edumeal docs

Dvoustupňové ověření (MFA)

Dvoustupňové ověření přidává k heslu druhý krok - jednorázový 6místný kód z aplikace ve vašem telefonu. I kdyby někdo znal vaše heslo, bez telefonu se k vašemu účtu nedostane.

Stručně: až vám administrátor MFA zapne, edumeal vás při dalším přihlášení po zadání hesla sám provede nastavením: naskenujete QR kód do aplikace v telefonu, opíšete kód a uložíte si záložní kódy. Od té chvíle při přihlášení zadáte kromě hesla i kód z aplikace.

Kdy vás edumeal k nastavení vyzve

Když administrátor zapne MFA pro váš provoz, při nejbližším přihlášení vás edumeal po zadání hesla sám přesměruje na nastavení - bez jeho dokončení se do aplikace nedostanete. Nemusíte nic hledat v menu, stačí projít kroky níže.

Následující postup platí pro situaci, kdy nejste přihlášení a stojíte na přihlašovací obrazovce. (Máte-li MFA vypnutou a chcete si ji zapnout dobrovolně, dokud jste přihlášení, přejděte na Nastavení MFA předem.)

Krok 1 - Zadejte e-mail a heslo

Na přihlašovací obrazovce zadejte e-mail a heslo jako obvykle. Protože je MFA vyžadována a vy ji ještě nemáte nastavenou, edumeal místo přihlášení zobrazí obrazovku „Nastavení dvoustupňového ověření” s QR kódem (a textovým klíčem pod ním).

Krok 2 - Nastavte si aplikaci v telefonu

Při prvním nastavení používá edumeal autentikační aplikaci, která v telefonu generuje 6místné kódy. (Pohodlnější přihlašování obličejem nebo otiskem - přístupový klíč / passkey - si přidáte až potom, viz dále.)

Postupujte podle svého telefonu:

Na iPhonu (Apple)

iPhone umí ověřovací kódy generovat sám v aplikaci Hesla - nemusíte nic stahovat.

  1. Na iPhonu otevřete aplikaci Hesla (na starších verzích iOS přes Nastavení → Hesla).
  2. Otevřete záznam edumeal (nebo přidejte nový) → Nastavit ověřovací kód….
  3. Máte-li edumeal otevřený na počítači, zvolte Naskenovat QR kód a namiřte fotoaparát na QR kód na obrazovce. Přihlašujete-li se přímo na iPhonu, zvolte Zadat klíč nastavení a opište textový klíč zobrazený pod QR kódem.
  4. iPhone začne ukazovat 6místný kód, který se každých 30 sekund mění.

Tip: Můžete místo toho použít aplikaci Google Authenticator nebo Microsoft Authenticator z App Store - postup je stejný (přidat účet → naskenovat QR kód).

Na Androidu

Na Androidu použijete samostatnou aplikaci - nejčastěji Google Authenticator (zdarma; umí zálohovat kódy na váš účet Google). Fungují i Microsoft Authenticator, Authy nebo 1Password.

  1. Z Obchodu Play si nainstalujte Google Authenticator (pokud ho ještě nemáte).
  2. V aplikaci klepněte na + → Naskenovat kód QR a namiřte fotoaparát na QR kód na obrazovce počítače. Přihlašujete-li se přímo na telefonu, zvolte Zadat klíč nastavení a opište textový klíč zobrazený pod QR kódem.
  3. Aplikace začne ukazovat 6místný kód, který se každých 30 sekund mění.

Krok 3 - Opište kód a aktivujte

Aktuální 6místný kód z aplikace opište do pole na přihlašovací obrazovce a klikněte na Aktivovat a přihlásit. Kód se každých 30 sekund obměňuje - pokud mezitím vyprší, opište nový.

Krok 4 - Uložte si záložní kódy

Po aktivaci edumeal zobrazí záložní kódy - uložte si je (např. vytiskněte nebo uložte do správce hesel). Použijete je k přihlášení, když nebudete mít telefon po ruce; každý jde použít jen jednou. Pak klikněte na Uložil/a jsem kódy, pokračovat - a jste přihlášení.

Jak se přihlašujete napříště

Zadáte e-mail a heslo jako dosud a navíc opíšete aktuální 6místný kód z aplikace a kliknete na Ověřit. To je vše. (Po pěti špatných kódech se přihlášení na 15 minut dočasně zamkne.)

Přístupový klíč (passkey)

Jakmile jste přihlášení, doporučujeme si přidat přístupový klíč (passkey) - přihlášení otiskem prstu, obličejem nebo bezpečnostním klíčem. Je bezpečnější (odolný vůči phishingu) a rychlejší než přepisování kódů.

  1. Otevřete Nastavení provozu → Dvoustupňové ověření, v sekci Přístupové klíče (passkey) zadejte název (např. „Můj telefon”) a klikněte na Přidat klíč.
  2. Potvrďte výzvu zařízení: na iPhonu Face ID / Touch ID (klíč se uloží do iCloud Klíčenky), na Androidu otisk prstu (uloží se do Správce hesel Google). Klíčů si můžete přidat víc - telefon i notebook.
  3. Při dalším přihlášení po zadání hesla stačí kliknout na Přihlásit přístupovým klíčem.

Tip - přihlášení telefonem na počítači: Když na počítači po zadání hesla kliknete na Přihlásit přístupovým klíčem, zobrazí se QR kód - naskenujte ho fotoaparátem telefonu a potvrďte obličejem/otiskem. Přihlásíte se, aniž byste na telefonu cokoli nastavovali.

Když nemáte telefon po ruce

Na přihlašovací obrazovce po zadání hesla klikněte na „Použít záložní kód” a zadejte jeden z kódů, které jste si uložili při nastavení. Každý záložní kód jde použít jen jednou; kolik jich zbývá vidíte v Nastavení provozu → Dvoustupňové ověření, kde si také tlačítkem Nastavit znovu vygenerujete nové.

Ztráta telefonu i klíče

Pokud nemáte k dispozici žádný ověřovací prvek ani záložní kódy, na přihlašovací obrazovce po zadání hesla klikněte na „Ztratili jste přístup k ověření?”. Na váš e-mail pošleme kód platný 15 minut; po jeho zadání si nastavíte nový ověřovací prvek (původní se z bezpečnostních důvodů zruší). Kód vás nepřihlásí přímo - pouze odemkne nové nastavení (projdete znovu Krokem 2 výše).

Alternativně může administrátor provést reset ověření; po resetu si při dalším přihlášení nastavíte MFA znovu.

Nastavení MFA předem

Nechcete čekat, až vám MFA zapne administrátor? Dokud jste přihlášení, můžete si ji nastavit sami: v Nastavení provozu → Dvoustupňové ověření klikněte na Nastavit, zobrazí se stejný QR kód jako v Kroku 1. Dál pokračujte podle Kroku 2 (aplikace v telefonu), opište kód a klikněte na Aktivovat; nakonec si uložte záložní kódy. Passkey přidáte tamtéž v sekci Přístupové klíče.