---
title: Dvoustupňové ověření (MFA)
order: 160
summary: Postup nastavení dvoustupňového ověření krok za krokem od přihlašovací obrazovky - autentikační aplikace na iPhonu i Androidu, QR kód, záložní kódy, přístupové klíče (passkey) a obnova při ztrátě.
---

# Dvoustupňové ověření (MFA)

Dvoustupňové ověření přidává k heslu druhý krok - jednorázový 6místný kód z aplikace ve vašem telefonu. I kdyby někdo znal vaše heslo, bez telefonu se k vašemu účtu nedostane.

> **Stručně:** až vám administrátor MFA zapne, edumeal vás při dalším přihlášení po zadání hesla sám provede nastavením: naskenujete QR kód do aplikace v telefonu, opíšete kód a uložíte si záložní kódy. Od té chvíle při přihlášení zadáte kromě hesla i kód z aplikace.

## Kdy vás edumeal k nastavení vyzve

Když administrátor zapne MFA pro váš provoz, **při nejbližším přihlášení** vás edumeal po zadání hesla sám přesměruje na nastavení - bez jeho dokončení se do aplikace nedostanete. Nemusíte nic hledat v menu, stačí projít kroky níže.

Následující postup platí pro situaci, kdy **nejste přihlášení** a stojíte na přihlašovací obrazovce. (Máte-li MFA vypnutou a chcete si ji zapnout dobrovolně, dokud jste přihlášení, přejděte na [Nastavení MFA předem](#nastavení-mfa-předem).)

## Krok 1 - Zadejte e-mail a heslo

Na přihlašovací obrazovce zadejte e-mail a heslo jako obvykle. Protože je MFA vyžadována a vy ji ještě nemáte nastavenou, edumeal místo přihlášení zobrazí obrazovku **„Nastavení dvoustupňového ověření"** s **QR kódem** (a textovým klíčem pod ním).

## Krok 2 - Nastavte si aplikaci v telefonu

Při prvním nastavení používá edumeal **autentikační aplikaci**, která v telefonu generuje 6místné kódy. (Pohodlnější přihlašování obličejem nebo otiskem - _přístupový klíč / passkey_ - si přidáte až potom, viz [dále](#přístupový-klíč-passkey).)

Postupujte podle svého telefonu:

### Na iPhonu (Apple)

iPhone umí ověřovací kódy generovat sám v aplikaci **Hesla** - nemusíte nic stahovat.

1. Na iPhonu otevřete aplikaci **Hesla** (na starších verzích iOS přes **Nastavení → Hesla**).
1. Otevřete záznam **edumeal** (nebo přidejte nový) → **Nastavit ověřovací kód…**.
1. Máte-li edumeal otevřený na počítači, zvolte **Naskenovat QR kód** a namiřte fotoaparát na QR kód na obrazovce. Přihlašujete-li se přímo na iPhonu, zvolte **Zadat klíč nastavení** a opište textový klíč zobrazený pod QR kódem.
1. iPhone začne ukazovat **6místný kód**, který se každých 30 sekund mění.

> **Tip:** Můžete místo toho použít aplikaci **Google Authenticator** nebo **Microsoft Authenticator** z App Store - postup je stejný (přidat účet → naskenovat QR kód).

### Na Androidu

Na Androidu použijete samostatnou aplikaci - nejčastěji **Google Authenticator** (zdarma; umí zálohovat kódy na váš účet Google). Fungují i Microsoft Authenticator, Authy nebo 1Password.

1. Z **Obchodu Play** si nainstalujte **Google Authenticator** (pokud ho ještě nemáte).
1. V aplikaci klepněte na **+** → **Naskenovat kód QR** a namiřte fotoaparát na QR kód na obrazovce počítače. Přihlašujete-li se přímo na telefonu, zvolte **Zadat klíč nastavení** a opište textový klíč zobrazený pod QR kódem.
1. Aplikace začne ukazovat **6místný kód**, který se každých 30 sekund mění.

## Krok 3 - Opište kód a aktivujte

Aktuální **6místný kód** z aplikace opište do pole na přihlašovací obrazovce a klikněte na **Aktivovat a přihlásit**. Kód se každých 30 sekund obměňuje - pokud mezitím vyprší, opište nový.

## Krok 4 - Uložte si záložní kódy

Po aktivaci edumeal zobrazí **záložní kódy** - **uložte si je** (např. vytiskněte nebo uložte do správce hesel). Použijete je k přihlášení, když nebudete mít telefon po ruce; každý jde použít jen jednou. Pak klikněte na **Uložil/a jsem kódy, pokračovat** - a jste přihlášení.

## Jak se přihlašujete napříště

Zadáte e-mail a heslo jako dosud a navíc opíšete aktuální **6místný kód** z aplikace a kliknete na **Ověřit**. To je vše. (Po pěti špatných kódech se přihlášení na 15 minut dočasně zamkne.)

## Přístupový klíč (passkey)

Jakmile jste přihlášení, doporučujeme si přidat **přístupový klíč** (passkey) - přihlášení otiskem prstu, obličejem nebo bezpečnostním klíčem. Je bezpečnější (odolný vůči phishingu) a rychlejší než přepisování kódů.

1. Otevřete **Nastavení provozu → Dvoustupňové ověření**, v sekci **Přístupové klíče (passkey)** zadejte název (např. „Můj telefon") a klikněte na **Přidat klíč**.
1. Potvrďte výzvu zařízení: na **iPhonu** Face ID / Touch ID (klíč se uloží do iCloud Klíčenky), na **Androidu** otisk prstu (uloží se do Správce hesel Google). Klíčů si můžete přidat víc - telefon i notebook.
1. Při dalším přihlášení po zadání hesla stačí kliknout na **Přihlásit přístupovým klíčem**.

> **Tip - přihlášení telefonem na počítači:** Když na počítači po zadání hesla kliknete na **Přihlásit přístupovým klíčem**, zobrazí se QR kód - naskenujte ho **fotoaparátem telefonu** a potvrďte obličejem/otiskem. Přihlásíte se, aniž byste na telefonu cokoli nastavovali.

## Když nemáte telefon po ruce

Na přihlašovací obrazovce po zadání hesla klikněte na **„Použít záložní kód"** a zadejte jeden z kódů, které jste si uložili při nastavení. Každý záložní kód jde použít jen jednou; kolik jich zbývá vidíte v **Nastavení provozu → Dvoustupňové ověření**, kde si také tlačítkem **Nastavit znovu** vygenerujete nové.

## Ztráta telefonu i klíče

Pokud nemáte k dispozici žádný ověřovací prvek ani záložní kódy, na přihlašovací obrazovce po zadání hesla klikněte na **„Ztratili jste přístup k ověření?"**. Na váš e-mail pošleme **kód platný 15 minut**; po jeho zadání si nastavíte nový ověřovací prvek (původní se z bezpečnostních důvodů zruší). Kód vás _nepřihlásí_ přímo - pouze odemkne nové nastavení (projdete znovu Krokem 2 výše).

Alternativně může administrátor provést **reset ověření**; po resetu si při dalším přihlášení nastavíte MFA znovu.

## Nastavení MFA předem

Nechcete čekat, až vám MFA zapne administrátor? Dokud jste přihlášení, můžete si ji nastavit sami: v **Nastavení provozu → Dvoustupňové ověření** klikněte na **Nastavit**, zobrazí se stejný **QR kód** jako v Kroku 1. Dál pokračujte podle **Kroku 2** (aplikace v telefonu), opište kód a klikněte na **Aktivovat**; nakonec si uložte **záložní kódy**. Passkey přidáte tamtéž v sekci **Přístupové klíče**.