skautis:informacni-system:uzivatel:dvoufazove-overovani
Rozdíly
Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.
Obě strany předchozí revizePředchozí verzeNásledující verze | Předchozí verze | ||
skautis:informacni-system:uzivatel:dvoufazove-overovani [10.04.2019 13:42] – David Tureček - Dave | skautis:informacni-system:uzivatel:dvoufazove-overovani [12.01.2024 08:34] (aktuální) – 2FA použití nouzových kódů Veronika Cupalová - Veve | ||
---|---|---|---|
Řádek 1: | Řádek 1: | ||
- | ====== Dvoufázové ověřování ====== | + | <faicon fa fa-bars> [[skautis: |
- | Pomocí dvoufázového ověření přidáte svému uživatekskému účtu další stupeň zabezpečení. Pokud si jej nastavíte, budete se ke svému účtu | + | ====== Dvoufázové |
- | * pomocí svého současného hesla a | + | <WRAP round box right 40%> |
- | * bezpečnostního kódu, který získáte například v mobilní aplikaci, nebo e-mailem | + | <wrap lo>**Videonávody »» **</ |
+ | <wrap indent>< | ||
+ | </ | ||
- | S dvoufázovým přihlášením se můžete setkat běžně v bankách nebo na [[zajimavosti: | + | S **dvoufázovým přihlašováním** |
- | Dvoufázové přihlašování si může ve svém zájmu dobrovolně zapnout jakýkoli | + | **Ve stručnosti se jedná o to, že ke svému |
- | ===== Krok 1: Nastavení | + | Pokud si dvoufázové přihlašování zapnete, budete se ke svému účtu přihlašovat ve dvou krocích: |
+ | - pomocí svého uživatelského jména a hesla a | ||
+ | - jednorázového bezpečnostního kódu, který získáte v [[skautis: | ||
+ | |||
+ | |||
+ | Dvoufázové přihlašování si může ve svém zájmu dobrovolně zapnout jakýkoliv uživatel skautISu (viz kapitola [[skautis: | ||
+ | |||
+ | <WRAP center round important 70%> | ||
+ | Dvoufázové přihlašování je vyžadováno **povinně** u uživatelů skautISu s vybranými pracovními rolemi, které mají přístup k velkému množství dat (typicky se jedná o činovníky organizačních jednotek apod.).</ | ||
+ | |||
+ | Jak se po zapnutí dvoufázového přihlašování přihlásit do systému se dočtete v kapitole [[skautis: | ||
+ | |||
+ | V kapitole [[skautis: | ||
+ | |||
+ | ---- | ||
+ | |||
+ | ===== Jak nastavit dvoufázové přihlašování ve skautISu ===== | ||
+ | |||
+ | ==== Krok 1: Zapnutí | ||
+ | |||
+ | __**Zapnutí dvoufázového ověření pro běžného uživatele**__ | ||
{{ : | {{ : | ||
- | - Přejděte | + | - Přihlaste se do skautISu. |
- | - Otevřete svoji osobu a zvolte nahoře záložku **Účet a role ve skautISu** (pokud ji nevidíte | + | - Otevřete svoji [[skautis: |
- | - Na záložce //Účet a role ve skautISu// | + | - Zvolte |
- | - Klikněte na <faicon fa fa-shield fa-green> | + | - Na této stránce |
- | - Postupujte podle pokynů ve skautISu. | + | - Klikněte na tlačítko |
- | ===== Krok 2: Způsob získání kódu dvoufázového | + | __**Povinné zapnutí |
- | Při nastavování dvoufázového | + | Pokud máte přiřazenu roli s povinným dvoufázovým |
- | * **[[skautis: | + | <WRAP center round 70%> |
- | * [[skautis: | + | < |
+ | </WRAP> | ||
- | ===== Krok 3: Získání záložních kódů pro přihlášení do účtu ===== | + | Pokračujte dle instrukcí, které vidíte na obrazovce ve skautISu, tedy [[skautis: |
- | Zálohy vám pomohou dostat se do účtu, když zapomenete heslo, ztratíte telefon nebo se nebudete moci přihlásit z jiného důvodu. Se zálohami bude mnohem méně pravděpodobné, | + | ==== Krok 2: Způsob získávání kódu dvoufázového |
- | - Přejděte do záložky //Účet a role ve skautISu// | + | Ve druhém kroku nastavování dvoufázového ověření si můžete vybrat způsob, jakým budete získávat bezpečnostní kód pro přihlášení. |
- | - Klepněte na <faicon fa fa-shield> | + | |
- | - Dole klepněte na možnost <faicon fa fa-code fa-blue> **<color # | + | |
- | - Zvolte možnost <faicon fa fa-code fa-red> <color #ed1c24> **Vygenerovat nové kódy**</ | + | |
+ | * **[[skautis: | ||
+ | * [[skautis: | ||
- | ===== Krok 4: Dokončení aktivace dvoufázového přihlašování | + | === Aktivace pomocí aplikace |
- | {{ : | + | |
- | * Jako poslední krok následuje **zadání ověřovacího kódu**, který vám generuje aplikace ve vašem zařízení (mobil, tablet) | + | |
- | * Dojde k dokončení nastavení a budete mít možnost plně používat dvoufázové ověření - <faicon fa fa-check fa-green> | + | |
+ | {{ : | ||
+ | Doporučujeme pro generování jednorázových kódů používat libovolnou autentifikační aplikaci ze seznamu níže, kterou si snadno nainstalujete do svého chytrého mobilního telefonu (aplikace je malá, rychlá, jednoduše použitelná, | ||
+ | Pokud již máte nějakou aplikaci na svém zařízení nainstalovánu, | ||
+ | |||
+ | Jakmile vám aplikace na zařízení začne generovat jednorázové kódy (mění se každých 30 sekund), pokračujte ve skautISu v nastavení dvoufázového přihlašování pomocí tlačítka <faicon fa fa-chevron-right fa-blue> <color # | ||
+ | |||
+ | |||
+ | **Vhodné aplikace** (k bezplatnému stažení z oficiálních obchodů): | ||
+ | * Android: [[https:// | ||
+ | * iOS: [[https:// | ||
+ | * Windows: [[https:// | ||
+ | |||
+ | === Aktivace e-mailem (doplňková varianta) === | ||
+ | |||
+ | {{ : | ||
+ | |||
+ | Tato varianta slouží jako doplňková a doporučujeme ji používat jen ve výjimečných případech, | ||
+ | |||
+ | V dalším kroku vám přijde e-mail a vy pokračujte v nastavení pomocí tlačítka <faicon fa fa-chevron-right fa-blue> <color # | ||
+ | |||
+ | <WRAP center round alert 70%> | ||
+ | **Kód je aktivní pouze 15 minut.** Pokud ho nestihnete zadat, musíte si nechat zaslat další kód. | ||
+ | </ | ||
+ | |||
+ | ==== Krok 3: Dokončení aktivace dvoufázového přihlašování ==== | ||
+ | |||
+ | {{ : | ||
+ | |||
+ | Po výběru způsobu získávání kódu následuje **zadání ověřovacího kódu**, který je vygenerován právě již nastaveným způsobem - buď aplikací ve vašem zařízení (mobil, tablet), nebo který obdržíte v e-mailu. | ||
+ | |||
+ | Po zadání ověřovacího kódu stiskněte tlačítko <faicon fa fa-check fa-green> | ||
+ | |||
+ | ==== Krok 4: Získání záložních nouzových kódů ==== | ||
+ | |||
+ | Posledním krokem při nastavování dvoufázového přihlašování je vygenerování **záložních nouzových kódů**. | ||
+ | |||
+ | Tyto zálohy vám pomohou dostat se do účtu, když zapomenete heslo, ztratíte telefon nebo se nebudete moci přihlásit z jiného důvodu. Se zálohami bude mnohem méně pravděpodobné, | ||
+ | |||
+ | <WRAP center round tip 70%> | ||
+ | **Doporučujeme, | ||
+ | |||
+ | {{ : | ||
+ | - Přejděte do záložky <color # | ||
+ | - Klepněte na tlačítko <faicon fa fa-shield> | ||
+ | - Dole na stránce klepněte na tlačítko <faicon fa fa-code fa-blue> **<color # | ||
+ | - Stiskněte tlačítko <faicon fa fa-code fa-red> <color #ed1c24> **Vygenerovat nové kódy**</ | ||
+ | |||
+ | Následně se vygeneruje 8 jedinečných záložních kódů. Tyto kódy si buďto opište nebo stáhněte pomocí tlačítka <faicon fa fa-file> **Stáhnout záložní kódy** a uložte na nějaké bezpečné místo. | ||
+ | |||
+ | <WRAP center round important 70%> | ||
+ | **Po použití záložního kódu dojde k jeho zneplatnění!**</ | ||
+ | |||
+ | Doporučujeme po použití daný kód " | ||
+ | |||
+ | Po vyčerpání všech záložních kódů (nebo i dříve) si můžete vygenerovat nové. Opětovné vygenerování se provádí stejně jako při prvním generování kódů. | ||
+ | |||
+ | ---- | ||
+ | |||
+ | ===== Jak postupovat při přihlášení ===== | ||
- | ===== Krok 5: Jak postupovat při přihlášení? | ||
{{ : | {{ : | ||
Řádek 49: | Řádek 126: | ||
- Přejděte na přihlašovací stránku a zadejte uživatelské jméno a heslo stejně jako obvykle. | - Přejděte na přihlašovací stránku a zadejte uživatelské jméno a heslo stejně jako obvykle. | ||
- | - Poté vás požádáme o provedení druhého kroku ověření, | + | - Poté vás požádáme o provedení druhého kroku ověření, |
- | - Pokud chcete, můžete při zadávání kódu zvolit, váš prohlížeč | + | - Pokud chcete, můžete při zadávání |
- | - [[skautis: | + | |
+ | V případě, že se nemůžete přihlásit, | ||
- | ==== Nemůžu se přihlásit | + | ==== Důvěryhodné zařízení |
- | {{ : | + | |
- | * Zkontroluji zda jsem zadal správně opsaný kód z aplikace, vyzkouším opsat opět nový kód pokud uplynulo 30 vteřin | + | |
- | * Použiji některý osmimístný [[skautis: | + | |
- | * Nechám si zaslat na e-mail s jednorázovým kódem | + | |
- | * Kontaktuji [[https:// | + | |
+ | Při zadávání jednorázového bezpečnostního kódu si můžete pomocí checkboxu <faicon fa fa-square-o> | ||
+ | <WRAP center round important 70%> | ||
+ | Nastavení důvěryhodnosti má svá pravidla: | ||
+ | * **Platí přibližně 2 měsíce**. | ||
+ | * Platí pro konkrétní zařízení a konkrétní prohlížeč. | ||
+ | </ | ||
+ | Tzn., pokud se přihlašujete z více zařízení, | ||
- | ----------- | + | <WRAP center round alert 70%> |
+ | Nastavení důvěryhodnosti **NIKDY** neprovádějte na veřejných počítačích a počítačích, | ||
+ | Nastavení důvěryhodnosti je určeno pro vámi dostupné zařízení (prohlížeč), | ||
+ | </ | ||
- | ===== Aktivace pomocí aplikace ===== | + | {{ : |
- | * Pokud máte staženou nějakou z aplikací, vyberete možnost | + | Přehled důvěryhodných zařízení naleznete na stránce |
- | * Jakmile v aplikaci uvidí generování kódu pokračujte s nastavení <faicon fa fa-chevron-right fa-blue> | + | |
- | {{: | + | Pokud budete mít podezření, |
+ | ---- | ||
- | ----------- | + | ===== Spárování zařízení se skautISem ===== |
+ | Pokud máte více zařízení, | ||
- | ===== Aktivace E-mailem | + | |
+ | - Otevřete svoji [[skautis: | ||
+ | - Zvolte záložku <color # | ||
+ | - Na této stránce klikněte na tlačítko <faicon fa fa-shield> | ||
+ | - Klikněte na tlačítko <faicon fa fa-qrcode> | ||
+ | - Kód [[.dvoufazove-overovani# | ||
- | * Tato varianta slouží jako doplňková a pokud můžete doporučujeme používat jen ve vyjmečných případech, | + | ---- |
- | * Jedná se o mailovou službu a je možné, že někdy mail nepřijde nebo bude vyhodnocen jako spam. | + | |
- | + | ||
- | {{: | + | |
- | V dalším kroku vám přijde mail a kód zadáte do vyznačeného pole jako v případě aplikace. | + | ======Nemohu se přihlásit====== |
- | <WRAP center round alert 70%> | + | {{ : |
- | Kód je aktivní pouze 15 minut, pokud to nestihnete, musíte si nechat zaslat další kód. | + | * Máte nastavené generování kódů pomocí e-mailu a kód nepřišel? Zkontrolujte, že e-mail nespadl do spamu. |
- | </ | + | * Zkontrolujte, zda jste správně zadali opsaný kód z aplikace (e-mailu), případně vyzkoušejte opsat opět nový kód, pokud uplynulo 30 vteřin.\\ \\ |
- | ----------- | + | ===== Nedostanu se k ověřovacímu kódu ===== |
- | ===== Důvěryhodná zařízení ===== | + | Pokud vám nepřichází na email ověřovací kód, popřípadě jste přišli o spárování s ověřovací aplikací v mobilu (ztráta telefonu, reinstalace systému, aktualizace software), existují dvě cesty jak postupovat: |
- | * Můžete si zvolit, že některé ze zařízení bude důvěryhodné. To znamená, že pouze čas od času po vás bude chtít skautIS ověření pomocí | + | ==== a) Přihlášení pomocí |
- | * Přehled důvěrných zařízení naleznete na záložce Nastavení dvoufázového ověření. | + | |
- | * Pokud budete mít pochybnosti, | + | |
- | {{:skautis: | + | **Máte-li uložené** [[skautis: |
+ | <WRAP group> | ||
+ | <WRAP half column> | ||
+ | Přihlaste se pomocí uživatelského jména a hesla. Pod polem pro zadání ověřovacího kódu (toho kódu, ke kterému se vám nedaří dostat), klikněte na odkaz <faicon fa fa-info-circle> | ||
+ | </ | ||
+ | <WRAP half column> | ||
+ | {{: | ||
+ | </ | ||
+ | </ | ||
- | ----------- | + | <WRAP group> |
+ | <WRAP half column> | ||
+ | Dále použijte proklik <faicon fa fa-lock> **Použít záložní kódy k přihlášení**. | ||
+ | </ | ||
+ | <WRAP half column> | ||
+ | {{: | ||
+ | </ | ||
+ | </ | ||
- | ===== Vynucené aktivování dvoufázového přihlašování ===== | + | <WRAP group> |
+ | <WRAP half column> | ||
+ | Nakonec vložte osmimístný záložní kód včetně mezery. \\ | ||
+ | **// | ||
+ | </ | ||
- | < | + | < |
- | Máte přiřazenou uživatelskou roli, u které pro zvýšení bezpečnosti vyžadováno dvoufázové ověření uživatelského účtu pro přihlášení do skautISu. Před další prací se skautISem je nutné, abyste si nyní dvoufázové přihlašování aktivovali. | + | {{: |
</ | </ | ||
- | Pokračujte dle instrukcí které vidíte | + | ==== b) Nemám ani nouzový záložní kód ==== |
+ | |||
+ | Může se vám stát, že přijdete nejen o aplikaci na generování jednorázových kódů nebo vám nechodí kódy na email, ale že také zapomenete, kam jste si uložili záložní kódy (případně | ||
+ | V tom případě je nutné kontaktovat [[https:// | ||
+ | Po potvrzení, že máte dvoufázové přihlašování dočasně vypnuto, se standardně přihlaste přihlašovacím jménem a heslem a následně si znovu dvoufázové přihlašování zapněte dle postupu popsaného v kapitole [[skautis: | ||
- | {{: | + | ---- |
+ | =====Nové provázání skautISu s aplikací na ověření===== | ||
+ | |||
+ | Může se vám stát, že " | ||
+ | |||
+ | - Při přihlašování použijte některý osmimístný [[skautis: | ||
+ | - Otevřete svoji osobu a zvolte záložku <color # | ||
+ | - Na záložce <color # | ||
+ | - Stiskněte tlačítko <faicon fa fa-qrcode> | ||
+ | - Znovu si propojte authenticator se skautISem naskenováním zobrazeného QR kódu, případně kód do authenticatoru opište. | ||
+ | |||
+ | ---- | ||
+ | |||
+ | <WRAP round box> | ||
+ | <faicon fa fa-bars> [[skautis: | ||
+ | **[[skautis: | ||
+ | </ |
skautis/informacni-system/uzivatel/dvoufazove-overovani.1554903729.txt.gz · Poslední úprava: 10.04.2019 13:42 autor: David Tureček - Dave