Nápověda

skautské on-line projekty

Uživatelské nástroje

Nástroje pro tento web


skautis:informacni-system:uzivatel:dvoufazove-overovani

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revizePředchozí verze
Následující verze
Předchozí verze
skautis:informacni-system:uzivatel:dvoufazove-overovani [10.04.2019 13:37] – [Krok 5: Jak postupovat při přihlášení?] David Tureček - Daveskautis:informacni-system:uzivatel:dvoufazove-overovani [12.01.2024 08:34] (aktuální) – 2FA použití nouzových kódů Veronika Cupalová - Veve
Řádek 1: Řádek 1:
-====== Dvoufázové ověřování ======+<faicon fa fa-bars> [[skautis:informacni-system:uzivatel|Uživatelský účet]] | <faicon fa fa-arrow-left> [[skautis:informacni-system:uzivatel:zapomenute-heslo|Zapomenuté heslo]]
  
-Pomocí dvoufázového ověření přidáte svému uživatekskému účtu další stupeň zabezpečení. Pokud si jej nastavíte, budete se ke svému účtu přihlašovat ve dvou krocích:+====== Dvoufázové přihlašování do skautISu ======
  
-  * pomocí svého současného hesla a +<WRAP round box right 40%> 
-  bezpečnostního kódu, který získáte například v mobilní aplikaci, nebo e-mailem+<wrap lo>**Videonávody »» **</wrap> <faicon fa fa-youtube fa-green>\\ 
 +<wrap indent><wrap lo>[[https://youtu.be/yrn5BcWVDEk|Jak na záložní nouzové kódy]]</wrap></wrap> 
 +</WRAP>
  
-S dvoufázovým přihlášením se můžete setkat běžně v bankách nebo na [[zajimavosti:dvoufaktor|skautských google účtech]]+**dvoufázovým přihlašováním** se můžete setkat běžně v bankách nebo na skautských Google účtech. Pokud nevíte, co si pod pojmem "Dvoufázové přihlašování" představit, podívejte se na článek [[zajimavosti:dvoufaktor|Dvoufaktorové přihlášení]].
  
-Dvoufázové přihlašování si může ve svém zájmu dobrovolně zapnout jakýkoli ivatel skautISu. Dvoufázové ihlašování je vyžadováno **povinně** u uživatelů skautISu s vybranými pracovními rolemi, které mají ístup k velkému množství dat (typicky se jedná o činovníky organizačních jednotek apod.)+**Ve stručnosti se jedná o to, že ke svému ivatelskému účtu idáte k jeho běžnému heslu další stupeň zabezpečení.** Toto zabezpečení lépe ochrání váš účet a veškerá vám dostupná data ed napadením účtu jakýmkoli útočníkem, a to i v případě, kdy bude vyzrazeno vaše soukromé heslo.
  
-===== Krok 1Nastavení dvoufázového ověření ===== +Pokud si dvoufázové přihlašování zapnete, budete se ke svému účtu přihlašovat ve dvou krocích
-{{ :skautis:informacni-system:uzivatel:7_zaciname_s_2f.png?200|}} +  - pomocí svého uživatelského jména a hesla a 
-  Přejděte do svého skautISového účtu +  - jednorázového bezpečnostního kódu, který získáte v [[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-pomoci-aplikace|mobilní aplikaci]] (případně přes [[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-e-mailem-doplnkova-varianta|e-mail]]).
-  Otevřete svoji osobu a zvolte nahoře záložku **Účet a role ve skautISu** (pokud ji nevidíte tak je v rozbalovacím menu na konci řádku. +
-  - Na záložce //Účet a role ve skautISu// klikněte na <faicon fa fa-shield> **Nastavení dvoufázového ověření** +
-  Klikněte na <faicon fa fa-shield fa-green> <color #22b14c>**Zapnout**</color>+
-  Postupujte podle pokynů ve skautISu.+
  
-===== Krok 2: Způsob získání kódu dvoufázového přihlášení ===== 
-{{ :skautis:informacni-system:uzivatel:2_vynuceni_2f.png?200|}} 
-Při nastavování dvoufázového ověření si můžete vybrat způsob, jakým budete získávat bezpečnostní kód pro přihlášení. 
  
-  * **[[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-pomoci-aplikace|Mobilní aplikace]]** -  **doporučujeme používat tuto možnost** +Dvoufázové přihlašování si může ve svém zájmu dobrovolně zapnout jakýkoliv uživatel skautISu (viz kapitola [[skautis:informacni-system:uzivatel:dvoufazove-overovani#jak-nastavit-dvoufazove-prihlasovani-ve-skautISu|Jak nastavit dvoufázové přihlašování ve skautISu]]).
-  * [[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-e-mailem-doplnkova-varianta|E-mail (doplňková varianta)]] - použití ve výjimečných případech, nemáte-li žádné zařízení, které by dokázalo generovat kódy. <wrap em>Kód z e-mailu je aktivní pouze 15 minut.</wrap>+
  
-===== Krok 3: Získání záložních kódů pro ihlášení do účtu ===== +<WRAP center round important 70%> 
-{{ :skautis:informacni-system:uzivatel:9_zaciname_s_2f_-_zalozni_kody.png?200|}} +Dvoufázové ihlašování je vyžadováno **povinně** u uživatelů skautISu s vybranými pracovními rolemikteré mají ístup k velkému množství dat (typicky se jedná o činovníky organizačních jednotek apod.).</WRAP>
-Zálohy vám pomohou dostat se do účtu, když zapomenete hesloztratíte telefon nebo se nebudete moci ihlásit z jiného důvodu. Se zálohami bude mnohem méně pravděpodobné, že k účtu ztratíte přístup.+
  
-  - Přejděte do záložky //Účet a role ve skautISu// +Jak se po zapnutí dvoufázového přihlašování přihlásit do systému se dočtete v kapitole [[skautis:informacni-system:uzivatel:dvoufazove-overovani#jak-postupovat-pri-prihlaseni|Jak postupovat při přihlášení]].
-  - Klepněte na <faicon fa fa-shield> **Nastavení dvoufázového přihlášení** +
-  Dole klepněte na možnost <faicon fa fa-code fa-blue> **<color #00a2e8>Zobrazit kódy</color>** +
-  Zvolte možnost <faicon fa fa-code fa-red> <color #ed1c24> **Vygenerovat nové kódy**</color> (ty si uložte nebo vytiskněte na nějaké bezpečné místo)+
  
 +V kapitole [[skautis:informacni-system:uzivatel:dvoufazove-overovani#co-mam-delat-kdyz|Co mám dělat, když?]] se dozvíte, jak se vypořádat s problémy při dvoufázovém přihlašování.
  
-===== Krok 4: Dokončení aktivace dvoufázového přihlašování ===== +----
-{{ :skautis:informacni-system:uzivatel:3_vynuceni_2f.png?200|}} +
-  * Jako poslední krok následuje **zadání ověřovacího kódu**, který vám generuje aplikace ve vašem zařízení (mobil, tablet) +
-  * Dojde k dokončení nastavení a budete mít možnost plně používat dvoufázové ověření <faicon fa fa-check fa-green> <color #22b14c>**Dokončit nastaveni**</color> +
  
 +===== Jak nastavit dvoufázové přihlašování ve skautISu =====
  
 +==== Krok 1: Zapnutí dvoufázového ověření ====
  
 +__**Zapnutí dvoufázového ověření pro běžného uživatele**__
 +{{ :skautis:informacni-system:uzivatel:7_zaciname_s_2f.png?420|}}
 +  - Přihlaste se do skautISu.
 +  - Otevřete svoji [[skautis:osoba|osobu]] (např. menu **Moje** > **Moje osoba**).
 +  -  Zvolte záložku <color #00a2e8>**Účet a role ve skautISu**</color> (pokud ji nevidíte, najdete ji v rozbalovacím menu <color #00a2e8>**Další záložky**</color> na konci řádku).
 +  - Na této stránce klikněte na tlačítko <faicon fa fa-shield> **Nastavení dvoufázového ověření**.
 +  - Klikněte na tlačítko <faicon fa fa-shield fa-green> <color #22b14c>**Zapnout**</color>.
 +
 +__**Povinné zapnutí dvoufázového ověření pro vybrané role**__
 +
 +Pokud máte přiřazenu roli s povinným dvoufázovým ověřováním, nebudete moci se skautISem pracovat, dokud si ho nenastavíte. Po přihlášení se vám zobrazí přímo stránka **Nastavení dvoufázového přihlášení** s následujícím upozorněním:
 +
 +<WRAP center round 70%>
 +<color #ed1c24>Máte přiřazenou uživatelskou roli, u které pro zvýšení bezpečnosti vyžadováno dvoufázové ověření uživatelského účtu pro přihlášení do skautISu. Před další prací se skautISem je nutné, abyste si nyní dvoufázové přihlašování aktivovali.</color>
 +</WRAP>
 +
 +Pokračujte dle instrukcí, které vidíte na obrazovce ve skautISu, tedy [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-2zpusob-ziskavani-kodu-dvoufazoveho-prihlaseni|2. krokem]].
 +
 +==== Krok 2: Způsob získávání kódu dvoufázového přihlášení ====
 +
 +Ve druhém kroku nastavování dvoufázového ověření si můžete vybrat způsob, jakým budete získávat bezpečnostní kód pro přihlášení.
 +
 +  * **[[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-pomoci-aplikace|Mobilní aplikace]] -  doporučujeme používat tuto možnost** (na výběr máte z několika standardních aplikací pro Android, iOS i Windows).
 +  * [[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-e-mailem-doplnkova-varianta|E-mail (doplňková varianta)]] - lze ji použít ve výjimečných případech, nemáte-li žádné zařízení, které by dokázalo generovat kódy (používejte v případě, že máte "tlačítkový telefon").
 +
 +=== Aktivace pomocí aplikace ===
 +
 +{{ :skautis:informacni-system:uzivatel:2_vynuceni_2f.png?300|}}
 +
 +Doporučujeme pro generování jednorázových kódů používat libovolnou autentifikační aplikaci ze seznamu níže, kterou si snadno nainstalujete do svého chytrého mobilního telefonu (aplikace je malá, rychlá, jednoduše použitelná, nepotřebuje připojení k internetu a je dostupná pro Android, iPhone i Windows).
 +
 +Pokud již máte nějakou aplikaci na svém zařízení nainstalovánu, vyberte v ní možnost **Přidat účet** s možností **naskenovat QR kód**, a naskenujte vygenerovaný QR kód ze skautISu (případně opište daný kód ručně). Zbytek nastavení za vás již provede daná aplikace (tzn. dojde k propojení vašeho zařízení a vašeho účtu ve skautISu).
 +
 +Jakmile vám aplikace na zařízení začne generovat jednorázové kódy (mění se každých 30 sekund), pokračujte ve skautISu v nastavení dvoufázového přihlašování pomocí tlačítka <faicon fa fa-chevron-right fa-blue> <color #00a2e8>**Další**</color>, tzn. k [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-3dokonceni-aktivace-dvoufazoveho-prihlasovani|dokončení nastavení]].
 +
 +
 +**Vhodné aplikace** (k bezplatnému stažení z oficiálních obchodů):
 +  * Android: [[https://play.google.com/store/apps/details?id=com.azure.authenticator&hl=cs|Microsoft Authenticator]], [[https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=cs|Google Authenticator]]
 +  * iOS: [[https://apps.apple.com/gb/app/google-authenticator/id388497605|Google Authenticator]]
 +  * Windows: [[https://www.microsoft.com/cs-cz/p/microsoft-authenticator/9nblgggzmcj6|Microsoft Authenticator]]
 +
 +=== Aktivace e-mailem (doplňková varianta) ===
 +
 +{{ :skautis:informacni-system:uzivatel:4_vynuceni_zaloznimi_kody_2f.png?300|}}
 +
 +Tato varianta slouží jako doplňková a doporučujeme ji používat jen ve výjimečných případech, kdy nemáte možnost použít aplikaci. Jedná se totiž o e-mailovou službu a je možné, že někdy e-mail nepřijde dostatečně brzy nebo bude vyhodnocen jako spam.
 + 
 +V dalším kroku vám přijde e-mail a vy pokračujte v nastavení pomocí tlačítka <faicon fa fa-chevron-right fa-blue> <color #00a2e8>**Další**</color>, tzn. k [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-3dokonceni-aktivace-dvoufazoveho-prihlasovani|dokončení nastavení]].
 +
 +<WRAP center round alert 70%>
 +**Kód je aktivní pouze 15 minut.** Pokud ho nestihnete zadat, musíte si nechat zaslat další kód.
 +</WRAP>
 +
 +==== Krok 3: Dokončení aktivace dvoufázového přihlašování ====
 +
 +{{ :skautis:informacni-system:uzivatel:3_vynuceni_2f.png?320|}}
 +
 +Po výběru způsobu získávání kódu následuje **zadání ověřovacího kódu**, který je vygenerován právě již nastaveným způsobem - buď aplikací ve vašem zařízení (mobil, tablet), nebo který obdržíte v e-mailu.
 +
 +Po zadání ověřovacího kódu stiskněte tlačítko <faicon fa fa-check fa-green> <color #22b14c>**Dokončit nastaveni**</color>, čímž dojde k dokončení nastavení a budete mít možnost plně používat dvoufázové ověření.
 +
 +==== Krok 4: Získání záložních nouzových kódů ====
 +
 +Posledním krokem při nastavování dvoufázového přihlašování je vygenerování **záložních nouzových kódů**.
 +
 +Tyto zálohy vám pomohou dostat se do účtu, když zapomenete heslo, ztratíte telefon nebo se nebudete moci přihlásit z jiného důvodu. Se zálohami bude mnohem méně pravděpodobné, že k účtu ztratíte přístup.
 +
 +<WRAP center round tip 70%>
 +**Doporučujeme, abyste si kódy vygenerovali hned po aktivaci dvoufázového přihlašování a uložili na bezpečné místo pro budoucí použití.**</WRAP>
 +
 +{{ :skautis:informacni-system:uzivatel:11_zaciname_s_2f_-_zalozni_kody.png?200|}}
 +  - Přejděte do záložky <color #00a2e8>**Účet a role ve skautISu**</color>.
 +  - Klepněte na tlačítko <faicon fa fa-shield> **Nastavení dvoufázového přihlášení**.
 +  - Dole na stránce klepněte na tlačítko <faicon fa fa-code fa-blue> **<color #00a2e8>Zobrazit kódy</color>**.
 +  - Stiskněte tlačítko <faicon fa fa-code fa-red> <color #ed1c24> **Vygenerovat nové kódy**</color>.
 +
 +Následně se vygeneruje 8 jedinečných záložních kódů. Tyto kódy si buďto opište nebo stáhněte pomocí tlačítka <faicon fa fa-file> **Stáhnout záložní kódy** a uložte na nějaké bezpečné místo.
 +
 +<WRAP center round important 70%>
 +**Po použití záložního kódu dojde k jeho zneplatnění!**</WRAP>
 +
 +Doporučujeme po použití daný kód "škrtnout" ze své zálohy, protože již nebude podruhé fungovat. Při dalším přihlašování přes záložní kódy musíte použít jiný. Proto jich máte k dispozici 8.
 +
 +Po vyčerpání všech záložních kódů (nebo i dříve) si můžete vygenerovat nové. Opětovné vygenerování se provádí stejně jako při prvním generování kódů.
 +
 +----
 +
 +===== Jak postupovat při přihlášení =====
  
-===== Krok 5: Jak postupovat při přihlášení? =====  
 {{ :skautis:3_prohlaseni_pres_2f.png?200|}} {{ :skautis:3_prohlaseni_pres_2f.png?200|}}
  
Řádek 49: Řádek 126:
  
   - Přejděte na přihlašovací stránku a zadejte uživatelské jméno a heslo stejně jako obvykle.   - Přejděte na přihlašovací stránku a zadejte uživatelské jméno a heslo stejně jako obvykle.
-  - Poté vás požádáme o provedení druhého kroku ověření, například zadání šestimístného kódu který zadáte z aplikace nebo e-mailu. +  - Poté vás požádáme o provedení druhého kroku ověření, tzn. zadání jednorázového kódu z aplikace nebo e-mailu. 
-  - Pokud chcete, můžete při zadávání kódu zvolit, váš prohlížeč jako [[skautis:informacni-system:uzivatel:dvoufazove-overovani#duveryhodne-zarizeni|důvěryhodný]]. To znamená, že vás při přihlašování ze zvoleného prohlížeče nějaký čas již nebudeme žádat o provedení druhého kroku. Při přihlašování z jiného počítače vás však o provedení druhého kroku požádáme. +  - Pokud chcete, můžete při zadávání jednorázového kódu pomocí checkboxu <faicon fa fa-square-o> **Na tomto zařízení již nepožadovat** nastavitže váš aktuální prohlížeč ("zařízení") na daném zařízení je **[[skautis:informacni-system:uzivatel:dvoufazove-overovani#duveryhodne-zarizeni|důvěryhodný]]**.
-  - [[skautis:informacni-system:uzivatel:dvoufazove-overovani#nemuzu-se-prihlasit|Nemůžu se přihlásit]]+
  
 +V případě, že se nemůžete přihlásit, přečtěte si kapitolu [[skautis:informacni-system:uzivatel:dvoufazove-overovani#nemohu-se-prihlasit|Nemohu se přihlásit]].
  
-==== Nemůžu se přihlásit ==== +==== Důvěryhodné zařízení ====
-{{ :skautis:4_prohlaseni_pres_2f.png?200|}} +
-  * Zkontroluji zda jsem zadal správně opsaný kód z aplikace, vyzkouším opsat opět nový kód pokud uplynulo 30 vteřin +
-  * Použiji některý osmimístný [[skautis:informacni-system:uzivatel:dvoufazove-overovani|záložní kód]], které jste si nechali vygenerovat při nastavování dvoufázového ověření  +
-  * Nechám si zaslat na e-mail s jednorázovým kódem +
-  * Kontaktuji [[https://podpora.skaut.cz|technickou podporu]] (je třeba počítat s delší dobou reakce <wrap em>Z bezpečnostních důvodů může reakce trvat 3 až 5 dnů</wrap>)+
  
 +Při zadávání jednorázového bezpečnostního kódu si můžete pomocí checkboxu <faicon fa fa-square-o> **Na tomto zařízení již nepožadovat** zvolit, že dané zařízení bude důvěryhodné. To znamená, že vás při přihlašování ze zvoleného zařízení nějaký čas nebudeme žádat o provedení druhého kroku.
  
 +<WRAP center round important 70%>
 +Nastavení důvěryhodnosti má svá pravidla:
 +  * **Platí přibližně 2 měsíce**.
 +  * Platí pro konkrétní zařízení a konkrétní prohlížeč.
 +</WRAP>
  
 +Tzn., pokud se přihlašujete z více zařízení, nebo na jednom zařízení používáte více prohlížečů, považuje se každá varianta za samostatné zařízení a je potřeba pro ni nastavovat důvěryhodnost zvlášť. Doba platnosti se pak vztahuje ke konkrétní variantě, nepočítá se od prvního nastavení na jakémkoliv zařízení.
  
------------+<WRAP center round alert 70%> 
 +Nastavení důvěryhodnosti **NIKDY** neprovádějte na veřejných počítačích a počítačích, které sdílíte s ostatními !!! Prohlížeče jsou dostupné i jiným osobám !
  
 +Nastavení důvěryhodnosti je určeno pro vámi dostupné zařízení (prohlížeč), které musí být zabezpečeno heslem nebo jiným způsobem (otisk prstu apod.).
 +</WRAP>
  
-===== Aktivace pomocí aplikace =====+{{ :skautis:informacni-system:uzivatel:10_zaciname_s_2f_-_bezpecne_zarizeni.png?400|}}
  
-  * Pokud máte staženou nějakou z aplikací, vyberete možnost **naskenovat QR kód** a zbytek již za vás provádí aplikace. +Přehled důvěryhodných zařízení naleznete na stránce **Nastavení dvoufázového ověření** (dostupná přes záložku <color #00a2e8>**Účet a role ve skautISu**</color> pomocí tlačítka <faicon fa fa-shield> **Nastavení dvoufázového ověření**).
-  * Jakmile v aplikaci uvidí generování kódu pokračujte s nastavení <faicon fa fa-chevron-right fa-blue> <color #00a2e8>**Další**</color> +
  
-{{:skautis:informacni-system:uzivatel:2_vynuceni_2f.png?400|}}+Pokud budete mít podezření, že bylo heslo prozrazeno, a nebudete vědět, na kterých zařízeních jste si důvěryhodnost nastavili, můžete příslušná zařízení ze seznamu důvěryhodných odebrat, a to buď pomocí tlačítka <faicon fa fa-red fa-times> <color #ed1c24>**Smazat**</color> u konkrétního zařízení, nebo všechna zařízení pomocí tlačítka  <faicon fa fa-red fa-times> <color #ed1c24>**Smazat všechna důvěryhodná zařízení**</color>. I kdyby někdo znal vaše heslo, tak se opět do účtu nedostane.
  
 +----
  
------------+===== Spárování zařízení se skautISem =====
  
 +Pokud máte více zařízení, která používáte, nebo zařízení vyměníte (přeinstalujete), je nutné si aplikaci na generování kódů znovu spárovat.
  
-===== Aktivace E-mailem (Doplňková varianta=====+  Přihlaste se do skautISu. 
 +  - Otevřete svoji [[skautis:osoba|osobu]] (např. menu **Moje** > **Moje osoba**)
 +  -  Zvolte záložku <color #00a2e8>**Účet a role ve skautISu**</color> (pokud ji nevidíte, najdete ji v rozbalovacím menu <color #00a2e8>**Další záložky**</color> na konci řádku). 
 +  - Na této stránce klikněte na tlačítko <faicon fa fa-shield> **Nastavení dvoufázového ověření**. 
 +  - Klikněte na tlačítko <faicon fa fa-qrcode> **Zobrazit QR kód**. 
 +  - Kód [[.dvoufazove-overovani#aktivace-pomoci-aplikace|naskenujte]] do aplikace authenticatoru na daném zařízení.\\ <faicon fa fa-exclamation-circle fa-red> Pokud vám nejde kód naskenovat, můžete kód zadat ručně, opiště **Kód pro opsání**.
  
-  * Tato varianta slouží jako doplňková a pokud můžete doporučujeme používat jen ve vyjmečných případech, kdy nemáte možnost použít aplikaci. +----
-  * Jedná se o mailovou službu a je možné, že někdy mail nepřijde nebo bude vyhodnocen jako spam. +
-  +
-{{:skautis:informacni-system:uzivatel:4_vynuceni_zaloznimi_kody_2f.png?400|}}+
  
-V dalším kroku vám ijde mail a kód zadáte do vyznačeného pole jako v případě aplikace. +======Nemohu se ihlásit======
  
-<WRAP center round alert 70%> +{{ :skautis:4_prohlaseni_pres_2f.png?200|}} 
-Kód je aktivní pouze 15 minut, pokud to nestihnetemusíte si nechat zaslat další kód.+  * Máte nastavené generování kódů pomocí e-mailu a kód nepřišel? Zkontrolujte, že e-mail nespadl do spamu. 
 +  * Zkontrolujte, zda jste správně zadali opsaný kód z aplikace (e-mailu), případně vyzkoušejte opsat opět nový kód, pokud uplynulo 30 vteřin.\\ \\  
 + 
 +===== Nedostanu se k ověřovacímu kódu ===== 
 + 
 +Pokud vám nepřichází na email ověřovací kódpopřípadě jste přišli o spárování s ověřovací aplikací v mobilu (ztráta telefonu, reinstalace systému, aktualizace software), existují dvě cesty jak postupovat: 
 + 
 +==== a) Přihlášení pomocí nouzového záložního kódu ==== 
 + 
 +**Máte-li uložené** [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-4ziskani-zaloznich-nouzovych-kodu|záložní nouzové kódy]], které jste si nechali vygenerovat při předchozím nastavení dvoufázového přihlašování, jeden z nich použijte následujícím způsobem: \\   
 + 
 +<WRAP group> 
 +<WRAP half column> 
 +Přihlaste se pomocí uživatelského jména a hesla. Pod polem pro zadání ověřovacího kódu (toho kódu, ke kterému se vám nedaří dostat), klikněte na odkaz  <faicon fa fa-info-circle> **Nemůžu se přihlásit**.
 </WRAP> </WRAP>
  
 +<WRAP half column>
 +{{:skautis:informacni-system:uzivatel:2fa_nemohu_se_prihlasit.png?200|}}
 +</WRAP>
 +</WRAP>
  
------------+<WRAP group> 
 +<WRAP half column> 
 +Dále použijte proklik <faicon fa fa-lock> **Použít záložní kódy k přihlášení**. 
 +</WRAP>
  
 +<WRAP half column>
 +{{:skautis:informacni-system:uzivatel:2fa_pouzit_kody.png?200|}}
 +</WRAP>
 +</WRAP>
  
-===== Vynucené aktivování dvoufázového přihlašování =====+<WRAP group> 
 +<WRAP half column> 
 +Nakonec vložte osmimístný záložní kód včetně mezery. \\  
  
 +**//Nezapomeňte, že se záložní kód po použití zneplatní.//**
 +</WRAP>
  
-<WRAP center round important 80%+<WRAP half column
-Máte přiřazenou uživatelskou roli, u které pro zvýšení bezpečnosti vyžadováno dvoufázové ověření uživatelského účtu pro přihlášení do skautISu. Před další prací se skautISem je nutné, abyste si nyní dvoufázové přihlašování aktivovali.+{{:skautis:informacni-system:uzivatel:2fa_zadat_kod.png?200|}}
 </WRAP> </WRAP>
  
-Pokračujte dle instrukcí které vidíte na obrazovce ve skautISu [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-1nastaveni-dvoufazoveho-overeni|případně 1krokem]] +==== b) Nemám ani nouzový záložní kód ==== 
 +  
 +Může se vám stát, že přijdete nejen o aplikaci na generování jednorázových kódů nebo vám nechodí kódy na email, ale že také zapomenete, kam jste si uložili záložní kódy (případně je nemáte vygenerované vůbec).
  
 +V tom případě je nutné kontaktovat [[https://podpora.skaut.cz|technickou podporu]] s prosbou o pomoc s novým nastavením dvoufázového přihlašování. Je třeba počítat s delší dobou reakce technické podpory, <wrap em>z bezpečnostních důvodů může trvat 3 až 5 dnů</wrap>.
  
 +Po potvrzení, že máte dvoufázové přihlašování dočasně vypnuto, se standardně přihlaste přihlašovacím jménem a heslem a následně si znovu dvoufázové přihlašování zapněte dle postupu popsaného v kapitole [[skautis:informacni-system:uzivatel:dvoufazove-overovani#jak-nastavit-dvoufazove-prihlasovani-ve-skautisu|Jak nastavit dvoufázové přihlašování ve skautISu]].
  
-{{:skautis:informacni-system:uzivatel:1_vynuceni_2f.png?400|}}+----
  
-===== Důvěryhodné zařízení =====+=====Nové provázání skautISu s aplikací na ověření=====
  
-  * Můžete si zvolit, že některé ze zařízení bude důvěryhodné. To znamenáže pouze čas od času po vás bude chtít skautIS ověření pomocí kódu. +Může se vám stát, že "přijdete" o aplikaci generující jednorázové kódy (ztracený mobilpřeinstalovaný systém apod.)V tom případě si musíte znovu aplikaci nainstalovat a provázat se skautISem pomocí nového QR kódu.
-  * Přehled důvěrných zařízení naleznete na záložce Nastavení dvoufázového ověření. +
-  * Pokud budete mít pochybnosti, že bylo heslo prozrazeno nebo nebudete vědět na kterých zařízeních jste si toto nastavili. Můžete je smazat. Tím i kdyby někdo znal vaše heslo tak se opět do účtu nedostane.+
  
-{{:skautis:informacni-system:uzivatel:10_zaciname_s_2f_-_bezpecne_zarizeni.png?400|}}+  - Při přihlašování použijte některý osmimístný [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-4ziskani-zaloznich-nouzovych-kodu|záložní kód]], který jste si nechali vygenerovat při nastavování dvoufázového ověření//Nezapomeňte, že se záložní kód po použití zneplatní.// 
 +  - Otevřete svoji osobu a zvolte záložku <color #00a2e8>**Účet a role ve skautISu**</color> (pokud ji nevidíte, najdete ji v rozbalovacím menu <color #00a2e8>**Další záložky**</color> na konci řádku). 
 +  - Na záložce <color #00a2e8>**Účet a role ve skautISu**</color> klikněte na tlačítko <faicon fa fa-shield> **Nastavení dvoufázového ověření**. 
 +  - Stiskněte tlačítko <faicon fa fa-qrcode> **Zobrazit QR kód**. 
 +  - Znovu si propojte authenticator se skautISem naskenováním zobrazeného QR kódu, případně kód do authenticatoru opište. 
 + 
 +---- 
 + 
 +<WRAP round box> 
 +<faicon fa fa-bars> [[skautis:informacni-system:uzivatel|Uživatelský účet]] | <faicon fa fa-arrow-left> [[skautis:informacni-system:uzivatel:zapomenute-heslo|Zapomenuté heslo]] \\   
 +**[[skautis:informacni-system:uzivatel|Uživatelský účet]]** :?: [[skautis:informacni-system:uzivatel:zalozeni-uctu|Založení nového uživatelského účtu]] :?: [[skautis:informacni-system:uzivatel:aktivace-uctu|Aktivování založeného účtu]] :?: [[skautis:informacni-system:uzivatel:propojeni-uctu|Propojení uživatelského účtu s údaji konkrétní osoby]] :?: [[skautis:informacni-system:uzivatel:zablokovani-uctu|Zablokovaný účet]] :?: [[skautis:informacni-system:uzivatel:zapomenute-heslo|Zapomenuté heslo]] :?: **Dvoufázové přihlašování** 
 +</WRAP>
skautis/informacni-system/uzivatel/dvoufazove-overovani.1554903476.txt.gz · Poslední úprava: 10.04.2019 13:37 autor: David Tureček - Dave

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki