Nápověda

skautské on-line projekty

Uživatelské nástroje

Nástroje pro tento web


skautis:informacni-system:uzivatel:dvoufazove-overovani

Rozdíly

Zde můžete vidět rozdíly mezi vybranou verzí a aktuální verzí dané stránky.

Odkaz na výstup diff

Obě strany předchozí revizePředchozí verze
Následující verze
Předchozí verze
skautis:informacni-system:uzivatel:dvoufazove-overovani [13.05.2019 06:43] – přidání zapnutí pomocí aplikace (nahoru) David Tureček - Daveskautis:informacni-system:uzivatel:dvoufazove-overovani [12.01.2024 08:34] (aktuální) – 2FA použití nouzových kódů Veronika Cupalová - Veve
Řádek 1: Řádek 1:
 +<faicon fa fa-bars> [[skautis:informacni-system:uzivatel|Uživatelský účet]] | <faicon fa fa-arrow-left> [[skautis:informacni-system:uzivatel:zapomenute-heslo|Zapomenuté heslo]]
 +
 ====== Dvoufázové přihlašování do skautISu ====== ====== Dvoufázové přihlašování do skautISu ======
  
-Pomocí dvoufázového ověření idáte svému uživatelskému účtu další stupeň zabezpečení. Pokud si jej nastavíte, budete se ke svému účtu přihlašovat ve dvou krocích:+<WRAP round box right 40%> 
 +<wrap lo>**Videonávody »» **</wrap> <faicon fa fa-youtube fa-green>\\ 
 +<wrap indent><wrap lo>[[https://youtu.be/yrn5BcWVDEk|Jak na záložní nouzové kódy]]</wrap></wrap> 
 +</WRAP> 
 + 
 +S **dvoufázovým přihlašováním** se můžete setkat běžně v bankách nebo na skautských Google účtech. Pokud nevíte, co si pod pojmem "Dvoufázové přihlašování" edstavit, podívejte se na článek [[zajimavosti:dvoufaktor|Dvoufaktorové přihlášení]]. 
 + 
 +**Ve stručnosti se jedná o to, že ke svému uživatelskému účtu přidáte k jeho běžnému heslu další stupeň zabezpečení.** Toto zabezpečení lépe ochrání váš účet a veškerá vám dostupná data před napadením účtu jakýmkoli útočníkem, a to i v případě, kdy bude vyzrazeno vaše soukromé heslo. 
 + 
 +Pokud si dvoufázové přihlašování zapnete, budete se ke svému účtu přihlašovat ve dvou krocích: 
 +  - pomocí svého uživatelského jména a hesla a 
 +  - jednorázového bezpečnostního kódu, který získáte v [[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-pomoci-aplikace|mobilní aplikaci]] (případně přes [[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-e-mailem-doplnkova-varianta|e-mail]]). 
 + 
 + 
 +Dvoufázové přihlašování si může ve svém zájmu dobrovolně zapnout jakýkoliv uživatel skautISu (viz kapitola [[skautis:informacni-system:uzivatel:dvoufazove-overovani#jak-nastavit-dvoufazove-prihlasovani-ve-skautISu|Jak nastavit dvoufázové přihlašování ve skautISu]]). 
 + 
 +<WRAP center round important 70%> 
 +Dvoufázové přihlašování je vyžadováno **povinně** u uživatelů skautISu s vybranými pracovními rolemi, které mají přístup k velkému množství dat (typicky se jedná o činovníky organizačních jednotek apod.).</WRAP> 
 + 
 +Jak se po zapnutí dvoufázového přihlašování přihlásit do systému se dočtete v kapitole [[skautis:informacni-system:uzivatel:dvoufazove-overovani#jak-postupovat-pri-prihlaseni|Jak postupovat při přihlášení]].
  
-  * pomocí svého současného hesla a +V kapitole [[skautis:informacni-system:uzivatel:dvoufazove-overovani#co-mam-delat-kdyz|Co mám dělatkdyž?]] se dozvítejak se vypořádat s problémy při dvoufázovém přihlašování.
-  * bezpečnostního kódukterý získáte například v mobilní aplikacinebo e-mailem.+
  
-S dvoufázovým přihlášením se můžete setkat běžně v bankách nebo na [[zajimavosti:dvoufaktor|skautských google účtech]]+----
  
-Zapnutí dvoufázového ověření pomocí [[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-pomoci-aplikace|aplikace]]+===== Jak nastavit dvoufázové přihlašování ve skautISu =====
  
-Dvoufázové přihlašování si může ve svém zájmu dobrovolně zapnout jakýkoli uživatel skautISu. Dvoufázové přihlašování je vyžadováno **povinně** u uživatelů skautISu s vybranými pracovními rolemi, které mají přístup k velkému množství dat (typicky se jedná o činovníky organizačních jednotek apod.). +==== Krok 1: Zapnutí dvoufázového ověření ====
  
-===== Krok 1: Nastavení dvoufázového ověření =====+__**Zapnutí dvoufázového ověření pro běžného uživatele**__
 {{ :skautis:informacni-system:uzivatel:7_zaciname_s_2f.png?420|}} {{ :skautis:informacni-system:uzivatel:7_zaciname_s_2f.png?420|}}
-  - Přejděte do svého skautISového účtu +  - Přihlaste se do skautISu. 
-  - Otevřete svoji osobu a zvolte nahořzáložku **Účet a role ve skautISu** (pokud ji nevidíte tak je v rozbalovacím menu na konci řádku. +  - Otevřete svoji [[skautis:osoba|osobu]] (např. menu **Moje** > **Moje osoba**). 
-  - Na záložce //Účet a role ve skautISu// klikněte na <faicon fa fa-shield> **Nastavení dvoufázového ověření** +  -  Zvolte záložku <color #00a2e8>**Účet a role ve skautISu**</color> (pokud ji nevidíte, najdete ji v rozbalovacím menu <color #00a2e8>**Další záložky**</color> na konci řádku)
-  - Klikněte na <faicon fa fa-shield fa-green> <color #22b14c>**Zapnout**</color>+  - Na této stránce klikněte na tlačítko <faicon fa fa-shield> **Nastavení dvoufázového ověření**. 
-  - Postupujte podle pokynů ve skautISu.+  - Klikněte na tlačítko <faicon fa fa-shield fa-green> <color #22b14c>**Zapnout**</color>.
  
-===== Krok 2: Způsob získání kódu dvoufázového přihlášení =====+__**Povinné zapnutí dvoufázového ověření pro vybrané role**__
  
-Při nastavování dvoufázového ověření si můžete vybrat způsobjakým budete získávat bezpečnostní kód pro přihlášení.+Pokud máte přiřazenu roli s povinným dvoufázovým ověřovánímnebudete moci se skautISem pracovat, dokud si ho nenastavíte. Po přihlášení se vám zobrazí přímo stránka **Nastavení dvoufázového přihlášení** s následujícím upozorněním:
  
-  * **[[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-pomoci-aplikace|Mobilní aplikace]]** -  **doporučujeme používat tuto možnost** +<WRAP center round 70%> 
-  * [[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-e-mailem-doplnkova-varianta|E-mail (doplňková varianta)]] - použití ve výjimečných ípadech, nemáte-li žádné zařízeníkteré by dokázalo generovat kódy. <wrap em>Kód z e-mailu je aktivní pouze 15 minut.</wrap>+<color #ed1c24>Máte přiřazenou uživatelskou roli, u které pro zvýšení bezpečnosti vyžadováno dvoufázové ověření uživatelského účtu pro ihlášení do skautISu. Před další prací se skautISem je nutnéabyste si nyní dvoufázové přihlašování aktivovali.</color> 
 +</WRAP>
  
-===== Krok 3: Dokončení aktivace dvoufázového přihlašování =====+Pokračujte dle instrukcí, které vidíte na obrazovce ve skautISu, tedy [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-2zpusob-ziskavani-kodu-dvoufazoveho-prihlaseni|2. krokem]].
  
-  * Jako poslední krok následuje **zadání ověřovacího kódu**, který vám generuje aplikace ve vašem zařízení (mobil, tablet) +==== Krok 2: Způsob získávání kódu dvoufázového přihlášení ====
-  * Dojde k dokončení nastavení a budete mít možnost plně používat dvoufázové ověření - <faicon fa fa-check fa-green> <color #22b14c>**Dokončit nastaveni**</color>  +
-{{:skautis:informacni-system:uzivatel:3_vynuceni_2f.png?400|}}+
  
 +Ve druhém kroku nastavování dvoufázového ověření si můžete vybrat způsob, jakým budete získávat bezpečnostní kód pro přihlášení.
  
 +  * **[[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-pomoci-aplikace|Mobilní aplikace]] -  doporučujeme používat tuto možnost** (na výběr máte z několika standardních aplikací pro Android, iOS i Windows).
 +  * [[skautis:informacni-system:uzivatel:dvoufazove-overovani#aktivace-e-mailem-doplnkova-varianta|E-mail (doplňková varianta)]] - lze ji použít ve výjimečných případech, nemáte-li žádné zařízení, které by dokázalo generovat kódy (používejte v případě, že máte "tlačítkový telefon").
  
-===== Krok 4: Jak postupovat při přihlášení? =====  +=== Aktivace pomocí aplikace ===
-{{ :skautis:3_prohlaseni_pres_2f.png?200|}}+
  
-**Přihlášení pomocí dvoufázového ověření je snadné.**+{{ :skautis:informacni-system:uzivatel:2_vynuceni_2f.png?300|}}
  
-  - Přejděte na přihlašovací stránku a zadejte uživatelské jméno a heslo stejně jako obvykle. +Doporučujeme pro generování jednorázových kódů používat libovolnou autentifikační aplikaci ze seznamu nížekterou si snadno nainstalujete do svého chytrého mobilního telefonu (aplikace je malárychlájednoduše použitelnánepotřebuje ipojení k internetu a je dostupná pro Android, iPhone Windows).
-  - Poté vás požádáme o provedení druhého kroku ověřenínapříklad zadání šestimístného kódu který zadáte z aplikace nebo e-mailu. +
-  - Pokud chcetemůžete při zadávání kódu zvolitš prohlížeč jako [[skautis:informacni-system:uzivatel:dvoufazove-overovani#duveryhodne-zarizeni|důvěryhodný]]. To znamenáže vás přihlašování ze zvoleného prohlížeče nějaký čas již nebudeme žádat o provedení druhého kroku. Přpřihlašování z jiného počítače vás však o provedení druhého kroku požádáme. +
-  - [[skautis:informacni-system:uzivatel:dvoufazove-overovani#nemuzu-se-prihlasit|Nemůžu se přihlásit]]+
  
 +Pokud již máte nějakou aplikaci na svém zařízení nainstalovánu, vyberte v ní možnost **Přidat účet** s možností **naskenovat QR kód**, a naskenujte vygenerovaný QR kód ze skautISu (případně opište daný kód ručně). Zbytek nastavení za vás již provede daná aplikace (tzn. dojde k propojení vašeho zařízení a vašeho účtu ve skautISu).
  
-===== Krok 5: Získání záložních kódů pro ihlášení do účtu =====+Jakmile vám aplikace na zařízení začne generovat jednorázové kódy (mění se každých 30 sekund), pokračujte ve skautISu v nastavení dvoufázového ihlašování pomocí tlačítka <faicon fa fa-chevron-right fa-blue> <color #00a2e8>**Další**</color>, tzn. k [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-3dokonceni-aktivace-dvoufazoveho-prihlasovani|dokončení nastavení]].
  
-Zálohy vám pomohou dostat se do účtu, když zapomenete heslo, ztratíte telefon nebo se nebudete moci přihlásit z jiného důvodu. Se zálohami bude mnohem méně pravděpodobné, že k účtu ztratíte přístup. Doporučujeme, abyste si kódy stáhli hned po aktivaci dvoufázového přihlašování, vytiskli a uložili na bezpečné místo pro budoucí použití. 
  
-  - Přejděte do záložky //Účet a role ve skautISu// +**Vhodné aplikace** (k bezplatnému stažení z oficiálních obchodů): 
-  - Klepněte na <faicon fa fa-shield> **Nastavení dvoufázového přihlášení** +  * Android: [[https://play.google.com/store/apps/details?id=com.azure.authenticator&hl=cs|Microsoft Authenticator]], [[https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=cs|Google Authenticator]] 
-  - Dole klepněte na možnost <faicon fa fa-code fa-blue> **<color #00a2e8>Zobrazit kódy</color>** +  * iOS: [[https://apps.apple.com/gb/app/google-authenticator/id388497605|Google Authenticator]] 
-  - Zvolte možnost <faicon fa fa-code fa-red> <color #ed1c24> **Vygenerovat nové kódy**</color> (ty si uložte nebo vytiskněte na nějaké bezpečné místo)+  * Windows: [[https://www.microsoft.com/cs-cz/p/microsoft-authenticator/9nblgggzmcj6|Microsoft Authenticator]]
  
 +=== Aktivace e-mailem (doplňková varianta) ===
  
------------+{{ :skautis:informacni-system:uzivatel:4_vynuceni_zaloznimi_kody_2f.png?300|}}
  
 +Tato varianta slouží jako doplňková a doporučujeme ji používat jen ve výjimečných případech, kdy nemáte možnost použít aplikaci. Jedná se totiž o e-mailovou službu a je možné, že někdy e-mail nepřijde dostatečně brzy nebo bude vyhodnocen jako spam.
 + 
 +V dalším kroku vám přijde e-mail a vy pokračujte v nastavení pomocí tlačítka <faicon fa fa-chevron-right fa-blue> <color #00a2e8>**Další**</color>, tzn. k [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-3dokonceni-aktivace-dvoufazoveho-prihlasovani|dokončení nastavení]].
  
-==== Nemohu se přihlásit ==== +<WRAP center round alert 70%> 
-{{ :skautis:4_prohlaseni_pres_2f.png?200|}} +**Kód je aktivní pouze 15 minut.** Pokud ho nestihnete zadatmusíte si nechat zaslat další kód. 
-  Zkontroluji zda jsem zadal správně opsaný kód z aplikace, vyzkouším opsat opět nový kód pokud uplynulo 30 vteřin +</WRAP>
-  Použiji některý osmimístný [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-5ziskani-zaloznich-kodu-pro-prihlaseni-do-uctu|záložní kód]]které jste si nechali vygenerovat při nastavování dvoufázového ověření  +
-  * Nechám si zaslat na e-mail s jednorázovým kódem +
-  * Kontaktuji [[https://podpora.skaut.cz|technickou podporu]] (je třeba počítat s delší dobou reakce <wrap em>Z bezpečnostních důvodů může reakce trvat 3 až 5 dnů</wrap>)+
  
 +==== Krok 3: Dokončení aktivace dvoufázového přihlašování ====
  
------------+{{ :skautis:informacni-system:uzivatel:3_vynuceni_2f.png?320|}}
  
 +Po výběru způsobu získávání kódu následuje **zadání ověřovacího kódu**, který je vygenerován právě již nastaveným způsobem - buď aplikací ve vašem zařízení (mobil, tablet), nebo který obdržíte v e-mailu.
  
-==== Aktivace pomocí aplikace ====+Po zadání ověřovacího kódu stiskněte tlačítko <faicon fa fa-check fa-green> <color #22b14c>**Dokončit nastaveni**</color>, čímž dojde k dokončení nastavení a budete mít možnost plně používat dvoufázové ověření.
  
-  * Pokud máte staženou nějakou z aplikací, vyberete možnost **naskenovat QR kód** a zbytek již za vás provádí aplikace. +==== Krok 4: Získání záložních nouzových kódů ====
-  * Jakmile v aplikaci uvidíte generování kódu pokračujte v nastavení <faicon fa fa-chevron-right fa-blue> <color #00a2e8>**Další**</color>  +
-  * **Vhodné aplikace** (k bezplatnému stažení z oficiálních obchodů): +
-     * Android: [[https://play.google.com/store/apps/details?id=com.azure.authenticator&hl=cs|Microsoft Authenticator]], [[https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2&hl=cs|Google Authenticator]] +
-     * iOS: [[https://itunes.apple.com/cz/app/microsoft-authenticator/id983156458?mt=8|Microsoft Authenticator]] +
-     * Windows: [[https://www.microsoft.com/cs-cz/p/microsoft-authenticator/9nblgggzmcj6|Microsoft Authenticator]]+
  
-{{:skautis:informacni-system:uzivatel:2_vynuceni_2f.png?400|}}+Posledním krokem při nastavování dvoufázového přihlašování je vygenerování **záložních nouzových kódů**.
  
 +Tyto zálohy vám pomohou dostat se do účtu, když zapomenete heslo, ztratíte telefon nebo se nebudete moci přihlásit z jiného důvodu. Se zálohami bude mnohem méně pravděpodobné, že k účtu ztratíte přístup.
  
------------+<WRAP center round tip 70%> 
 +**Doporučujeme, abyste si kódy vygenerovali hned po aktivaci dvoufázového přihlašování a uložili na bezpečné místo pro budoucí použití.**</WRAP>
  
 +{{ :skautis:informacni-system:uzivatel:11_zaciname_s_2f_-_zalozni_kody.png?200|}}
 +  - Přejděte do záložky <color #00a2e8>**Účet a role ve skautISu**</color>.
 +  - Klepněte na tlačítko <faicon fa fa-shield> **Nastavení dvoufázového přihlášení**.
 +  - Dole na stránce klepněte na tlačítko <faicon fa fa-code fa-blue> **<color #00a2e8>Zobrazit kódy</color>**.
 +  - Stiskněte tlačítko <faicon fa fa-code fa-red> <color #ed1c24> **Vygenerovat nové kódy**</color>.
  
-==== Aktivace E-mailem (Doplňková varianta) ====+Následně se vygeneruje 8 jedinečných záložních kódů. Tyto kódy si buďto opište nebo stáhněte pomocí tlačítka <faicon fa fa-file> **Stáhnout záložní kódy** a uložte na nějaké bezpečné místo.
  
-  Tato varianta slouží jako doplňková a pokud můžete doporučujeme používat jen ve vyjmečných případech, kdy nemáte možnost použít aplikaci. +<WRAP center round important 70%> 
-  Jedná se o mailovou službu a je možné, že někdy mail nepřijde nebo bude vyhodnocen jako spam. +**Po použití záložního kódu dojde k jeho zneplatnění!**</WRAP>
-  +
-{{:skautis:informacni-system:uzivatel:4_vynuceni_zaloznimi_kody_2f.png?400|}}+
  
-dalším kroku vám ijde mail a kód zadáte do vyznačeného pole jako v případě aplikace+Doporučujeme po použití daný kód "škrtnout" ze své zálohy, protože již nebude podruhé fungovat. Při dalším přihlašování přes záložní kódy musíte použít jiný. Proto jich máte k dispozici 8. 
 + 
 +Po vyčerpání všech záložních kódů (nebo i dříve) si můžete vygenerovat nové. Opětovné vygenerování se provádí stejně jako při prvním generování kódů. 
 + 
 +---- 
 + 
 +===== Jak postupovat při přihlášení ===== 
 + 
 +{{ :skautis:3_prohlaseni_pres_2f.png?200|}} 
 + 
 +**Přihlášení pomocí dvoufázového ověření je snadné.** 
 + 
 +  - Přejděte na přihlašovací stránku a zadejte uživatelské jméno a heslo stejně jako obvykle. 
 +  - Poté vás požádáme o provedení druhého kroku ověření, tzn. zadání jednorázového kódu z aplikace nebo e-mailu. 
 +  - Pokud chcete, můžete při zadávání jednorázového kódu pomocí checkboxu <faicon fa fa-square-o> **Na tomto zařízení již nepožadovat** nastavit, že váš aktuální prohlížeč ("zařízení") na daném zařízení je **[[skautis:informacni-system:uzivatel:dvoufazove-overovani#duveryhodne-zarizeni|důvěryhodný]]**. 
 + 
 +případě, že se nemůžete přihlásit, přečtěte si kapitolu [[skautis:informacni-system:uzivatel:dvoufazove-overovani#nemohu-se-prihlasit|Nemohu se přihlásit]]. 
 + 
 +==== Důvěryhodné zařízení ==== 
 + 
 +Při zadávání jednorázového bezpečnostního kódu si můžete pomocí checkboxu <faicon fa fa-square-o> **Na tomto zařízení již nepožadovat** zvolit, že dané zařízení bude důvěryhodné. To znamená, že vás při přihlašování ze zvoleného zařízení nějaký čas nebudeme žádat o provedení druhého kroku. 
 + 
 +<WRAP center round important 70%> 
 +Nastavení důvěryhodnosti má svá pravidla: 
 +  * **Platí přibližně 2 měsíce**. 
 +  * Platí pro konkrétní zařízení a konkrétní prohlížeč. 
 +</WRAP> 
 + 
 +Tzn., pokud se přihlašujete z více zařízení, nebo na jednom zařízení používáte více prohlížečů, považuje se každá varianta za samostatné zařízení a je potřeba pro ni nastavovat důvěryhodnost zvlášť. Doba platnosti se pak vztahuje ke konkrétní variantě, nepočítá se od prvního nastavení na jakémkoliv zařízení.
  
 <WRAP center round alert 70%> <WRAP center round alert 70%>
-Kód je aktivní pouze 15 minutpokud to nestihnetemusíte si nechat zaslat další kód.+Nastavení důvěryhodnosti **NIKDY** neprovádějte na veřejných počítačích a počítačíchkteré sdílíte s ostatními !!! Prohlížeče jsou dostupné i jiným osobám ! 
 + 
 +Nastavení důvěryhodnosti je určeno pro vámi dostupné zařízení (prohlížeč)které musí být zabezpečeno heslem nebo jiným způsobem (otisk prstu apod.).
 </WRAP> </WRAP>
  
------------+{{ :skautis:informacni-system:uzivatel:10_zaciname_s_2f_-_bezpecne_zarizeni.png?400|}}
  
-==== Důvěryhodná zařízení ====+Přehled důvěryhodných zařízení naleznete na stránce **Nastavení dvoufázového ověření** (dostupná přes záložku <color #00a2e8>**Účet a role ve skautISu**</color> pomocí tlačítka <faicon fa fa-shield> **Nastavení dvoufázového ověření**).
  
-  * Můžete si zvolit, že některé ze zařízení bude důvěryhodné. To znamená, že pouze čas od času po vás bude chtít skautIS ověření pomocí kódu. +Pokud budete mít podezření, že bylo heslo prozrazeno, a nebudete vědět, na kterých zařízeních jste si důvěryhodnost nastaviližete příslušná zařízení ze seznamu důvěryhodných odebrat, a to buď pomocí tlačítka <faicon fa fa-red fa-times> <color #ed1c24>**Smazat**</color> u konkrétního zařízení, nebo všechna zařízení pomocí tlačítka  <faicon fa fa-red fa-times> <color #ed1c24>**Smazat všechna důvěryhodná zařízení**</color>kdyby někdo znal vaše heslotak se opět do účtu nedostane.
-  * Přehled důvěryhodných zařízení naleznete na záložce //Nastavení dvoufázového ověření//. +
-  Pokud budete mít pochybnosti, že bylo heslo prozrazeno nebo nebudete vět na kterých zařízeních jste si toto nastaviliMůžete je smazat. Tím i kdyby někdo znal vaše heslo tak se opět do účtu nedostane.+
  
-{{:skautis:informacni-system:uzivatel:10_zaciname_s_2f_-_bezpecne_zarizeni.png?400|}}+----
  
 +===== Spárování zařízení se skautISem =====
  
 +Pokud máte více zařízení, která používáte, nebo zařízení vyměníte (přeinstalujete), je nutné si aplikaci na generování kódů znovu spárovat.
  
------------+  Přihlaste se do skautISu. 
 +  Otevřete svoji [[skautis:osoba|osobu]] (např. menu **Moje** > **Moje osoba**). 
 +   Zvolte záložku <color #00a2e8>**Účet a role ve skautISu**</color> (pokud ji nevidíte, najdete ji v rozbalovacím menu <color #00a2e8>**Další záložky**</color> na konci řádku). 
 +  Na této stránce klikněte na tlačítko <faicon fa fa-shield> **Nastavení dvoufázového ověření**. 
 +  Klikněte na tlačítko <faicon fa fa-qrcode> **Zobrazit QR kód**. 
 +  Kód [[.dvoufazove-overovani#aktivace-pomoci-aplikace|naskenujte]] do aplikace authenticatoru na daném zařízení.\\ <faicon fa fa-exclamation-circle fa-red> Pokud vám nejde kód naskenovat, můžete kód zadat ručně, opiště **Kód pro opsání**.
  
 +----
  
-==== Vynucené aktivování dvoufázového ihlašování ====+======Nemohu se ihlásit======
  
 +{{ :skautis:4_prohlaseni_pres_2f.png?200|}}
 +  * Máte nastavené generování kódů pomocí e-mailu a kód nepřišel? Zkontrolujte, že e-mail nespadl do spamu.
 +  * Zkontrolujte, zda jste správně zadali opsaný kód z aplikace (e-mailu), případně vyzkoušejte opsat opět nový kód, pokud uplynulo 30 vteřin.\\ \\ 
  
-<WRAP center round important 80%> +===== Nedostanu se k ověřovacímu kódu ===== 
-Máte přiřazenou uživatelskou rolikteré pro zvýšení bezpečnosti vyžadováno dvoufázové ověření uživatelského účtu pro přihlášení do skautISu. Před další prací se skautISem je nutnéabyste si nyní dvoufázové ihlašování aktivovali.+ 
 +Pokud vám nepřichází na email ověřovací kód, popřípadě jste přišli o spárování s ověřovací aplikací v mobilu (ztráta telefonu, reinstalace systému, aktualizace software), existují dvě cesty jak postupovat: 
 + 
 +==== a) Přihlášení pomocí nouzového záložního kódu ==== 
 + 
 +**Máte-li uložené** [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-4ziskani-zaloznich-nouzovych-kodu|záložní nouzové kódy]], které jste si nechali vygenerovat při předchozím nastavení dvoufázového přihlašování, jeden z nich použijte následujícím způsobem: \\   
 + 
 +<WRAP group> 
 +<WRAP half column> 
 +Přihlaste se pomocí uživatelského jména a hesla. Pod polem pro zadání ověřovacího kódu (toho kódu, ke kterému se vám nedaří dostat)klikněte na odkaz  <faicon fa fa-info-circle> **Nemůžu se ihlásit**.
 </WRAP> </WRAP>
  
-Pokračujte dle instrukcí které vidíte na obrazovce ve skautISu [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-1nastaveni-dvoufazoveho-overeni|případně 1. krokem]] +<WRAP half column> 
 +{{:skautis:informacni-system:uzivatel:2fa_nemohu_se_prihlasit.png?200|}} 
 +</WRAP> 
 +</WRAP>
  
 +<WRAP group>
 +<WRAP half column>
 +Dále použijte proklik <faicon fa fa-lock> **Použít záložní kódy k přihlášení**.
 +</WRAP>
  
 +<WRAP half column>
 +{{:skautis:informacni-system:uzivatel:2fa_pouzit_kody.png?200|}}
 +</WRAP>
 +</WRAP>
  
-{{:skautis:informacni-system:uzivatel:1_vynuceni_2f.png?400|}}+<WRAP group> 
 +<WRAP half column> 
 +Nakonec vložte osmimístný záložní kód včetně mezery\\  
  
 +**//Nezapomeňte, že se záložní kód po použití zneplatní.//**
 +</WRAP>
 +
 +<WRAP half column>
 +{{:skautis:informacni-system:uzivatel:2fa_zadat_kod.png?200|}}
 +</WRAP>
 +
 +==== b) Nemám ani nouzový záložní kód ====
 + 
 +Může se vám stát, že přijdete nejen o aplikaci na generování jednorázových kódů nebo vám nechodí kódy na email, ale že také zapomenete, kam jste si uložili záložní kódy (případně je nemáte vygenerované vůbec).
 +
 +V tom případě je nutné kontaktovat [[https://podpora.skaut.cz|technickou podporu]] s prosbou o pomoc s novým nastavením dvoufázového přihlašování. Je třeba počítat s delší dobou reakce technické podpory, <wrap em>z bezpečnostních důvodů může trvat 3 až 5 dnů</wrap>.
 +
 +Po potvrzení, že máte dvoufázové přihlašování dočasně vypnuto, se standardně přihlaste přihlašovacím jménem a heslem a následně si znovu dvoufázové přihlašování zapněte dle postupu popsaného v kapitole [[skautis:informacni-system:uzivatel:dvoufazove-overovani#jak-nastavit-dvoufazove-prihlasovani-ve-skautisu|Jak nastavit dvoufázové přihlašování ve skautISu]].
 +
 +----
 +
 +=====Nové provázání skautISu s aplikací na ověření=====
 +
 +Může se vám stát, že "přijdete" o aplikaci generující jednorázové kódy (ztracený mobil, přeinstalovaný systém apod.). V tom případě si musíte znovu aplikaci nainstalovat a provázat se skautISem pomocí nového QR kódu.
 +
 +  - Při přihlašování použijte některý osmimístný [[skautis:informacni-system:uzivatel:dvoufazove-overovani#krok-4ziskani-zaloznich-nouzovych-kodu|záložní kód]], který jste si nechali vygenerovat při nastavování dvoufázového ověření. //Nezapomeňte, že se záložní kód po použití zneplatní.//
 +  - Otevřete svoji osobu a zvolte záložku <color #00a2e8>**Účet a role ve skautISu**</color> (pokud ji nevidíte, najdete ji v rozbalovacím menu <color #00a2e8>**Další záložky**</color> na konci řádku).
 +  - Na záložce <color #00a2e8>**Účet a role ve skautISu**</color> klikněte na tlačítko <faicon fa fa-shield> **Nastavení dvoufázového ověření**.
 +  - Stiskněte tlačítko <faicon fa fa-qrcode> **Zobrazit QR kód**.
 +  - Znovu si propojte authenticator se skautISem naskenováním zobrazeného QR kódu, případně kód do authenticatoru opište.
 +
 +----
 +
 +<WRAP round box>
 +<faicon fa fa-bars> [[skautis:informacni-system:uzivatel|Uživatelský účet]] | <faicon fa fa-arrow-left> [[skautis:informacni-system:uzivatel:zapomenute-heslo|Zapomenuté heslo]] \\  
 +**[[skautis:informacni-system:uzivatel|Uživatelský účet]]** :?: [[skautis:informacni-system:uzivatel:zalozeni-uctu|Založení nového uživatelského účtu]] :?: [[skautis:informacni-system:uzivatel:aktivace-uctu|Aktivování založeného účtu]] :?: [[skautis:informacni-system:uzivatel:propojeni-uctu|Propojení uživatelského účtu s údaji konkrétní osoby]] :?: [[skautis:informacni-system:uzivatel:zablokovani-uctu|Zablokovaný účet]] :?: [[skautis:informacni-system:uzivatel:zapomenute-heslo|Zapomenuté heslo]] :?: **Dvoufázové přihlašování**
 +</WRAP>
skautis/informacni-system/uzivatel/dvoufazove-overovani.1557729839.txt.gz · Poslední úprava: 13.05.2019 06:43 autor: David Tureček - Dave

Donate Powered by PHP Valid HTML5 Valid CSS Driven by DokuWiki