkaan kanssa, muuten 24 tuntia. Linkki tuhoutuu myös ensimmäisellä avauskerralla. Jos se vanhenee käyttämättömänä, luo uusi, kun olet varmistanut, että asiakas vielä tarvitsee sitä."
        }
      },
      {
        "@type": "Question",
        "name": "Entä jos asiakas sanoo, että linkki oli jo avattu?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Pidä kirjautumistietoja paljastuneina. Vaihda ne, lähetä uusi kertakäyttölinkki ja tarkista Pro-tilin tarkastuslokista ensimmäisen avauksen ajankohta. Selvitä sitten, mitä reittiä linkki kulki."
        }
      },
      {
        "@type": "Question",
        "name": "Pitäisikö asiakkaan vaihtaa alkuperäinen salasana?",
        "acceptedAnswer": {
          "@type": "Answer",
          "text": "Kyllä, ensimmäisellä kirjautumiskerralla alustasi tavallisella salasanan vaihdolla. Kertakäyttölinkki toimittaa lähtöarvon. Siitä eteenpäin kirjautumistiedot ovat asiakkaan, eikä sinun pitäisi tietää lopullista salasanaa."
        }
      }
    ],
    "inLanguage": "fi"
  },
  {
    "@context": "https://schema.org",
    "@type": "SoftwareApplication",
    "@id": "https://uselinkpilot.com/#software",
    "name": "LinkPilot",
    "applicationCategory": "BusinessApplication",
    "operatingSystem": "Web",
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "url": "https://uselinkpilot.com",
    "offers": [
      {
        "@type": "Offer",
        "name": "Free",
        "price": "0",
        "priceCurrency": "USD",
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro",
        "price": "29",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "29",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency",
        "price": "299",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "299",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus",
        "price": "799",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "799",
          "priceCurrency": "USD",
          "billingDuration": "P1M"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Pro (yearly)",
        "price": "288",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "288",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency (yearly)",
        "price": "2988",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "2988",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Agency Plus (yearly)",
        "price": "7980",
        "priceCurrency": "USD",
        "priceSpecification": {
          "@type": "UnitPriceSpecification",
          "price": "7980",
          "priceCurrency": "USD",
          "billingDuration": "P1Y"
        },
        "url": "https://uselinkpilot.com/pricing"
      },
      {
        "@type": "Offer",
        "name": "Enterprise",
        "priceSpecification": {
          "@type": "PriceSpecification",
          "priceCurrency": "USD"
        },
        "url": "https://uselinkpilot.com/pricing"
      }
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "Organization",
    "@id": "https://uselinkpilot.com/#organization",
    "name": "LinkPilot",
    "alternateName": "LinkPilot by TetraCore",
    "url": "https://uselinkpilot.com",
    "contactPoint": {
      "@type": "ContactPoint",
      "contactType": "customer support",
      "email": "support@uselinkpilot.com",
      "url": "https://uselinkpilot.com/support"
    },
    "parentOrganization": {
      "@type": "Organization",
      "@id": "https://tetracorehq.com/#organization",
      "name": "TetraCore",
      "url": "https://tetracorehq.com/"
    },
    "logo": {
      "@type": "ImageObject",
      "url": "https://uselinkpilot.com/logo-512.png",
      "width": 512,
      "height": 512
    },
    "description": "LinkPilot is a secure link management platform for creating branded short links, tracking engagement, and sharing secrets with expiring, protected, self-destructing links.",
    "sameAs": [
      "https://x.com/uselinkpilot",
      "https://www.linkedin.com/company/uselinkpilot",
      "https://facebook.com/uselinkpilot",
      "https://github.com/TetraCoreHQ/linkpilot-cli",
      "https://github.com/TetraCoreHQ/linkpilot-mcp",
      "https://www.npmjs.com/package/linkpilot",
      "https://www.npmjs.com/package/@uselinkpilot/sdk",
      "https://www.npmjs.com/package/@uselinkpilot/mcp",
      "https://chromewebstore.google.com/detail/linkpilot-short-links-and/mnmppadihpcncicldpkmgknhnjkondad",
      "https://addons.mozilla.org/en-US/firefox/addon/uselinkpilot/"
    ]
  },
  {
    "@context": "https://schema.org",
    "@type": "WebSite",
    "name": "LinkPilot",
    "url": "https://uselinkpilot.com",
    "potentialAction": {
      "@type": "SearchAction",
      "target": "https://uselinkpilot.com/blog?q={search_term_string}",
      "query-input": "required name=search_term_string"
    }
  }
]
```