Obě strany předchozí revizePředchozí verzeNásledující verze | Předchozí verzeNásledující verzeObě strany příští revize |
skautis:informacni-system:uzivatel:dvoufazove-overovani [14.10.2020 14:14] – Celková revize Jindřiška Voltrová | skautis:informacni-system:uzivatel:dvoufazove-overovani [12.01.2024 08:27] – [Přihlášení pomocí nouzového záložního kódu] Veronika Cupalová - Veve |
---|
| |
====== Dvoufázové přihlašování do skautISu ====== | ====== Dvoufázové přihlašování do skautISu ====== |
| |
| <WRAP round box right 40%> |
| <wrap lo>**Videonávody »» **</wrap> <faicon fa fa-youtube fa-green>\\ |
| <wrap indent><wrap lo>[[https://youtu.be/yrn5BcWVDEk|Jak na záložní nouzové kódy]]</wrap></wrap> |
| </WRAP> |
| |
S **dvoufázovým přihlašováním** se můžete setkat běžně v bankách nebo na skautských Google účtech. Pokud nevíte, co si pod pojmem "Dvoufázové přihlašování" představit, podívejte se na článek [[zajimavosti:dvoufaktor|Dvoufaktorové přihlášení]]. | S **dvoufázovým přihlašováním** se můžete setkat běžně v bankách nebo na skautských Google účtech. Pokud nevíte, co si pod pojmem "Dvoufázové přihlašování" představit, podívejte se na článek [[zajimavosti:dvoufaktor|Dvoufaktorové přihlášení]]. |
| |
V kapitole [[skautis:informacni-system:uzivatel:dvoufazove-overovani#co-mam-delat-kdyz|Co mám dělat, když?]] se dozvíte, jak se vypořádat s problémy při dvoufázovém přihlašování. | V kapitole [[skautis:informacni-system:uzivatel:dvoufazove-overovani#co-mam-delat-kdyz|Co mám dělat, když?]] se dozvíte, jak se vypořádat s problémy při dvoufázovém přihlašování. |
| |
| ---- |
| |
===== Jak nastavit dvoufázové přihlašování ve skautISu ===== | ===== Jak nastavit dvoufázové přihlašování ve skautISu ===== |
| |
=== Aktivace pomocí aplikace === | === Aktivace pomocí aplikace === |
| |
| {{ :skautis:informacni-system:uzivatel:2_vynuceni_2f.png?300|}} |
| |
Doporučujeme pro generování jednorázových kódů používat libovolnou autentifikační aplikaci ze seznamu níže, kterou si snadno nainstalujete do svého chytrého mobilního telefonu (aplikace je malá, rychlá, jednoduše použitelná, nepotřebuje připojení k internetu a je dostupná pro Android, iPhone i Windows). | Doporučujeme pro generování jednorázových kódů používat libovolnou autentifikační aplikaci ze seznamu níže, kterou si snadno nainstalujete do svého chytrého mobilního telefonu (aplikace je malá, rychlá, jednoduše použitelná, nepotřebuje připojení k internetu a je dostupná pro Android, iPhone i Windows). |
Pokud již máte nějakou aplikaci na svém zařízení nainstalovánu, vyberte v ní možnost **Přidat účet** s možností **naskenovat QR kód**, a naskenujte vygenerovaný QR kód ze skautISu (případně opište daný kód ručně). Zbytek nastavení za vás již provede daná aplikace (tzn. dojde k propojení vašeho zařízení a vašeho účtu ve skautISu). | Pokud již máte nějakou aplikaci na svém zařízení nainstalovánu, vyberte v ní možnost **Přidat účet** s možností **naskenovat QR kód**, a naskenujte vygenerovaný QR kód ze skautISu (případně opište daný kód ručně). Zbytek nastavení za vás již provede daná aplikace (tzn. dojde k propojení vašeho zařízení a vašeho účtu ve skautISu). |
| |
{{:skautis:informacni-system:uzivatel:2_vynuceni_2f.png?400|}} | Jakmile vám aplikace na zařízení začne generovat jednorázové kódy (mění se každých 30 sekund), pokračujte ve skautISu v nastavení dvoufázového přihlašování pomocí tlačítka <faicon fa fa-chevron-right fa-blue> <color #00a2e8>**Další**</color>, tzn. k [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-3dokonceni-aktivace-dvoufazoveho-prihlasovani|dokončení nastavení]]. |
| |
Jakmile vám aplikace na zařízení začne generovat jednorázové kódy (mění se každých 30 sekund), pokračujte ve skautISu v nastavení dvoufázového přihlašování pomocí tlačítka <faicon fa fa-chevron-right fa-blue> <color #00a2e8>**Další**</color>, tzn. k [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-3-dokonceni-aktivace-dvoufazoveho-prihlasovani|dokončení nastavení]]. | |
| |
| |
| |
=== Aktivace e-mailem (doplňková varianta) === | === Aktivace e-mailem (doplňková varianta) === |
| |
| {{ :skautis:informacni-system:uzivatel:4_vynuceni_zaloznimi_kody_2f.png?300|}} |
| |
Tato varianta slouží jako doplňková a doporučujeme ji používat jen ve výjimečných případech, kdy nemáte možnost použít aplikaci. Jedná se totiž o e-mailovou službu a je možné, že někdy e-mail nepřijde dostatečně brzy nebo bude vyhodnocen jako spam. | Tato varianta slouží jako doplňková a doporučujeme ji používat jen ve výjimečných případech, kdy nemáte možnost použít aplikaci. Jedná se totiž o e-mailovou službu a je možné, že někdy e-mail nepřijde dostatečně brzy nebo bude vyhodnocen jako spam. |
| |
{{:skautis:informacni-system:uzivatel:4_vynuceni_zaloznimi_kody_2f.png?400|}} | V dalším kroku vám přijde e-mail a vy pokračujte v nastavení pomocí tlačítka <faicon fa fa-chevron-right fa-blue> <color #00a2e8>**Další**</color>, tzn. k [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-3dokonceni-aktivace-dvoufazoveho-prihlasovani|dokončení nastavení]]. |
| |
V dalším kroku vám přijde e-mail a vy pokračujte v nastavení pomocí tlačítka <faicon fa fa-chevron-right fa-blue> <color #00a2e8>**Další**</color>, tzn. k [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-3-dokonceni-aktivace-dvoufazoveho-prihlasovani|dokončení nastavení]]. | |
| |
<WRAP center round alert 70%> | <WRAP center round alert 70%> |
==== Krok 3: Dokončení aktivace dvoufázového přihlašování ==== | ==== Krok 3: Dokončení aktivace dvoufázového přihlašování ==== |
| |
Po výběru způsobu získávání kódu následuje **zadání ověřovacího kódu**, který je vygenerován právě již nastaveným způsobem - buď aplikací ve vašem zařízení (mobil, tablet), nebo který obdržíte v e-mailu. | {{ :skautis:informacni-system:uzivatel:3_vynuceni_2f.png?320|}} |
| |
{{:skautis:informacni-system:uzivatel:3_vynuceni_2f.png?420|}} | Po výběru způsobu získávání kódu následuje **zadání ověřovacího kódu**, který je vygenerován právě již nastaveným způsobem - buď aplikací ve vašem zařízení (mobil, tablet), nebo který obdržíte v e-mailu. |
| |
Po zadání ověřovacího kódu stiskněte tlačítko <faicon fa fa-check fa-green> <color #22b14c>**Dokončit nastaveni**</color>, čímž dojde k dokončení nastavení a budete mít možnost plně používat dvoufázové ověření. | Po zadání ověřovacího kódu stiskněte tlačítko <faicon fa fa-check fa-green> <color #22b14c>**Dokončit nastaveni**</color>, čímž dojde k dokončení nastavení a budete mít možnost plně používat dvoufázové ověření. |
| |
Po vyčerpání všech záložních kódů (nebo i dříve) si můžete vygenerovat nové. Opětovné vygenerování se provádí stejně jako při prvním generování kódů. | Po vyčerpání všech záložních kódů (nebo i dříve) si můžete vygenerovat nové. Opětovné vygenerování se provádí stejně jako při prvním generování kódů. |
| |
| ---- |
| |
===== Jak postupovat při přihlášení ===== | ===== Jak postupovat při přihlášení ===== |
- Přejděte na přihlašovací stránku a zadejte uživatelské jméno a heslo stejně jako obvykle. | - Přejděte na přihlašovací stránku a zadejte uživatelské jméno a heslo stejně jako obvykle. |
- Poté vás požádáme o provedení druhého kroku ověření, tzn. zadání jednorázového kódu z aplikace nebo e-mailu. | - Poté vás požádáme o provedení druhého kroku ověření, tzn. zadání jednorázového kódu z aplikace nebo e-mailu. |
- Pokud chcete, můžete při zadávání jednorázového kódu nastavit, že váš aktuální prohlížeč ("zařízení") na daném zařízení je **[[skautis:informacni-system:uzivatel:dvoufazove-overovani#duveryhodne-zarizeni|důvěryhodný]]**. | - Pokud chcete, můžete při zadávání jednorázového kódu pomocí checkboxu <faicon fa fa-square-o> **Na tomto zařízení již nepožadovat** nastavit, že váš aktuální prohlížeč ("zařízení") na daném zařízení je **[[skautis:informacni-system:uzivatel:dvoufazove-overovani#duveryhodne-zarizeni|důvěryhodný]]**. |
| |
V případě, že se nemůžete přihlásit, přečtěte si kapitolu [[skautis:informacni-system:uzivatel:dvoufazove-overovani#nemuzu-se-prihlasit|Nemohu se přihlásit]]. | V případě, že se nemůžete přihlásit, přečtěte si kapitolu [[skautis:informacni-system:uzivatel:dvoufazove-overovani#nemohu-se-prihlasit|Nemohu se přihlásit]]. |
| |
==== Důvěryhodné zařízení ==== | ==== Důvěryhodné zařízení ==== |
| |
Při zadávání jednorázového bezpečnostního kódu si můžete zvolit, že dané zařízení bude důvěryhodné. To znamená, že vás při přihlašování ze zvoleného zařízení nějaký čas nebudeme žádat o provedení druhého kroku. | Při zadávání jednorázového bezpečnostního kódu si můžete pomocí checkboxu <faicon fa fa-square-o> **Na tomto zařízení již nepožadovat** zvolit, že dané zařízení bude důvěryhodné. To znamená, že vás při přihlašování ze zvoleného zařízení nějaký čas nebudeme žádat o provedení druhého kroku. |
| |
<WRAP center round important 70%> | <WRAP center round important 70%> |
Přehled důvěryhodných zařízení naleznete na stránce **Nastavení dvoufázového ověření** (dostupná přes záložku <color #00a2e8>**Účet a role ve skautISu**</color> pomocí tlačítka <faicon fa fa-shield> **Nastavení dvoufázového ověření**). | Přehled důvěryhodných zařízení naleznete na stránce **Nastavení dvoufázového ověření** (dostupná přes záložku <color #00a2e8>**Účet a role ve skautISu**</color> pomocí tlačítka <faicon fa fa-shield> **Nastavení dvoufázového ověření**). |
| |
Pokud budete mít podezření, že bylo heslo prozrazeno, a nebudete vědět, na kterých zařízeních jste si důvěryhodnost nastavili, můžete příslušná zařízení ze seznamu důvěryhodných odebrat. I kdyby někdo znal vaše heslo, tak se opět do účtu nedostane. | Pokud budete mít podezření, že bylo heslo prozrazeno, a nebudete vědět, na kterých zařízeních jste si důvěryhodnost nastavili, můžete příslušná zařízení ze seznamu důvěryhodných odebrat, a to buď pomocí tlačítka <faicon fa fa-red fa-times> <color #ed1c24>**Smazat**</color> u konkrétního zařízení, nebo všechna zařízení pomocí tlačítka <faicon fa fa-red fa-times> <color #ed1c24>**Smazat všechna důvěryhodná zařízení**</color>. I kdyby někdo znal vaše heslo, tak se opět do účtu nedostane. |
| |
=====Co mám dělat, když? ===== | ---- |
| |
| ===== Spárování zařízení se skautISem ===== |
| |
| Pokud máte více zařízení, která používáte, nebo zařízení vyměníte (přeinstalujete), je nutné si aplikaci na generování kódů znovu spárovat. |
| |
| - Přihlaste se do skautISu. |
| - Otevřete svoji [[skautis:osoba|osobu]] (např. menu **Moje** > **Moje osoba**). |
| - Zvolte záložku <color #00a2e8>**Účet a role ve skautISu**</color> (pokud ji nevidíte, najdete ji v rozbalovacím menu <color #00a2e8>**Další záložky**</color> na konci řádku). |
| - Na této stránce klikněte na tlačítko <faicon fa fa-shield> **Nastavení dvoufázového ověření**. |
| - Klikněte na tlačítko <faicon fa fa-qrcode> **Zobrazit QR kód**. |
| - Kód [[.dvoufazove-overovani#aktivace-pomoci-aplikace|naskenujte]] do aplikace authenticatoru na daném zařízení.\\ <faicon fa fa-exclamation-circle fa-red> Pokud vám nejde kód naskenovat, můžete kód zadat ručně, opiště **Kód pro opsání**. |
| |
| ---- |
| |
==== Nemohu se přihlásit ==== | ======Nemohu se přihlásit====== |
| |
{{ :skautis:4_prohlaseni_pres_2f.png?200|}} | {{ :skautis:4_prohlaseni_pres_2f.png?200|}} |
* Zkontrolujte, zda jste správně zadali opsaný kód z aplikace (e-mailu), případně vyzkoušejte opsat opět nový kód, pokud uplynulo 30 vteřin. | * Máte nastavené generování kódů pomocí e-mailu a kód nepřišel? Zkontrolujte, že e-mail nespadl do spamu. |
* Použijte některý osmimístný [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-4ziskani-zaloznich-nouzovych-kodu|záložní kód]], který jste si nechali vygenerovat při nastavování dvoufázového ověření. //Nezapomeňte, že se záložní kód po použití zneplatní.// | * Zkontrolujte, zda jste správně zadali opsaný kód z aplikace (e-mailu), případně vyzkoušejte opsat opět nový kód, pokud uplynulo 30 vteřin.\\ \\ |
* Kontaktujte [[https://podpora.skaut.cz|technickou podporu]]. Je třeba počítat s delší dobou reakce, <wrap em>z bezpečnostních důvodů může trvat 3 až 5 dnů</wrap>. | |
| |
==== Přišel jsem o aplikaci pro generování kódů ==== | ===== Nedostanu se k ověřovacímu kódu ===== |
| |
Může se vám stát, že "přijdete" o aplikaci generující jednorázové kódy (ztracený mobil, přeinstalovaný systém apod.). V tom případě si musíte znovu aplikaci nainstalovat a provázat se skautISem pomocí nového QR kódu. | Pokud vám nepřichází na email ověřovací kód, popřípadě jste přišli o spárování s ověřovací aplikací v mobilu (ztráta telefonu, reinstalace systému, aktualizace software), existují dvě cesty jak postupovat: |
| |
- Při přihlašování použijte některý osmimístný [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-4ziskani-zaloznich-nouzovych-kodu|záložní kód]], který jste si nechali vygenerovat při nastavování dvoufázového ověření. //Nezapomeňte, že se záložní kód po použití zneplatní.// | ==== Přihlášení pomocí nouzového záložního kódu ==== |
- Otevřete svoji osobu a zvolte záložku <color #00a2e8>**Účet a role ve skautISu**</color> (pokud ji nevidíte, najdete ji v rozbalovacím menu <color #00a2e8>**Další záložky**</color> na konci řádku). | |
- Na záložce <color #00a2e8>**Účet a role ve skautISu**</color> klikněte na tlačítko <faicon fa fa-shield> **Nastavení dvoufázového ověření**. | |
- Vypněte dočasně dvoufázové přihlašování pomocí tlačítka <faicon fa fa-shield fa-red> <color #ed1c24>**Vypnout**</color>. | |
- Znovu si nastavte dvoufázové přihlašování dle postupu popsaného v kapitole [[skautis:informacni-system:uzivatel:dvoufazove-overovani#jak-nastavit-dvoufazove-prihlasovani-ve-skautisu|Jak nastavit dvoufázové přihlašování ve skautISu]]. | |
| |
==== Přišel jsem o aplikaci pro generování kódů a nemám ani záložní kódy ==== | **Máte-li uložené** [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-4ziskani-zaloznich-nouzovych-kodu|záložní nouzové kódy]], které jste si nechali vygenerovat při předchozím nastavení dvoufázového přihlašování, jeden z nich použijte následujícím způsobem: \\ |
| |
Může se vám stát, že přijdete nejen o aplikaci na generování jednorázových kódů, ale že zapomenete, kam jste si uložili záložní kódy (případně je nemáte vygenerované vůbec). | <WRAP group> |
| <WRAP half column> |
| Přihlaste se pomocí uživatelského jména a hesla. Pod polem pro zadání ověřovacího kódu (toho kódu, ke kterému se vám nedaří dostat), klikněte na odkaz <faicon fa fa-info-circle> **Nemůžu se přihlásit**. |
| </WRAP> |
| |
| <WRAP half column> |
| {{:skautis:informacni-system:uzivatel:2fa_nemohu_se_prihlasit.png?300|}} |
| </WRAP> |
| </WRAP> |
| |
| |
| //Nezapomeňte, že se záložní kód po použití zneplatní.// Pokud používáte k ověření aplikaci, je potřeba ji pak nově nastavit. |
| |
| ==== Nemám ani nouzový záložní kód ==== |
| |
| Může se vám stát, že přijdete nejen o aplikaci na generování jednorázových kódů nebo vám nechodí kódy na email, ale že také zapomenete, kam jste si uložili záložní kódy (případně je nemáte vygenerované vůbec). |
| |
V tom případě je nutné kontaktovat [[https://podpora.skaut.cz|technickou podporu]] s prosbou o pomoc s novým nastavením dvoufázového přihlašování. Je třeba počítat s delší dobou reakce technické podpory, <wrap em>z bezpečnostních důvodů může trvat 3 až 5 dnů</wrap>. | V tom případě je nutné kontaktovat [[https://podpora.skaut.cz|technickou podporu]] s prosbou o pomoc s novým nastavením dvoufázového přihlašování. Je třeba počítat s delší dobou reakce technické podpory, <wrap em>z bezpečnostních důvodů může trvat 3 až 5 dnů</wrap>. |
Po potvrzení, že máte dvoufázové přihlašování dočasně vypnuto, se standardně přihlaste přihlašovacím jménem a heslem a následně si znovu dvoufázové přihlašování zapněte dle postupu popsaného v kapitole [[skautis:informacni-system:uzivatel:dvoufazove-overovani#jak-nastavit-dvoufazove-prihlasovani-ve-skautisu|Jak nastavit dvoufázové přihlašování ve skautISu]]. | Po potvrzení, že máte dvoufázové přihlašování dočasně vypnuto, se standardně přihlaste přihlašovacím jménem a heslem a následně si znovu dvoufázové přihlašování zapněte dle postupu popsaného v kapitole [[skautis:informacni-system:uzivatel:dvoufazove-overovani#jak-nastavit-dvoufazove-prihlasovani-ve-skautisu|Jak nastavit dvoufázové přihlašování ve skautISu]]. |
| |
<WRAP round box> | =====Nové provázání skautISu s aplikací na ověření===== |
<faicon fa fa-bars> [[skautis:informacni-system:uzivatel|Uživatelský účet]] | <faicon fa fa-arrow-left> [[skautis:informacni-system:uzivatel:zapomenute-heslo|Zapomenuté heslo]] | |
| Může se vám stát, že "přijdete" o aplikaci generující jednorázové kódy (ztracený mobil, přeinstalovaný systém apod.). V tom případě si musíte znovu aplikaci nainstalovat a provázat se skautISem pomocí nového QR kódu. |
| |
| - Při přihlašování použijte některý osmimístný [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-4ziskani-zaloznich-nouzovych-kodu|záložní kód]], který jste si nechali vygenerovat při nastavování dvoufázového ověření. //Nezapomeňte, že se záložní kód po použití zneplatní.// |
| - Otevřete svoji osobu a zvolte záložku <color #00a2e8>**Účet a role ve skautISu**</color> (pokud ji nevidíte, najdete ji v rozbalovacím menu <color #00a2e8>**Další záložky**</color> na konci řádku). |
| - Na záložce <color #00a2e8>**Účet a role ve skautISu**</color> klikněte na tlačítko <faicon fa fa-shield> **Nastavení dvoufázového ověření**. |
| - Stiskněte tlačítko <faicon fa fa-qrcode> **Zobrazit QR kód**. |
| - Znovu si propojte authenticator se skautISem naskenováním zobrazeného QR kódu, případně kód do authenticatoru opište. |
---- | ---- |
| |
| <WRAP round box> |
| <faicon fa fa-bars> [[skautis:informacni-system:uzivatel|Uživatelský účet]] | <faicon fa fa-arrow-left> [[skautis:informacni-system:uzivatel:zapomenute-heslo|Zapomenuté heslo]] \\ |
**[[skautis:informacni-system:uzivatel|Uživatelský účet]]** :?: [[skautis:informacni-system:uzivatel:zalozeni-uctu|Založení nového uživatelského účtu]] :?: [[skautis:informacni-system:uzivatel:aktivace-uctu|Aktivování založeného účtu]] :?: [[skautis:informacni-system:uzivatel:propojeni-uctu|Propojení uživatelského účtu s údaji konkrétní osoby]] :?: [[skautis:informacni-system:uzivatel:zablokovani-uctu|Zablokovaný účet]] :?: [[skautis:informacni-system:uzivatel:zapomenute-heslo|Zapomenuté heslo]] :?: **Dvoufázové přihlašování** | **[[skautis:informacni-system:uzivatel|Uživatelský účet]]** :?: [[skautis:informacni-system:uzivatel:zalozeni-uctu|Založení nového uživatelského účtu]] :?: [[skautis:informacni-system:uzivatel:aktivace-uctu|Aktivování založeného účtu]] :?: [[skautis:informacni-system:uzivatel:propojeni-uctu|Propojení uživatelského účtu s údaji konkrétní osoby]] :?: [[skautis:informacni-system:uzivatel:zablokovani-uctu|Zablokovaný účet]] :?: [[skautis:informacni-system:uzivatel:zapomenute-heslo|Zapomenuté heslo]] :?: **Dvoufázové přihlašování** |
</WRAP> | </WRAP> |