https://ci.ujep.cz/api.php?action=feedcontributions&feedformat=atom&user=KoukaldCentrum Informatiky - Příspěvky uživatele [cs]2026-10-29T22:14:32ZPříspěvky uživateleMediaWiki 1.39.0https://ci.ujep.cz/index.php?title=Kontakty&diff=6069Kontakty2026-10-26T10:24:41Z<p>Koukald: </p>
<hr />
<div>==CENTRUM INFORMATIKY Univerzity Jana Evangelisty Purkyně v Ústí nad Labem (CI UJEP)==<br />
<br />
=Vedoucí CI:= <br />
'''Ing. Pavel Poláček'''<br />
<br />
Asistentka vedoucího CI: Anita Venclová<br />
<br />
== ODDĚLENÍ SPRÁVY INFORMAČNÍCH SYSTÉMŮ (OIS) ==<br />
Vedoucí OIS: '''Ing. Hana Hájková'''<br />
*Bc. René Baran<br />
*Lenka Francová<br />
*Daniel Hybler<br />
*Jiří Kraus<br />
*Ricardo Miguel Machado<br />
*Ing. Václav Palík<br />
*Martin Pouček<br />
*Petr Skala<br />
*Ing. Lena Tkaček Sausa<br />
*Jiří Vrzák<br />
*Jaroslava Zachulová<br />
*Michaela Žďárská<br />
[mailto:is@rt.ujep.cz is@rt.ujep.cz]<br />
<br />
== ODDĚLENÍ SPRÁVY POČÍTAČOVÉ SÍTĚ (OPS) ==<br />
Vedoucí OPS '''Bc. Marek Bičák'''<br />
*Ing. David Koukal<br />
*Mgr. Ing. Petr Novák<br />
*Ing. Jiří Plachý<br />
*Mgr. Petr Vobořil<br />
*Bc. Libor Zítka<br />
[mailto:sit@rt.ujep.cz sit@rt.ujep.cz]<br />
<br />
== ODDĚLENÍ UŽIVATELSKÉHO SERVISU (OUS) ==<br />
Vedoucí OUS: '''Jan Klener'''<br />
*Lukáš Coufal<br />
*Josef Doležal<br />
*Ing. Radek Fajgl<br />
*Jakub Grisa<br />
*Ing. Marie Koukalová<br />
*<br />
<br />
<br />
[mailto:servis@rt.ujep.cz servis@rt.ujep.cz]<br />
'''Pouze v případě nefunkčnosti mailu používejte linku 6267.'''<br />
<br />
== KYBERNETICKÁ BEZPEČNOST UJEP ==<br />
Manažer: '''Ing. Jan Povolný'''<br />
<br />
Další informace o kyberbezpečnosti: '''https://www.ujep.cz/cs/kyberbezpecnost'''<br />
<br />
<br />
==Další kontakty dle zaměření problematiky a zpracovávané na CI:==<br />
*Požadavky na úpravu kontaktů v systému IMIS<br />
**[mailto:imis@rt.ujep.cz imis@rt.ujep.cz]<br />
*Dotazy na průkazy studentů a zaměstnanců UJEP<br />
**[mailto:karty@rt.ujep.cz karty@rt.ujep.cz]<br />
*Požadavky na přístupové (dveřní) systémy K4<br />
**[mailto:k4@rt.ujep.cz k4@rt.ujep.cz]<br />
*Systém publikační činnosti OBD<br />
**[mailto:obd@rt.ujep.cz obd@rt.ujep.cz]<br />
*Dotazy na ubytovací a sociální stipendium, poplatky za studium<br />
**[mailto:platby@rt.ujep.cz platby@rt.ujep.cz]<br />
*SPZ - problémy (brána neotevřela apod.), zvláštní žádosti, dotazy či zpětná vazba<br />
**[mailto:spz@rt.ujep.cz spz@rt.ujep.cz]<br />
**'''SPZ si vkládá každý zaměstnanec sám na http://spz.ujep.cz '''<br />
**'''CI nemá pod správou SPZ kameru na vjezdy u budovy R'''<br />
*Požadavky na změny telefonních služeb univerzity<br />
**[mailto:telefony@rt.ujep.cz telefony@rt.ujep.cz]<br />
*Požadavky na změny www stránek na http://www.ujep.cz<br />
**[mailto:www@rt.ujep.cz www@rt.ujep.cz]<br />
*Správa systému STAG<br />
**[mailto:stag@rt.ujep.cz stag@rt.ujep.cz]<br />
<br />
===Kontakt pro objednání WIFI sítí pro akce ('''min. 2 dny předem''')===<br />
*[mailto:sit@rt.ujep.cz sit@rt.ujep.cz]</div>Koukaldhttps://ci.ujep.cz/index.php?title=Kontakty&diff=6068Kontakty2026-10-26T10:23:20Z<p>Koukald: wifi</p>
<hr />
<div>==CENTRUM INFORMATIKY Univerzity Jana Evangelisty Purkyně v Ústí nad Labem (CI UJEP)==<br />
<br />
=Vedoucí CI:= <br />
'''Ing. Pavel Poláček'''<br />
<br />
Asistentka vedoucího CI: Anita Venclová<br />
<br />
== ODDĚLENÍ SPRÁVY INFORMAČNÍCH SYSTÉMŮ (OIS) ==<br />
Vedoucí OIS: '''Ing. Hana Hájková'''<br />
*Bc. René Baran<br />
*Lenka Francová<br />
*Daniel Hybler<br />
*Jiří Kraus<br />
*Ricardo Miguel Machado<br />
*Ing. Václav Palík<br />
*Martin Pouček<br />
*Petr Skala<br />
*Ing. Lena Tkaček Sausa<br />
*Jiří Vrzák<br />
*Jaroslava Zachulová<br />
*Michaela Žďárská<br />
[mailto:is@rt.ujep.cz is@rt.ujep.cz]<br />
<br />
== ODDĚLENÍ SPRÁVY POČÍTAČOVÉ SÍTĚ (OPS) ==<br />
Vedoucí OPS '''Bc. Marek Bičák'''<br />
*Ing. David Koukal<br />
*Mgr. Ing. Petr Novák<br />
*Ing. Jiří Plachý<br />
*Mgr. Petr Vobořil<br />
*Bc. Libor Zítka<br />
[mailto:sit@rt.ujep.cz sit@rt.ujep.cz]<br />
<br />
== ODDĚLENÍ UŽIVATELSKÉHO SERVISU (OUS) ==<br />
Vedoucí OUS: '''Jan Klener'''<br />
*Lukáš Coufal<br />
*Josef Doležal<br />
*Ing. Radek Fajgl<br />
*Jakub Grisa<br />
*Ing. Marie Koukalová<br />
*<br />
<br />
<br />
[mailto:servis@rt.ujep.cz servis@rt.ujep.cz]<br />
'''Pouze v případě nefunkčnosti mailu používejte linku 6267.'''<br />
<br />
== KYBERNETICKÁ BEZPEČNOST UJEP ==<br />
Manažer: '''Ing. Jan Povolný'''<br />
<br />
Další informace o kyberbezpečnosti: '''https://www.ujep.cz/cs/kyberbezpecnost'''<br />
<br />
<br />
==Další kontakty dle zaměření problematiky a zpracovávané na CI:==<br />
*Požadavky na úpravu kontaktů v systému IMIS<br />
**[mailto:imis@rt.ujep.cz imis@rt.ujep.cz]<br />
*Dotazy na průkazy studentů a zaměstnanců UJEP<br />
**[mailto:karty@rt.ujep.cz karty@rt.ujep.cz]<br />
*Požadavky na přístupové (dveřní) systémy K4<br />
**[mailto:k4@rt.ujep.cz k4@rt.ujep.cz]<br />
*Systém publikační činnosti OBD<br />
**[mailto:obd@rt.ujep.cz obd@rt.ujep.cz]<br />
*Dotazy na ubytovací a sociální stipendium, poplatky za studium<br />
**[mailto:platby@rt.ujep.cz platby@rt.ujep.cz]<br />
*SPZ - problémy (brána neotevřela apod.), zvláštní žádosti, dotazy či zpětná vazba<br />
**[mailto:spz@rt.ujep.cz spz@rt.ujep.cz]<br />
**'''SPZ si vkládá každý zaměstnanec sám na http://spz.ujep.cz '''<br />
**'''CI nemá pod správou SPZ kameru na vjezdy u budovy R'''<br />
*Požadavky na změny telefonních služeb univerzity<br />
**[mailto:telefony@rt.ujep.cz telefony@rt.ujep.cz]<br />
*Požadavky na změny www stránek na http://www.ujep.cz<br />
**[mailto:www@rt.ujep.cz www@rt.ujep.cz]<br />
*Správa systému STAG<br />
**[mailto:stag@rt.ujep.cz stag@rt.ujep.cz]<br />
<br />
===Kontakt pro objednání WIFI sítí pro akce (min. 2 dny předem!)===<br />
*[mailto:sit@rt.ujep.cz][mailto:sit@ujep.cz sit@rt.ujep.cz]</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6064MFA - řešení problémů2026-10-15T06:00:36Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Prošlá žádost ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka nebo Prošlá žádost z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení. Agresivní powersaving mód uspí prohlížeč po dobu práce s aplikací eduMFA.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
V nastavení telefonu vypnout metody šetření baterie - např. Stamina režim, Noční režim.<br />
<br />
<br />
=== 6. Rozhraní mfa.ujep.cz nereaguje ===<br />
<br />
Při administraci tokenů přestane stránka mfa.ujep.cz reagovat a vpravo nahoře pod uživatelským jménem vyskočí růžový rámeček s chybou.[[Soubor:Logout.png|střed|bezrámu]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Po delší časové odmlce byl užvatel z administrace mfa odhlášen.<br />
<br />
===== ''<u>Náprava</u>:'' =====<br />
Uživatel se znovu přihlásí do aplikace mfa.ujep.cz.</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6062MFA - řešení problémů2026-10-15T05:53:25Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Prošlá žádost ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka nebo Prošlá žádost z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení. Agresivní powersaving mód uspí prohlížeč po dobu práce s aplikací eduMFA.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
V nastavení telefonu vypnout metody šetření baterie - např. Stamina režim, Noční režim.<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Nainstalovat jiný prohlížeč a provést MFA ověření v něm. Nastavit si i jinou metodu ověření - např. WebAuth.<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Ukončit běžící prohlížeč - v Androidu otevřít seznam běžících aplikací (tři tlačítka - čtvereček/gestem potáhnutím prstem od spodního okraje a podržením) a potáhnutím za příslušnou miniaturu dát prohlížeč pryč.<br />
<br />
Spusit prohlížeč znovu a zahajit přihlášení.<br />
<br />
Po zobrazení výzvy z eduMFA potvrdit ověření v aplikaci bez přepínání do hlavní obrazovky telefonu. Po úspěšném potvrzení přepnout zpět na prohlížeč pomocí stejného seznamu běžících aplikací (klepnout na jeho miniaturu). <br />
<br />
Prohlížeč by se měl otevřít na stránce přihlášení a pokračovat bez chyby. Pokud se místo obsahu zobrazí prázdná stránka s "mračící" ikonou, obnovit stránku (pull to refresh).<br />
<br />
Klíčové je nekončit aplikaci eduMFA ani nepřecházet na domovskou obrazovku před tím, než se uživatel vrátí do prohlížeče. <br />
<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data). Dále doporučujeme aktualizaci prohlížeče a samotného operačního systému telefonu s následným restartem telefon.<br />
<br />
Popř. uživatel použije jiný prohlížeč nebo anonymní okno stávajícího prohlížeče.<br />
[[Soubor:Cook.jpg|střed|657x657pixelů]]<br />
<br />
<br />
=== 6. Rozhraní mfa.ujep.cz nereaguje ===<br />
Při administraci tokenů přestane stránka mfa.ujep.cz reagovat a vpravo nahoře pod uživatelským jménem vyskočí růžový rámeček s chybou.[[Soubor:Logout.png|střed|bezrámu]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Po delší časové odmlce byl užvatel z administrace mfa odhlášen.<br />
<br />
===== ''<u>Náprava</u>:'' =====<br />
Uživatel se znovu přihlásí do aplikace mfa.ujep.cz.</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6061MFA - řešení problémů2026-10-15T05:51:49Z<p>Koukald: .</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Prošlá žádost ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka nebo Prošlá žádost z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení. Agressivní powersaving mod uspí prohlížeč po dobu práce s aplikací eduMFA.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
V nastavení telefonu vypnout metody šetření baterie - např. Stamina režim, Noční režim.<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Nainstalovat jiný prohlížeč a provést MFA ověření v něm. Nastavit si i jinou metodu ověření - např. WebAuth.<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Ukončit běžící prohlížeč - v Androidu otevřít seznam běžících aplikací (tři tlačítka - čtvereček/gestem potáhnutím prstem od spodního okraje a podržením) a potáhnutím za příslušnou miniaturu dát prohlížeč pryč.<br />
<br />
Spusit prohlížeč znovu a zahajit přihlášení.<br />
<br />
Po zobrazení výzvy z eduMFA potvrdit ověření v aplikaci bez přepínání do hlavní obrazovky telefonu. Po úspěšném potvrzení přepnout zpět na prohlížeč pomocí stejného seznamu běžících aplikací (klepnout na jeho miniaturu). <br />
<br />
Prohlížeč by se měl otevřít na stránce přihlášení a pokračovat bez chyby. Pokud se místo obsahu zobrazí prázdná stránka s "mračící" ikonou, obnovit stránku (pull to refresh).<br />
<br />
Klíčové je nekončit aplikaci eduMFA ani nepřecházet na domovskou obrazovku před tím, než se uživatel vrátí do prohlížeče. <br />
<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data). Dále doporučujeme aktualizaci prohlížeče a samotného operačního systému telefonu s následným restartem telefon.<br />
<br />
Popř. uživatel použije jiný prohlížeč nebo anonymní okno stávajícího prohlížeče.<br />
[[Soubor:Cook.jpg|střed|657x657pixelů]]<br />
<br />
<br />
=== 6. Rozhraní mfa.ujep.cz nereaguje ===<br />
Při administraci tokenů přestane stránka mfa.ujep.cz reagovat a vpravo nahoře pod uživatelským jménem vyskočí růžový rámeček s chybou.[[Soubor:Logout.png|střed|bezrámu]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Po delší časové odmlce byl užvatel z administrace mfa odhlášen.<br />
<br />
===== ''<u>Náprava</u>:'' =====<br />
Uživatel se znovu přihlásí do aplikace mfa.ujep.cz.</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6060MFA - řešení problémů2026-10-15T05:46:41Z<p>Koukald: ...</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Prošlá žádost ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka nebo Prošlá žádost z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení. Agressivní powersaving mod uspí prohlížeč po dobu práce s aplikací eduMFA.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
V nastavení telefonu vypnout metody šetření baterie - Stamina režim, Noční režim.<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Nainstalovat jiný prohlížeč a provést MFA ověření v něm. Nastavit si i jinou metodu ověření - např. WebAuth.<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Ukončit běžící prohlížeč - v Androidu otevřít seznam běžících aplikací (tři tlačítka - čtvereček/gestem potáhnutím prstem od spodního okraje a podržením) a potáhnutím za příslušnou miniaturu dát prohlížeč pryč.<br />
<br />
Spusit prohlížeč znovu a zahajit přihlášení.<br />
<br />
Po zobrazení výzvy z eduMFA potvrdit ověření v aplikaci bez přepínání do hlavní obrazovky telefonu. Po úspěšném potvrzení přepnout zpět na prohlížeč pomocí stejného seznamu běžících aplikací (klepnout na jeho miniaturu). <br />
<br />
Prohlížeč by se měl otevřít na stránce přihlášení a pokračovat bez chyby. Pokud se místo obsahu zobrazí prázdná stránka s "mračící" ikonou, obnovit stránku (pull to refresh).<br />
<br />
Klíčové je nekončit aplikaci eduMFA ani nepřecházet na domovskou obrazovku před tím, než se uživatel vrátí do prohlížeče. <br />
<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data). Dále doporučujeme aktualizaci prohlížeče a samotného operačního systému telefonu s následným restartem telefon.<br />
<br />
Popř. uživatel použije jiný prohlížeč nebo anonymní okno stávajícího prohlížeče.<br />
[[Soubor:Cook.jpg|střed|657x657pixelů]]<br />
<br />
<br />
=== 6. Rozhraní mfa.ujep.cz nereaguje ===<br />
Při administraci tokenů přestane stránka mfa.ujep.cz reagovat a vpravo nahoře pod uživatelským jménem vyskočí růžový rámeček s chybou.[[Soubor:Logout.png|střed|bezrámu]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Po delší časové odmlce byl užvatel z administrace mfa odhlášen.<br />
<br />
===== ''<u>Náprava</u>:'' =====<br />
Uživatel se znovu přihlásí do aplikace mfa.ujep.cz.</div>Koukaldhttps://ci.ujep.cz/index.php?title=Soubor:Java.png&diff=6059Soubor:Java.png2026-10-15T05:41:56Z<p>Koukald: Koukald načetl novou verzi Soubor:Java.png</p>
<hr />
<div>neošetřená výjimka</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6057MFA - řešení problémů2026-10-14T09:02:48Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Uncaught Exception ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Nainstalovat jiný prohlížeč a provést MFA ověření v něm. Nastavit si i jinou metodu ověření - např. WebAuth.<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Ukončit běžící prohlížeč - v Androidu otevřít seznam běžících aplikací (tři tlačítka - čtvereček/gestem potáhnutím prstem od spodního okraje a podržením) a potáhnutím za příslušnou miniaturu dát prohlížeč pryč.<br />
<br />
Spusit prohlížeč znovu a zahajit přihlášení.<br />
<br />
Po zobrazení výzvy z eduMFA potvrdit ověření v aplikaci bez přepínání do hlavní obrazovky telefonu. Po úspěšném potvrzení přepnout zpět na prohlížeč pomocí stejného seznamu běžících aplikací (klepnout na jeho miniaturu). <br />
<br />
Prohlížeč by se měl otevřít na stránce přihlášení a pokračovat bez chyby. Pokud se místo obsahu zobrazí prázdná stránka s "mračící" ikonou, obnovit stránku (pull to refresh).<br />
<br />
Klíčové je nekončit aplikaci eduMFA ani nepřecházet na domovskou obrazovku před tím, než se uživatel vrátí do prohlížeče. <br />
<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data). Dále doporučujeme aktualizaci prohlížeče a samotného operačního systému telefonu s následným restartem telefon.<br />
<br />
Popř. uživatel použije jiný prohlížeč nebo anonymní okno stávajícího prohlížeče.<br />
[[Soubor:Cook.jpg|střed|657x657pixelů]]<br />
<br />
<br />
=== 6. Rozhraní mfa.ujep.cz nereaguje ===<br />
Při administraci tokenů přestane stránka mfa.ujep.cz reagovat a vpravo nahoře pod uživatelským jménem vyskočí růžový rámeček s chybou.[[Soubor:Logout.png|střed|bezrámu]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Po delší časové odmlce byl užvatel z administrace mfa odhlášen.<br />
<br />
===== ''<u>Náprava</u>:'' =====<br />
Uživatel se znovu přihlásí do aplikace mfa.ujep.cz.</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6056MFA - řešení problémů2026-10-14T06:26:36Z<p>Koukald: ...</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Uncaught Exception ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Ukončit běžící prohlížeč - v Androidu otevřít seznam běžících aplikací (tři tlačítka - čtvereček/gestem potáhnutím prstem od spodního okraje a podržením) a potáhnutím za příslušnou miniaturu dát prohlížeč pryč.<br />
<br />
Spusit prohlížeč znovu a zahajit přihlášení.<br />
<br />
Po zobrazení výzvy z eduMFA potvrdit ověření v aplikaci bez přepínání do hlavní obrazovky telefonu. Po úspěšném potvrzení přepnout zpět na prohlížeč pomocí stejného seznamu běžících aplikací (klepnout na jeho miniaturu). <br />
<br />
Prohlížeč by se měl otevřít na stránce přihlášení a pokračovat bez chyby. Pokud se místo obsahu zobrazí prázdná stránka s "mračící" ikonou, obnovit stránku (pull to refresh).<br />
<br />
Klíčové je nekončit aplikaci eduMFA ani nepřecházet na domovskou obrazovku před tím, než se uživatel vrátí do prohlížeče. <br />
<br />
<br />
''<u>Další možnost opravy:</u>''<br />
<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data). Dále doporučujeme aktualizaci prohlížeče a samotného operačního systému telefonu s následným restartem telefon.<br />
<br />
Popř. uživatel použije jiný prohlížeč nebo anonymní okno stávajícího prohlížeče.<br />
[[Soubor:Cook.jpg|střed|657x657pixelů]]<br />
<br />
<br />
=== 6. Rozhraní mfa.ujep.cz nereaguje ===<br />
Při administraci tokenů přestane stránka mfa.ujep.cz reagovat a vpravo nahoře pod uživatelským jménem vyskočí růžový rámeček s chybou.[[Soubor:Logout.png|střed|bezrámu]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Po delší časové odmlce byl užvatel z administrace mfa odhlášen.<br />
<br />
===== ''<u>Náprava</u>:'' =====<br />
Uživatel se znovu přihlásí do aplikace mfa.ujep.cz.</div>Koukaldhttps://ci.ujep.cz/index.php?title=Dist&diff=6054Dist2026-10-09T08:28:02Z<p>Koukald: google</p>
<hr />
<div>= Distanční výuka =<br />
<br />
{| style="color: black; background-color: #ffffcc; width: 100%;"<br />
| style="width: 100%; background-color: orange;"|<br />
'''Distanční programy si volí vyučující, studenti jsou poté vyučujícím zkontaktováni, kterou formou bude distanční výuka probíhat! Žádáme studenty, aby se neregistrovali na adrese http://blue.ujep.cz . Děkujeme.'''<br />
|}<br />
<br />
Sdělení k možnostem využívání distanční výuky a komunikace.<br />
V posledních dnech se na Centrum Informatiky obrací kolegové z různých fakult naší univerzity ohledně možností a nástrojů pro distanční studium a komunikaci.<br />
V tomto sdělení nastiňujeme možnosti, které v této oblasti lze okamžitě využít.<br />
<br />
== Distanční výuka ==<br />
<br />
=== BigBlueButton ===<br />
<br />
Distanční studio, videokonference, možnosti nahrávání přímo integrované do prostředí, vytváření online anket, odpovídání na otázky testu aj. <br />
<br />
Nástroj BigBlueButton na adrese [https://blue.ujep.cz/b https://blue.ujep.cz/] <BR><br />
Přírodovědecká fakulta provozuje vlastní instance systému na adresách [https://bbb.physics.ujep.cz/b https://bbb.physics.ujep.cz/b] a [https://gaia.ki.ujep.cz/b https://gaia.ki.ujep.cz/b] - správcem je CIT.<BR><br />
Umožňuje pedagogům vytvořit virtuální výukové místnosti a v nich realizovat on-line výuku konkrétních předmětů. Studenti mohou při výuce sledovat samozřejmě prezentaci, kterou vyučující může doplňovat obdobně jako při výuce s interaktivní tabulí. Pedagog může připojit webovou kameru a zprostředkovat tak studentům obdobný zážitek jako při přímé výuce. Je také možné nasdílet plochu počítače a ukázat studentům použití softwarových produktů nebo konkrétní webové stránky, se kterými mají studenti pracovat. Využití je velmi široké. Celý záznam je možné nahrát a následně poskytnout studentům. <br />
<br />
Pokud má pedagog například k dispozici bílou tabuli, je pro studenty velice dobře čitelná. Lze odpovídat na pokládané anketní otázky, které jsou okamžitě vyhodnocovány. <br />
<br />
Součástí nástroje je i možnost uložení záznamu a následné poskytnutí odkazu studentům. Systém je nyní v testovacím provozu, ale již na něm probíhá reálná výuka.<br />
<br />
Probíhá integrace do systému Moodle - tedy např. výsledné video je následně přístupné v Moodlu kurzu, kde se k němu může student kdykoliv vrátit.<br />
<br />
==== Registrace ====<br />
<br />
Pokud chcete vytvářet virtuální místnosti v systému BigBlueButton je potřeba provést registraci (ostatní uživatelé se registrovat nemusí, stačí jim odkaz na virtuální místnost). Systém není dosud integrován do systému jednotného přihlášení. Pokud je to možné, registrujte se prosím s adresou @ujep.cz. Pokud potřebujete zaregistrovat jinou adresu, napište nám na [mailto:distancne@rt.ujep.cz distancne@rt.ujep.cz].<br />
Pokud je BigBlueButton integrován do Moodle, uživatelé se nemusí registrovat vůbec (např. FŽP, FUD).<br />
<br />
==== Návody na použití ====<br />
<br />
===== Návod pro pedagoga =====<br />
https://drive.google.com/file/d/1ePPWQaOKr9Ca-DS9aGj3KzJU7D-odxT3/view?usp=sharing<br />
<br />
===== Návod pro posluchače =====<br />
https://drive.google.com/file/d/1EnF7nU3-JyfTBlk3T6Q5VYOUNs4uPDzg/view?usp=sharing<br />
<br />
===== Připojení z Google Chrome =====<br />
https://drive.google.com/file/d/1Eegj1hngFsNbdDqVgd7VZ3q8d5NrRSze/view?usp=sharing<br />
<br />
===== Připojení z prohlížeče Firefox =====<br />
https://drive.google.com/file/d/1EcCw0T0FNohs2lTUkTeBw5we0-FcLjWp/view?usp=sharing<br />
<br />
===== Nastavení mikrofonu =====<br />
https://drive.google.com/file/d/1E_4jr1B5-yexnmsb_Vu8j3q8JKkdcAHq/view?usp=sharing<br />
<br />
==== Ukázka prostředí BigBlueButton ====<br />
<br />
[[Soubor:01.jpg|none|700px]]<br />
<br />
Ukázka výuky v BigBlueButton<br />
<br />
[[Soubor:02.jpg|none|700px]]<br />
<br />
=== Moodle ===<br />
<br />
Nástroj pro e-learningové kurzy. Všechny fakulty provozují e-learningový systém Moodle propojený se STAGem. Studenti zde najdou nejen studijní materiály s různou úrovní interakce, ale Moodle umožnuje zadávat studentům práce, práce zde mohou studenti odevzdávat a pedagog je může hodnotit.<br />
<br />
==== Krátké tipy a triky formou videí ====<br />
<br />
*Vlastní videa můžete sledovat na speciálním [https://www.youtube.com/channel/UC1oQeOz4d2OJ-thT2VLWTOQ YouTube kanálu]<br />
<br />
===== Za pozornost stojí například tyto návody =====<br />
<br />
*[https://www.youtube.com/watch?v=hl1OFNgfznI&t=1s Jak vytvořit kur v Moodle přímo ze STAGu]<br />
<br />
*[https://drive.google.com/file/d/1jGJ6ZXayJQAHCrkWskx3tGMm57EEl0Cu/view?usp=sharing Kopírování/import obsahu mezi dvěma kurzy]<br />
<br />
*[https://drive.google.com/file/d/1jImCM6Q8xPUtXvELbJldtw7wGdAenVUa/view?usp=sharing Použití činnosti Oznámení/diskusního fóra]<br />
<br />
*[https://drive.google.com/file/d/1jLTo7VMVJH4UFWZQFTA0EJUfbz3W9FUi/view?usp=sharing Výběr tématu seminární práce využitím činnosti '''Anketa''']<br />
<br />
<br />
====Vytváření video návodů pro studenty====<br />
*[https://drive.google.com/file/d/11doejQLsx6d9sVOLz_HGsotvJGn9jL-n/view Instalace programu '''Screen Record''' pro tvorbu video návodů v prostředí Windows ]<br />
<br />
*[https://drive.google.com/file/d/1nOslWXtwej2ngRDpQ2tco4Nc9w9JqKRs/view?usp=sharing Vytvoření video návodu pomocí aplikace '''Screen Record''']<br />
<br />
<br />
Rozcestník k jednotlivým e-learningovým systémům najdete na stránce [http://stag.ujep.cz/index.php/elearning edu.ujep.cz]<br />
<br />
Centrum informatiky aktuálně dokončuje integraci e-learning systému Moodle a IS/STAG na poslední fakultě. Toto propojení zajišťuje automatické vytváření kurzů v e-learning systému, zapsání přihlášených studentů do kurzu a zpětný náhled dosažených výsledků v portálu IS/STAG. Tato integrace je aktuálně nasazen na FŽP, FUD, FZS, FF, FSI, PřF, FSE. Na propojení naší největší fakulty se aktuálně pracuje a od začátku zimního semestru 2022/2023 by měl být proces integrace dokončen.<br />
<br />
=== G Suite na UJEP ===<br />
<br />
G Suite je balík aplikací a služeb poskytovaných univerzitě firmou Google. Bližší informace najdete v odkazovaném návodu.<br />
<br />
[[GSuite|Návod k G Suite]]<br />
<br />
==== Google Drive ====<br />
<br />
[https://drive.google.com/drive/u/0/my-drive G Drive] je osobní a sdílený disk.<br />
<br />
Vedoucí pracovníci UJEP mají možnost požádat o vytvoření účtu v G Suite pro zaměstnance i studenty. Google disk poskytuje sdílené disky mezi skupinami uživatelů. Přístup ke sdíleným diskům si flexibilně nastavuje přímo jeho vlastník.<br />
Oficiální žádosti na zřízení uživatelského konta posílejte na emailovou adresu [mailto:sit@rt.ujep.cz sit@rt.ujep.cz].<br />
<br />
==== Google Meet ====<br />
<br />
[https://meet.google.com/_meet Google Meet]<br />
<br />
Organizátor vytvoří meeting (přesně napíše jméno a jeden klik, následující klik je již spojení), odkaz distribuuje mezi účastníky např. pomocí emailu, případně záznamu do kalendáře.<BR><br />
Platforma - WWW rozhraní z Google Chrome, bez nutnosti cokoliv doinstalovávat.<BR><br />
Kvalita hovoru a videopřenosu - při 9 lidech nebyl problém.<BR><br />
Centrum informatiky doporučuje.<br />
<br />
==== Google Classroom ====<br />
<br />
https://classroom.google.com/u/0/h <br />
<br />
Celkem jednoduché sdílení informací mezi studenty a vyučujícím, opakovatelnost, možné hodnocení a další věci, které očekáváte od distanční výuky - není zde funkce video hovoru.<br />
<br />
=== Microsoft Office365 ===<br />
<br />
Office 365 je soubor cloudových služeb (webová varianta Office, Teams a mnoho dalších), které poskytuje firma Microsoft na bázi předplatného. Rozsah služeb závisí na typu předplatného. Univerzita má možnost bezplatně využívat Office 365 A1. [https://www.microsoft.com/cs-cz/microsoft-365/academic/compare-office-365-education-plans?activetab=tab:primaryr2 Rozsah služeb] '''Tato verze NEUMOŽŇUJE instalaci desktopové verze Office 365!'''<br />
<br />
==== Jak získat účet v Microsoft Office365? ====<br />
<br />
Na [https://go.microsoft.com/fwlink/?linkid=2301202&clcid=0x405&culture=cs-cz&country=cz této adrese] si může jak zaměstnanec, tak student UJEP vytvořit účet (musí být použitý mail @ujep.cz, případně @students.ujep.cz).<br />
'''Žádáme studenty, aby se vždy registrovali e-mailem stxxxxxx@students.ujep.cz a tento mail zároveň používali pro komunikaci s CI UJEP.'''<br />
Na zadaný mail se poté zašle ověřovací kód a dokončí se registrace (pokud nepřijde kód, většinou za to může přesměrování na různé freemaily - speciálně seznam.cz).<br />
Takto se získají přístupové údaje pro Office365 EDU a tím pádem i pro Microsoft Teams.<br />
<br />
==== Microsoft Teams ====<br />
<br />
Microsoft Teams je platforma, která umožňuje textovou komunikaci, video hovory, datové úložiště pro ukládání souborů.<br />
<br />
==== Další informace ====<br />
<br />
Organizátor musí mít aktivní licenci (typicky zaměstnanec), účastník hovoru mít aktivní licenci nemusí (typicky student). <BR><br />
Připojení je možné přes www rozhraní Google Chrome bez nutnosti instalace klienta, případně je k dispozici klient (windows aplikace).<BR><br />
Organizátor vytvoří meeting a odkaz distribuuje mezi účastníky např. pomocí emailu, případně záznamu do kalendáře.<BR><br />
Platforma: mobilní zařízení, stolní počítač, tablet, WWW rozhraní.<BR><br />
<br />
==== Skype ====<br />
<br />
Videohovory vhodné spíše pro osobní potřebu.<br />
<br />
[https://www.skype.com/cs/ Skype] <br />
<br />
Je nutná registrace u Microsoft. <BR><br />
Platforma: mobilní zařízení, stolní počítač, tablet, WWW rozhraní, XBOX <BR><br />
Kvalita hovoru akceptovatelná <BR> <br />
Vytváření konferenčního hovoru je dostatečně jednoduché.<br />
<br />
=== Služby sdružení CESNET ===<br />
<br />
CESNET je sdružení vysokých škol a Akademie věd České republiky, které provozuje a rozvíjí národní e-infrastrukturu pro vědu, výzkum a vzdělávání zahrnující počítačovou síť, výpočetní gridy, datová úložiště, prostředí pro spolupráci a nabízející širokou škálu služeb.<br />
Více informací o sdružení a rozsahu služeb najdete přímo na stránkách sdružení [https://www.cesnet.cz/sdruzeni/ https://www.cesnet.cz/sdruzeni/]<br />
<br />
==== Meetings ====<br />
<br />
[https://www.cesnet.cz/sluzby/webkonference/ Základní informace]<BR> <br />
Provozovatel akademické sítě CESNET provozuje profesionální konferenční řešení, které poskytuje svým členům. CESNET poskytuje více typů konferencí. <BR><br />
Organizátor musí mít platný účet eduID, uživatel vytvoří místnost daného typu - a dostává pokročilé funkce jako je tvorba záznamu, možnost hlasování v průběhu akce atd.<BR><br />
Do konference typu SIP se lze připojit i klasickým analogovým telefonem, neboť výsledkem je nejen odkaz přes internetové spojení, ale také platné telefonní číslo.<br />
<br />
==== Zoom ====<br />
Zoom je uživatelsky povedený videokonferenční systém.<br />
Stačí se přihlásit eduID kontem (stejné jako do systému STAG, netřeba se registrovat): [https://cesnet.zoom.us Zoom] <br />
<br />
Licence CESNETu jsou přidělovány na vyžádání. Uživatel napíše na vidcon@cesnet.cz a musí se uvést o jaký účet se jedná a zhruba do kdy se má licence čerpat.<br />
<br />
==== ownCloud ====<br />
<br />
Služba pro správu dat nejen přes webové rozhraní, automatickou synchronizaci mezi počítači a mobilními zařízeními. Umožňuje na webu vystavit sdílenou složku se studijními materiály.<br />
<br />
==== FileSender - zasílání velkých souborů ====<br />
Služba slouží k předávání velkých souborů, odkaz ke stažení je zasílán mailem.<BR><br />
UJEP je součástí akademické sítě Cesnet. Po přihlášení uživatelským účtem (IMIS) je možné využít [http://filesender.cesnet.cz/ http://filesender.cesnet.cz/]<br />
<br />
[https://du.cesnet.cz/cs/navody/filesender/start Návod ke službě FileSender]<br />
<br />
Systém Vás bude o stažení souborů informovat. Zároveň systém umožňuje poslat odkaz na nahrání souboru externím subjektům. Systém je dostupný zaměstancům i studentům.<br />
<br />
== Nevím jakou možnost využít ==<br />
<br />
Volba formy distanční výuky je plně na vedení dané součásti. Vhodné je zvolit takovou variantu, aby pro studenty vzniklo jedno místo, kde mohou najít všechny potřebné informace. Některé fakulty volí tímto "středobodem vesmíru" e-learning Moodle (s případným napojením na systém STAG a BigBlueButton), jiné volí rovnou studijní systém STAG. Jsou i součásti, které odpovědnost i volbu nástroje přesouvají až na garanta (předmětu, studijního programu).<br><br />
Pokud si nevíte rady, tak nás prosím kontaktujte na emailové adrese: [mailto:distancne@rt.ujep.cz distancne@rt.ujep.cz] .</div>Koukaldhttps://ci.ujep.cz/index.php?title=Soubor:Win11_passkey1.png&diff=6053Soubor:Win11 passkey1.png2026-10-07T07:36:41Z<p>Koukald: Koukald načetl novou verzi Soubor:Win11 passkey1.png</p>
<hr />
<div>Ukázka přihlášení - skoleni.ujep.cz</div>Koukaldhttps://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_ov%C4%9B%C5%99ovac%C3%ADm_kl%C3%AD%C4%8Dem_(WIN_Hello)&diff=6052Přihlášení ověřovacím klíčem (WIN Hello)2026-10-07T07:28:00Z<p>Koukald: skoleni pryč</p>
<hr />
<div>==== '''Přihlášení pomocí PIN (WIN Hello)''' ====<br />
Tento příklad ukazuje, jak se přihlásit jednotným přihlášením ověřovacím klíčem ke službě https://imis.ujep.cz<br />
<br />
'''1.''' Klikěte na "Přihlásit se pomocí eduID" a poté na "Přihlásit se ověřovacím klíčem"<br />
{|<br />
|[[Soubor:Win11 passkey1.png|411x411pixelů]]<br />
|[[Soubor:Arrrow.png|50x50pixelů]]<br />
|[[Soubor:Win11 passkey2.png|477x477pixelů]]<br />
|}<br />
<br />
<br />
'''2.''' Windows Vám dá na výběr ověřovací klíč - zvolte klíč z Windows Hello a poté zadejte PIN. <br />
<br />
{|<br />
|[[Soubor:Win11 passkey3.png|390x390pixelů]]<br />
|[[Soubor:Arrrow.png|50x50pixelů]]<br />
|[[Soubor:Win11 passkey4.png|408x408pixelů]]<br />
|<br />
|}<br />
<br />
<br />
'''3.''' Po úspěšném zadání PIN kódu budete přesměrováni zpět do webové aplikace imis.ujep.cz, do které jste se úspěšně přihlásili</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6051MFA - řešení problémů2026-10-07T06:37:35Z<p>Koukald: .</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Uncaught Exception ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data). Dále doporučujeme aktualizaci prohlížeče a samotného operačního systému telefonu s následným restartem telefon.<br />
<br />
Popř. uživatel použije jiný prohlížeč nebo anonymní okno stávajícího prohlížeče.<br />
[[Soubor:Cook.jpg|střed|657x657pixelů]]<br />
<br />
<br />
=== 6. Rozhraní mfa.ujep.cz nereaguje ===<br />
Při administraci tokenů přestane stránka mfa.ujep.cz reagovat a vpravo nahoře pod uživatelským jménem vyskočí růžový rámeček s chybou.[[Soubor:Logout.png|střed|bezrámu]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Po delší časové odmlce byl užvatel z administrace mfa odhlášen.<br />
<br />
===== ''<u>Náprava</u>:'' =====<br />
Uživatel se znovu přihlásí do aplikace mfa.ujep.cz.</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6050MFA - řešení problémů2026-10-07T06:36:35Z<p>Koukald: .</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Uncaught Exception ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data). Dále doporučujeme aktualizaci prohlížeče a samotného operačního systému telefonu s následným restartem telefon.<br />
<br />
Popř. uživatel použije jiný prohlížeč nebo anonymní okno stávajícího prohlížeče.<br />
[[Soubor:Cook.jpg|střed|657x657pixelů]]<br />
<br />
<br />
=== 6. Rozhraní mfa.ujep.cz nereaguje ===<br />
[[Soubor:Logout.png|střed|bezrámu]]<br />
Při administraci tokenů přestane stránka mfa.ujep.cz reagovat a vpravo nahoře pod uživatelským jménem vyskočí růžový rámeček s chybou.<br />
<br />
===== ''Příčina:'' =====<br />
Po delší časové odmlce byl užvatel z administrace mfa odhlášen.<br />
<br />
===== ''Náprava:'' =====<br />
Uživatel se znovu přihlásí do aplikace mfa.ujep.cz.</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6049MFA - řešení problémů2026-10-07T06:35:45Z<p>Koukald: .</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Uncaught Exception ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data). Dále doporučujeme aktualizaci prohlížeče a samotného operačního systému telefonu s následným restartem telefon.<br />
<br />
Popř. uživatel použije jiný prohlížeč nebo anonymní okno stávajícího prohlížeče.<br />
[[Soubor:Cook.jpg|střed|657x657pixelů]]<br />
<br />
=== 6. Rozhraní mfa.ujep.cz nereaguje ===<br />
[[Soubor:Logout.png|střed|bezrámu]]<br />
Při administraci tokenů přestane stránka mfa.ujep.cz reagovat a vpravo nahoře pod uživatelským jménem vyskočí růžový rámeček s chybou.<br />
<br />
===== ''Příčina:'' =====<br />
Po delší časové odmlce byl užvatel z administrace mfa odhlášen.<br />
<br />
===== ''Náprava:'' =====<br />
Uživatel se znovu přihlásí do aplikace mfa.ujep.cz.</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6048MFA - řešení problémů2026-10-07T06:35:24Z<p>Koukald: ...</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Uncaught Exception ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data). Dále doporučujeme aktualizaci prohlížeče a samotného operačního systému telefonu s následným restartem telefon.<br />
<br />
Popř. uživatel použije jiný prohlížeč nebo anonymní okno stávajícího prohlížeče.<br />
[[Soubor:Cook.jpg|střed|657x657pixelů]]<br />
<br />
=== 6. Rozhraní mfa.ujep.cz nereaguje ===<br />
[[Soubor:Logout.png|střed|bezrámu]]<br />
Při administraci tokenů přestane stránka mfa.ujep.cz reagovat a vpravo nahoře pod uživatelským jménem vyskočí růžový rámeček s chybou.<br />
<br />
===== ''Příčina:'' =====<br />
Po delší časové odmlce byl užvatel z administrace mfa odhlášen.<br />
<br />
===== ''Náprava:'' =====<br />
Uživatel se znovu přihlásí do aplikace mfa.ujep.cz.</div>Koukaldhttps://ci.ujep.cz/index.php?title=Soubor:Logout.png&diff=6047Soubor:Logout.png2026-10-07T06:34:28Z<p>Koukald: </p>
<hr />
<div>logout</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6046MFA - řešení problémů2026-10-06T08:05:10Z<p>Koukald: ...</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Uncaught Exception ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data). Dále doporučujeme aktualizaci prohlížeče a samotného operačního systému telefonu s následným restartem telefon.<br />
<br />
Popř. uživatel použije jiný prohlížeč nebo anonymní okno stávajícího prohlížeče.<br />
[[Soubor:Cook.jpg|střed|657x657pixelů]]</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6045MFA - řešení problémů2026-10-02T11:38:55Z<p>Koukald: ...</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Uncaught Exception ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data) a restartuje telefon.<br />
[[Soubor:Cook.jpg|střed|657x657pixelů]]</div>Koukaldhttps://ci.ujep.cz/index.php?title=Soubor:Cook.jpg&diff=6044Soubor:Cook.jpg2026-10-02T11:37:51Z<p>Koukald: </p>
<hr />
<div>cook</div>Koukaldhttps://ci.ujep.cz/index.php?title=Soubor:Cookie.png&diff=6043Soubor:Cookie.png2026-10-02T11:35:35Z<p>Koukald: </p>
<hr />
<div>Cookie</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=6042MFA - řešení problémů2026-10-02T11:27:45Z<p>Koukald: java error</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).<br />
<br />
<br />
=== 5. Chyba Neošetřená výjimka / Uncaught Exception ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Po nastavení tokenů se při přihlášení na stránky vyžadující MFA vyskytne chyba Neošetřená výjimka z následujícího obrázku.<br />
[[Soubor:Java.png|střed|396x396pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Zaseknutá relace v prohlížeči. Prohlížeč se pokouší obnovit již ukončený autentizační tok z předchozího neúspěšného pokusu o přihlášení.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém mobilu smaže v prohlížeči cookies (prohlížeč > ... > Smazat údaje o prohlížení > Čas: Týden > Vymazat Data) a restartuje telefon.</div>Koukaldhttps://ci.ujep.cz/index.php?title=Soubor:Java.png&diff=6041Soubor:Java.png2026-10-02T11:15:33Z<p>Koukald: </p>
<hr />
<div>neošetřená výjimka</div>Koukaldhttps://ci.ujep.cz/index.php?title=Kategorie:Informa%C4%8Dn%C3%AD_syst%C3%A9my&diff=5960Kategorie:Informační systémy2026-05-11T09:04:33Z<p>Koukald: </p>
<hr />
<div>* [http://arl.ujep.cz ARL] - '''Knihovní systém'''<br />
uživatelé: zaměstnanci, studenti | správce: Pavel Bačík | '''kontaktní e-mail: [mailto:knihovny@rt.ujep.cz knihovny@rt.ujep.cz]'''<br />
* [https://dns.ujep.cz DNS] - '''Žádanky pro dynamický nákupní systém - vybrané komodity'''<br />
uživatelé: uživatelé sítě UJEP | | kontaktní formulář je na úvodní stránce systému <br />
* [http://edu.ujep.cz EDU] - '''portál elektronické podpory výuky UJEP, E-learningové systémy ''' | '''kontaktní e-mail: [mailto:distancne@rt.ujep.cz distancne@rt.ujep.cz]'''<br />
* [https://fullcost.ujep.cz FULLCOST] - '''Systém pro výpočet fullcostu UJEP '''<br />
uživatelé: vybraní pracovníci<br />
* [https://glum.ujep.cz iFIS] - '''Finanční informační systém, dokumentace, webmailer'''<br />
uživatelé: zaměstnanci | správce: Jiří Vrzák | '''kontaktní e-mail: [mailto:is@rt.ujep.cz is@rt.ujep.cz]'''<br />
* [https://imis.ujep.cz IMIS] - '''Integrovaný manažerský informační systém'''<br />
uživatelé: uživatelé sítě UJEP | správce: Bc. Jakub Nový | '''kontaktní e-mail: [mailto:imis@rt.ujep.cz imis@rt.ujep.cz]'''<br />
* K4 - '''Přístupový systém'''<br />
uživatelé: uživatelé sítě UJEP | správce: Jan Klener | '''kontaktní e-mail: [mailto:k4@rt.ujep.cz k4@rt.ujep.cz]'''<br />
* [http://kas.ujep.cz KAS] - '''Kartový systém''' (správa čipových karet, ISIC)<br />
uživatelé: zaměstnanci, studenti | správce: Bc. René Baran | '''kontaktní e-mail: [mailto:karty@rt.ujep.cz karty@rt.ujep.cz]'''<br />
* [https://obd.ujep.cz OBD] - '''Osobní bibliografická databáze''' (evidence publikační činnosti)<br />
uživatelé: zaměstnanci | správci: Ing. Hana Hájková, Jaroslava Zachulová | '''kontaktní e-mail: [mailto:obd@rt.ujep.cz obd@rt.ujep.cz]'''<br />
* [http://stag.ujep.cz STAG] - '''Studijní agenda''' (evidence uchazečů, studentů, absolventů)<br />
uživatelé: studenti, zaměstnanci, uchazeči| správci: Ing. Hana Hájková, Jaroslava Zachulová, Jiří Vrzák | '''kontaktní e-mail: [mailto:stag@rt.ujep.cz stag@rt.ujep.cz]'''<br />
* VEMA - '''Personální a mzdový systém'''<br />
uživatelé: zaměstnanci | správce: Jiří Kraus | '''kontaktní e-mail: [mailto:jiri.kraus@ujep.cz jiri.kraus@ujep.cz]'''<br />
* [http://www.ujep.cz web UJEP]<br />
správci: Bc. René Baran, Bc. Libor Zítka | '''kontaktní e-mail: [mailto:www@rt.ujep.cz www@rt.ujep.cz]'''<br />
* [https://hap.ujep.cz HAP] - '''Systém hodnocení akademických pracovníků''' <br />
uživatelé: uživatelé sítě UJEP| správci: Daniel Hybler | '''kontaktní e-mail: [mailto:hap@rt.ujep.cz hap@rt.ujep.cz]'''<br />
<br />
* [[Přístupy do systémů]] - přístup do sítě, do systému STAG, IMIS, FIS, atd.<br />
<br />
* [[Spisová služba na UJEP]]<br />
<br />
<br />
<br />
'''www stránky součástí UJEP:'''<br />
* [http://www.ujep.cz UJEP] | [http://fse.ujep.cz FSE] | [http://fud.ujep.cz FUD] | [http://fsi.ujep.cz FSI] | [http://fzs.ujep.cz FZS] | [http://fzp.ujep.cz FŽP] | [http://ff.ujep.cz FF] | [http://pf.ujep.cz PF] | [http://sci.ujep.cz PřF] |</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5882MFA - řešení problémů2025-12-02T10:04:42Z<p>Koukald: /* 4. Nelze dokončit registraci TOTP - časová synchronizace */</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. Zkrátka čas v počítači bude např. o 5 minut jiný, než čas ve Vašem mobilním telefonu. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5881MFA - řešení problémů2025-12-01T06:44:00Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|821x821bod]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5880MFA - řešení problémů2025-12-01T06:43:25Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.<br />
<br />
<br />
=== 4. Nelze dokončit registraci TOTP - časová synchronizace ===<br />
Při vytváření TOTP tokenu se nepodaří dokončit poslední krok po zaregistrování tokenu - oveření zadáním jednorázového kódu.<br />
[[Soubor:Web mfa6a.png|993x993pixelů]]<br />
===== ''<u>Příčina:</u>'' =====<br />
Není nastavená časová synchronizace operačního systému, nebo nefunguje správně. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Oveřit si dostupnost serveru pro časovou synchronizaci, popř. nainstalovat a nakonfigurovat službu časové synchronizace (NTP).</div>Koukaldhttps://ci.ujep.cz/index.php?title=Soubor:Ikona_01_MFA.png&diff=5879Soubor:Ikona 01 MFA.png2025-11-28T17:35:59Z<p>Koukald: Koukald načetl novou verzi Soubor:Ikona 01 MFA.png</p>
<hr />
<div>MFA</div>Koukaldhttps://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5878Kategorie:MFA2025-11-28T17:31:43Z<p>Koukald: /* 1.1 Kterou metodu zvolit? */</p>
<hr />
<div>= Vícefaktorové ověřování na UJEP - MFA =<br />
{| style="color: black; background-color: #ffffcc; width: 100%;"<br />
| style="width: 100%; background-color: yellow;"|<br />
== Testovací provoz ==<br />
|}<br />
<br />
''Dne 1. 11. 2025 vstoupil v platnost nový zákon o kybernetické bezpečnosti, který dopadá na naši univerzitu a přináší nové požadavky a povinnosti. Změny vedoucí k naplnění zákona budeme implementovat postupně. Po testovací fázi bude vedením univerzity stanoveno datum, kdy vícefaktorové ověřování bude povinné pro všechny uživatele.''<br />
<br />
'''Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz'''<br />
<br />
'''Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz'''<br />
<br />
=== 1. Začínáme s MFA [[Soubor:Ikona 01 MFA.png|60px|link=]] ===<br />
'''MFA''' (Multifactor Authentication) znamená v překladu '''vícefaktorové ověřování''' a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. ''Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.''<br />
<br />
'''Cíl:''' K vašemu heslu přidáte ještě '''druhý bezpečnostní prvek''' (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.<br />
<br />
'''Proč to zavádíme?''' Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.<br />
<br />
'''Kdy MFA potřebuji?''' Při přihlašování do klíčových systémů, jako je '''IMIS, Moodle, iFIS, eduVPN''' a služby CESNET.<br />
<br />
'''Slovníček''' - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA<br />
{| class="wikitable"<br />
|'''Odborný název'''<br />
|'''Vysvětlení'''<br />
|-<br />
|'''MFA'''<br />
|'''Vícefaktorové ověřování.''' Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.<br />
|-<br />
|'''Ověřovací klíč (Passkey)'''<br />
|'''Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .''' Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.<br />
|-<br />
|'''TOTP'''<br />
|'''Kód z aplikace.''' Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se '''každých 30 sekund mění'''.<br />
|-<br />
|'''WebAuthn'''<br />
|'''Moderní ověřování.''' Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br />
|-<br />
|'''PPR'''<br />
|'''Papírové kódy.''' Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.<br />
|-<br />
|'''Biometrie''' <br />
|Metoda '''identifikace lidí''' pomocí jejich '''jedinečných tělesných vlastností''', jako jsou otisky prstů, skenování obličeje atd.<br />
|}<br />
<br />
=== 1.1 Kterou metodu zvolit? [[Soubor:Ikona 023 rozcestnik.png|50x50bod|link=]] ===<br />
Nastavte si ideálně '''dvě metody'''. První (TOTP) je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.<br />
{| class="wikitable"<br />
|'''Volba'''<br />
|'''Proč ji zvolit?'''<br />
|'''Vhodné pro vás, pokud...'''<br />
|-<br />
|'''A. TOTP (Autentizační aplikace)'''<br />
|Je '''nezávislá na zařízení, ze kterého se uživatel přihlašuje,''' a funguje i bez internetu.<br />
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).<br />
|-<br />
|'''B. WebAuthn (Ověřovací klíč/Passkey)'''<br />
|'''Nejrychlejší metoda.''' Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).<br />
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.<br />
|-<br />
|'''C. PPR''' <br />
'''(Papírové kódy)'''<br />
|'''Je nezávislá na zařízení a slouží jako "poslední záchrana".''' Použijete, když ztratíte nebo nevlastníte chytrý telefon.<br />
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)<br />
|}<br />
<br />
=== 2. Obecný postup [[Soubor:Ikona 02 navody.png|50px|link=]] ===<br />
'''Pozor!''' Stránka pro nastavování MFA je '''dostupná pouze z vnitřní sítě UJEP''' nebo přes '''VPN''' (<html><a href="https://ci.ujep.cz/index.php/EduVPN" target="_blank" rel="noopener noreferrer">viz návod pro nastavení VPN</a></html>).<br />
<br />
'''Stránka pro správu tokenů:''' '''<html><a href="https://mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html>'''<br />
<br />
=== 2.1 Doporučený postup pro všechny uživatele ===<br />
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).<br />
<br />
'''❗️ Důležité:''' Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR '''❗️'''<br />
{| class="wikitable"<br />
|-<br />
|'''2.1.1'''<br />
|'''Nastavte si TOTP token (A):'''<br />
|Toto je váš '''první a nezávislý''' faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - '''postup viz kap. 3.1.1.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si WebAuthn (B):'''<br />
|Poté si přidejte '''ověřovací klíč''' pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - '''postup viz kap. 3.1.2.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si PPR token (C):'''<br />
|Vytiskněte si sadu '''jednorázových papírových kódů''' a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - '''postup viz kap. 3.1.3.'''<br />
|}<blockquote>'''❗️ Důležité:''' Jakmile si nastavíte jakýkoliv druhý faktor, '''bude MFA vyžadováno při každém přihlášení ❗️'''</blockquote><br />
<br />
=== 3. Návody krok za krokem [[Soubor:Ikona 03 navody.png|62x62bod|link=]] ===<br />
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.<br />
<br />
'''❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️'''<br />
{| class="wikitable"<br />
|+<br />
!'''Platforma'''<br />
!'''Chování nastavení MFA'''<br />
|-<br />
|'''Apple'''<br />
|'''Nastavení se automaticky sdílí.''' Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho '''automaticky převezmou'''.<br />
|-<br />
|'''Microsoft''' <br />
|'''Nastavení je třeba provést pro každé zařízení zvlášť.''' Každý váš notebook či počítač vyžaduje '''vlastní registraci''' ověřovacího klíče.<br />
|}<br />
*<br />
<br />
=== 3.1 Nastavení ověřovacích metod ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!(volba A, B, C z kap. 2.1)<br />
|-<br />
|'''3.1.1 (A)'''<br />
|'''Nastavení TOTP tokenu (Časově omezený kód z aplikace)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP" target="_blank" rel="noopener noreferrer">Návod pro základní nastavení TOTP</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple" target="_blank" rel="noopener noreferrer">Nastavení TOTP na zařízení Apple</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux" target="_blank" rel="noopener noreferrer">Nastavení TOTP v OS Linux</a></html><br />
|-<br />
|'''3.1.2 (B)'''<br />
|'''Nastavení WebAuthn / Passkey (PIN / biometrie)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello" target="_blank" rel="noopener noreferrer">Nastavení Windows 11 Hello (pro Passkey ve Windows)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Nastavení WebAuthn na mobilním zařízení s OS Android"<br />
target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na mobilním zařízení s OS Android<br />
</a></html><br />
|-<br />
|'''3.1.3 (C)'''<br />
|'''Nastavení PPR tokenu (Papírové kódy)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR" target="_blank" rel="noopener noreferrer">Návod na vygenerování sady jednorázových kódů PPR</a></html><br />
|}<br />
*<br />
<br />
=== 3.2 Postupy přihlašování ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!Jak se přihlásím, když mám vše nastaveno<br />
|-<br />
|'''3.2.1'''<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Přihlášení ověřovacím klíčem (WIN Hello)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WIN Hello)</a></html><br />
|-<br />
|'''3.2.2'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+</a></html><br />
|-<br />
|'''3.2.3'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)</a></html><br />
|-<br />
|'''3.2.4'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple</a></html><br />
|-<br />
|'''3.2.5'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)</a></html><br />
|}<br />
<br />
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===<br />
<br />
Při nastavování vícefaktorového ověřování se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi. <br />
<br />
Nejčastější problémy a návody, jak je odstranit, naleznete zde: <html><a href="https://ci.ujep.cz/index.php?<br />
title=MFA - řešení problémů" target="_blank" rel="noopener noreferrer">MFA - řešení problémů</a></html></div>Koukaldhttps://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5877Kategorie:MFA2025-11-28T17:30:45Z<p>Koukald: /* 1.1 Kterou metodu zvolit? 60px|link= */</p>
<hr />
<div>= Vícefaktorové ověřování na UJEP - MFA =<br />
{| style="color: black; background-color: #ffffcc; width: 100%;"<br />
| style="width: 100%; background-color: yellow;"|<br />
== Testovací provoz ==<br />
|}<br />
<br />
''Dne 1. 11. 2025 vstoupil v platnost nový zákon o kybernetické bezpečnosti, který dopadá na naši univerzitu a přináší nové požadavky a povinnosti. Změny vedoucí k naplnění zákona budeme implementovat postupně. Po testovací fázi bude vedením univerzity stanoveno datum, kdy vícefaktorové ověřování bude povinné pro všechny uživatele.''<br />
<br />
'''Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz'''<br />
<br />
'''Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz'''<br />
<br />
=== 1. Začínáme s MFA [[Soubor:Ikona 01 MFA.png|60px|link=]] ===<br />
'''MFA''' (Multifactor Authentication) znamená v překladu '''vícefaktorové ověřování''' a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. ''Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.''<br />
<br />
'''Cíl:''' K vašemu heslu přidáte ještě '''druhý bezpečnostní prvek''' (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.<br />
<br />
'''Proč to zavádíme?''' Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.<br />
<br />
'''Kdy MFA potřebuji?''' Při přihlašování do klíčových systémů, jako je '''IMIS, Moodle, iFIS, eduVPN''' a služby CESNET.<br />
<br />
'''Slovníček''' - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA<br />
{| class="wikitable"<br />
|'''Odborný název'''<br />
|'''Vysvětlení'''<br />
|-<br />
|'''MFA'''<br />
|'''Vícefaktorové ověřování.''' Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.<br />
|-<br />
|'''Ověřovací klíč (Passkey)'''<br />
|'''Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .''' Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.<br />
|-<br />
|'''TOTP'''<br />
|'''Kód z aplikace.''' Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se '''každých 30 sekund mění'''.<br />
|-<br />
|'''WebAuthn'''<br />
|'''Moderní ověřování.''' Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br />
|-<br />
|'''PPR'''<br />
|'''Papírové kódy.''' Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.<br />
|-<br />
|'''Biometrie''' <br />
|Metoda '''identifikace lidí''' pomocí jejich '''jedinečných tělesných vlastností''', jako jsou otisky prstů, skenování obličeje atd.<br />
|}<br />
<br />
=== 1.1 Kterou metodu zvolit? [[Soubor:Ikona 023 rozcestnik.png|60px|link=]] ===<br />
Nastavte si ideálně '''dvě metody'''. První (TOTP) je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.<br />
{| class="wikitable"<br />
|'''Volba'''<br />
|'''Proč ji zvolit?'''<br />
|'''Vhodné pro vás, pokud...'''<br />
|-<br />
|'''A. TOTP (Autentizační aplikace)'''<br />
|Je '''nezávislá na zařízení, ze kterého se uživatel přihlašuje,''' a funguje i bez internetu.<br />
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).<br />
|-<br />
|'''B. WebAuthn (Ověřovací klíč/Passkey)'''<br />
|'''Nejrychlejší metoda.''' Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).<br />
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.<br />
|-<br />
|'''C. PPR''' <br />
'''(Papírové kódy)'''<br />
|'''Je nezávislá na zařízení a slouží jako "poslední záchrana".''' Použijete, když ztratíte nebo nevlastníte chytrý telefon.<br />
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)<br />
|}<br />
<br />
=== 2. Obecný postup [[Soubor:Ikona 02 navody.png|50px|link=]] ===<br />
'''Pozor!''' Stránka pro nastavování MFA je '''dostupná pouze z vnitřní sítě UJEP''' nebo přes '''VPN''' (<html><a href="https://ci.ujep.cz/index.php/EduVPN" target="_blank" rel="noopener noreferrer">viz návod pro nastavení VPN</a></html>).<br />
<br />
'''Stránka pro správu tokenů:''' '''<html><a href="https://mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html>'''<br />
<br />
=== 2.1 Doporučený postup pro všechny uživatele ===<br />
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).<br />
<br />
'''❗️ Důležité:''' Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR '''❗️'''<br />
{| class="wikitable"<br />
|-<br />
|'''2.1.1'''<br />
|'''Nastavte si TOTP token (A):'''<br />
|Toto je váš '''první a nezávislý''' faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - '''postup viz kap. 3.1.1.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si WebAuthn (B):'''<br />
|Poté si přidejte '''ověřovací klíč''' pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - '''postup viz kap. 3.1.2.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si PPR token (C):'''<br />
|Vytiskněte si sadu '''jednorázových papírových kódů''' a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - '''postup viz kap. 3.1.3.'''<br />
|}<blockquote>'''❗️ Důležité:''' Jakmile si nastavíte jakýkoliv druhý faktor, '''bude MFA vyžadováno při každém přihlášení ❗️'''</blockquote><br />
<br />
=== 3. Návody krok za krokem [[Soubor:Ikona 03 navody.png|60px|link=]] ===<br />
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.<br />
<br />
'''❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️'''<br />
{| class="wikitable"<br />
|+<br />
!'''Platforma'''<br />
!'''Chování nastavení MFA'''<br />
|-<br />
|'''Apple'''<br />
|'''Nastavení se automaticky sdílí.''' Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho '''automaticky převezmou'''.<br />
|-<br />
|'''Microsoft''' <br />
|'''Nastavení je třeba provést pro každé zařízení zvlášť.''' Každý váš notebook či počítač vyžaduje '''vlastní registraci''' ověřovacího klíče.<br />
|}<br />
*<br />
<br />
=== 3.1 Nastavení ověřovacích metod ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!(volba A, B, C z kap. 2.1)<br />
|-<br />
|'''3.1.1 (A)'''<br />
|'''Nastavení TOTP tokenu (Časově omezený kód z aplikace)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP" target="_blank" rel="noopener noreferrer">Návod pro základní nastavení TOTP</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple" target="_blank" rel="noopener noreferrer">Nastavení TOTP na zařízení Apple</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux" target="_blank" rel="noopener noreferrer">Nastavení TOTP v OS Linux</a></html><br />
|-<br />
|'''3.1.2 (B)'''<br />
|'''Nastavení WebAuthn / Passkey (PIN / biometrie)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello" target="_blank" rel="noopener noreferrer">Nastavení Windows 11 Hello (pro Passkey ve Windows)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Nastavení WebAuthn na mobilním zařízení s OS Android"<br />
target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na mobilním zařízení s OS Android<br />
</a></html><br />
|-<br />
|'''3.1.3 (C)'''<br />
|'''Nastavení PPR tokenu (Papírové kódy)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR" target="_blank" rel="noopener noreferrer">Návod na vygenerování sady jednorázových kódů PPR</a></html><br />
|}<br />
*<br />
<br />
=== 3.2 Postupy přihlašování ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!Jak se přihlásím, když mám vše nastaveno<br />
|-<br />
|'''3.2.1'''<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Přihlášení ověřovacím klíčem (WIN Hello)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WIN Hello)</a></html><br />
|-<br />
|'''3.2.2'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+</a></html><br />
|-<br />
|'''3.2.3'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)</a></html><br />
|-<br />
|'''3.2.4'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple</a></html><br />
|-<br />
|'''3.2.5'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)</a></html><br />
|}<br />
<br />
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===<br />
<br />
Při nastavování vícefaktorového ověřování se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi. <br />
<br />
Nejčastější problémy a návody, jak je odstranit, naleznete zde: <html><a href="https://ci.ujep.cz/index.php?<br />
title=MFA - řešení problémů" target="_blank" rel="noopener noreferrer">MFA - řešení problémů</a></html></div>Koukaldhttps://ci.ujep.cz/index.php?title=Soubor:Ikona_023_rozcestnik.png&diff=5876Soubor:Ikona 023 rozcestnik.png2025-11-28T17:30:12Z<p>Koukald: </p>
<hr />
<div>mfa</div>Koukaldhttps://ci.ujep.cz/index.php?title=Centrum_Informatiky&diff=5875Centrum Informatiky2025-11-28T13:27:16Z<p>Koukald: </p>
<hr />
<div>----<br />
Tento web je určen '''uživatelům informačních technologií Univerzity Jana Evangelisty Purkyně v Ústí nad Labem (UJEP)'''. <br />
----<br />
<br />
{| style="color: black; background-color: #ffffcc; width: 100%;"<br />
| style="width: 100%; background-color: yellow;"|<br />
[[:Category:Software, multilicence UJEP|'''NOVÉ:''' Metodika k objednávání SW]]<br /><br />
[[:Category:MFA|Vícefaktorové ověřování na UJEP - '''MFA''' - testovací provoz]]<br />
|}<br />
<br />
<br />
== [[:Category:Návody|Návody a služby]] ==<br />
*[[index.php?title=Média:SPRaI 2012 01.pdf|SMĚRNICE PROREKTORA PRO ROZVOJ A INFORMATIZACI Č. 1/2012 PROVOZNÍ ŘÁD INFORMAČNÍ A KOMUNIKAČNÍ SÍTĚ UNIVERZITY J. E. PURKYNĚ V ÚSTÍ N. L..]]<br />
*[[Důležité informace o správě identit]]<br />
*[[Desatero|Desatero opatrného uživatele]]<br />
*[[:Category:Informační systémy|Informační systémy UJEP]] <br />
*[[:Category:Poštovní služby|Poštovní služby]]<br />
*[[:Category:Jednotný komunikační systém|Jednotný komunikační systém (JKS)]] - telefonie<br />
*[[dist|Office 365 A1 pro studenty (nikoli desktopová aplikace!)]]<br />
*[[:Category:Přístupový systém K4 rozcestník|Přístupový systém K4]]<br />
*[[:Category:Hardware - objednávky dle RS|Hardware - objednávky dle RS]] <br />
*[[:Category:Software, multilicence UJEP|Software, multilicence UJEP]] <br />
*[[:Category:Software pro studenty|Software pro studenty]]<br />
*[[:Category:Síťové aplikace|Síťové aplikace]]<br />
*[[:Category:Viry a antiviry|Viry a antiviry]]<br />
*[[:Category:Čipové karty|Čipové karty, ISIC, průkazy studentů a zaměstnanců]]<br />
*[[:Category:PDF_soubory|Jak na PDF, FAQ]]<br />
*[[:Category:Videokonferenční místnost|Videokonferenční místnost, videokonference]]<br />
*[[SafeQ|SafeQ tiskové služby]]<br />
*[[vema|Vema portal návody]]<br />
*[[dist|Elektronické nástroje pro distanční výuku a videokonference]]<br />
*[[projekty|Řešené projekty]]<br />
<br />
<br />
<!--*[[:Category:Různé návody|Různé návody]]--><br />
<!--*[[:Category:Základni_diagnostika|Základní diagnostika]] --><br />
<br />
== Odkazy na informační služby a systémy UJEP ==<br />
<br />
*[http://www.ujep.cz www.ujep.cz - hlavní univerzitní web]<br />
*[http://imis.ujep.cz IMIS - interní dokumenty UJEP]<br />
*[http://stag.ujep.cz STAG - studijní systém UJEP, ubytovací, sociální stipendia, poplatky za studium]<br />
*[https://obd.ujep.cz OBD - osobní bibliografická databáze]<br />
*[http://edu.ujep.cz E-learning UJEP ]<br />
*[http://kas.ujep.cz KAS - kartový systém, průkaz studenta/zaměstnance UJEP,ISIC]<br />
*[https://students.ujep.cz/roundcube/ Studentský email]<br />
*[http://gwa.ujep.cz Groupwise - zaměstnanecký email]<br />
*[https://denis.ujep.cz DENIS - podpora DNS (dostupné pouze ze sítě UJEP)]</div>Koukaldhttps://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5874Kategorie:MFA2025-11-28T13:24:26Z<p>Koukald: /* 4. Řešení problémů */</p>
<hr />
<div>= Vícefaktorové ověřování na UJEP - MFA =<br />
{| style="color: black; background-color: #ffffcc; width: 100%;"<br />
| style="width: 100%; background-color: yellow;"|<br />
== Testovací provoz ==<br />
|}<br />
<br />
''Dne 1. 11. 2025 vstoupil v platnost nový zákon o kybernetické bezpečnosti, který dopadá na naši univerzitu a přináší nové požadavky a povinnosti. Změny vedoucí k naplnění zákona budeme implementovat postupně. Po testovací fázi bude vedením univerzity stanoveno datum, kdy vícefaktorové ověřování bude povinné pro všechny uživatele.''<br />
<br />
'''Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz'''<br />
<br />
'''Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz'''<br />
<br />
=== 1. Začínáme s MFA [[Soubor:Ikona 01 MFA.png|60px|link=]] ===<br />
'''MFA''' (Multifactor Authentication) znamená v překladu '''vícefaktorové ověřování''' a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. ''Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.''<br />
<br />
'''Cíl:''' K vašemu heslu přidáte ještě '''druhý bezpečnostní prvek''' (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.<br />
<br />
'''Proč to zavádíme?''' Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.<br />
<br />
'''Kdy MFA potřebuji?''' Při přihlašování do klíčových systémů, jako je '''IMIS, Moodle, iFIS, eduVPN''' a služby CESNET.<br />
<br />
'''Slovníček''' - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA<br />
{| class="wikitable"<br />
|'''Odborný název'''<br />
|'''Vysvětlení'''<br />
|-<br />
|'''MFA'''<br />
|'''Vícefaktorové ověřování.''' Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.<br />
|-<br />
|'''Ověřovací klíč (Passkey)'''<br />
|'''Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .''' Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.<br />
|-<br />
|'''TOTP'''<br />
|'''Kód z aplikace.''' Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se '''každých 30 sekund mění'''.<br />
|-<br />
|'''WebAuthn'''<br />
|'''Moderní ověřování.''' Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br />
|-<br />
|'''PPR'''<br />
|'''Papírové kódy.''' Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.<br />
|-<br />
|'''Biometrie''' <br />
|Metoda '''identifikace lidí''' pomocí jejich '''jedinečných tělesných vlastností''', jako jsou otisky prstů, skenování obličeje atd.<br />
|}<br />
<br />
=== 1.1 Kterou metodu zvolit? [[Soubor:Ikona 022 rozcestnik.png|60px|link=]] ===<br />
Nastavte si ideálně '''dvě metody'''. První (TOTP) je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.<br />
{| class="wikitable"<br />
|'''Volba'''<br />
|'''Proč ji zvolit?'''<br />
|'''Vhodné pro vás, pokud...'''<br />
|-<br />
|'''A. TOTP (Autentizační aplikace)'''<br />
|Je '''nezávislá na zařízení, ze kterého se uživatel přihlašuje,''' a funguje i bez internetu.<br />
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).<br />
|-<br />
|'''B. WebAuthn (Ověřovací klíč/Passkey)'''<br />
|'''Nejrychlejší metoda.''' Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).<br />
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.<br />
|-<br />
|'''C. PPR''' <br />
'''(Papírové kódy)'''<br />
|'''Je nezávislá na zařízení a slouží jako "poslední záchrana".''' Použijete, když ztratíte nebo nevlastníte chytrý telefon.<br />
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)<br />
|}<br />
<br />
=== 2. Obecný postup [[Soubor:Ikona 02 navody.png|50px|link=]] ===<br />
'''Pozor!''' Stránka pro nastavování MFA je '''dostupná pouze z vnitřní sítě UJEP''' nebo přes '''VPN''' (<html><a href="https://ci.ujep.cz/index.php/EduVPN" target="_blank" rel="noopener noreferrer">viz návod pro nastavení VPN</a></html>).<br />
<br />
'''Stránka pro správu tokenů:''' '''<html><a href="https://mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html>'''<br />
<br />
=== 2.1 Doporučený postup pro všechny uživatele ===<br />
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).<br />
<br />
'''❗️ Důležité:''' Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR '''❗️'''<br />
{| class="wikitable"<br />
|-<br />
|'''2.1.1'''<br />
|'''Nastavte si TOTP token (A):'''<br />
|Toto je váš '''první a nezávislý''' faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - '''postup viz kap. 3.1.1.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si WebAuthn (B):'''<br />
|Poté si přidejte '''ověřovací klíč''' pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - '''postup viz kap. 3.1.2.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si PPR token (C):'''<br />
|Vytiskněte si sadu '''jednorázových papírových kódů''' a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - '''postup viz kap. 3.1.3.'''<br />
|}<blockquote>'''❗️ Důležité:''' Jakmile si nastavíte jakýkoliv druhý faktor, '''bude MFA vyžadováno při každém přihlášení ❗️'''</blockquote><br />
<br />
=== 3. Návody krok za krokem [[Soubor:Ikona 03 navody.png|60px|link=]] ===<br />
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.<br />
<br />
'''❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️'''<br />
{| class="wikitable"<br />
|+<br />
!'''Platforma'''<br />
!'''Chování nastavení MFA'''<br />
|-<br />
|'''Apple'''<br />
|'''Nastavení se automaticky sdílí.''' Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho '''automaticky převezmou'''.<br />
|-<br />
|'''Microsoft''' <br />
|'''Nastavení je třeba provést pro každé zařízení zvlášť.''' Každý váš notebook či počítač vyžaduje '''vlastní registraci''' ověřovacího klíče.<br />
|}<br />
*<br />
<br />
=== 3.1 Nastavení ověřovacích metod ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!(volba A, B, C z kap. 2.1)<br />
|-<br />
|'''3.1.1 (A)'''<br />
|'''Nastavení TOTP tokenu (Časově omezený kód z aplikace)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP" target="_blank" rel="noopener noreferrer">Návod pro základní nastavení TOTP</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple" target="_blank" rel="noopener noreferrer">Nastavení TOTP na zařízení Apple</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux" target="_blank" rel="noopener noreferrer">Nastavení TOTP v OS Linux</a></html><br />
|-<br />
|'''3.1.2 (B)'''<br />
|'''Nastavení WebAuthn / Passkey (PIN / biometrie)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello" target="_blank" rel="noopener noreferrer">Nastavení Windows 11 Hello (pro Passkey ve Windows)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Nastavení WebAuthn na mobilním zařízení s OS Android"<br />
target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na mobilním zařízení s OS Android<br />
</a></html><br />
|-<br />
|'''3.1.3 (C)'''<br />
|'''Nastavení PPR tokenu (Papírové kódy)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR" target="_blank" rel="noopener noreferrer">Návod na vygenerování sady jednorázových kódů PPR</a></html><br />
|}<br />
*<br />
<br />
=== 3.2 Postupy přihlašování ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!Jak se přihlásím, když mám vše nastaveno<br />
|-<br />
|'''3.2.1'''<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Přihlášení ověřovacím klíčem (WIN Hello)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WIN Hello)</a></html><br />
|-<br />
|'''3.2.2'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+</a></html><br />
|-<br />
|'''3.2.3'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)</a></html><br />
|-<br />
|'''3.2.4'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple</a></html><br />
|-<br />
|'''3.2.5'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)</a></html><br />
|}<br />
<br />
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===<br />
<br />
Při nastavování vícefaktorového ověřování se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi. <br />
<br />
Nejčastější problémy a návody, jak je odstranit, naleznete zde: <html><a href="https://ci.ujep.cz/index.php?<br />
title=MFA - řešení problémů" target="_blank" rel="noopener noreferrer">MFA - řešení problémů</a></html></div>Koukaldhttps://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5873Kategorie:MFA2025-11-28T13:21:18Z<p>Koukald: /* 2. Obecný postup */</p>
<hr />
<div>= Vícefaktorové ověřování na UJEP - MFA =<br />
{| style="color: black; background-color: #ffffcc; width: 100%;"<br />
| style="width: 100%; background-color: yellow;"|<br />
== Testovací provoz ==<br />
|}<br />
<br />
''Dne 1. 11. 2025 vstoupil v platnost nový zákon o kybernetické bezpečnosti, který dopadá na naši univerzitu a přináší nové požadavky a povinnosti. Změny vedoucí k naplnění zákona budeme implementovat postupně. Po testovací fázi bude vedením univerzity stanoveno datum, kdy vícefaktorové ověřování bude povinné pro všechny uživatele.''<br />
<br />
'''Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz'''<br />
<br />
'''Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz'''<br />
<br />
=== 1. Začínáme s MFA [[Soubor:Ikona 01 MFA.png|60px|link=]] ===<br />
'''MFA''' (Multifactor Authentication) znamená v překladu '''vícefaktorové ověřování''' a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. ''Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.''<br />
<br />
'''Cíl:''' K vašemu heslu přidáte ještě '''druhý bezpečnostní prvek''' (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.<br />
<br />
'''Proč to zavádíme?''' Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.<br />
<br />
'''Kdy MFA potřebuji?''' Při přihlašování do klíčových systémů, jako je '''IMIS, Moodle, iFIS, eduVPN''' a služby CESNET.<br />
<br />
'''Slovníček''' - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA<br />
{| class="wikitable"<br />
|'''Odborný název'''<br />
|'''Vysvětlení'''<br />
|-<br />
|'''MFA'''<br />
|'''Vícefaktorové ověřování.''' Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.<br />
|-<br />
|'''Ověřovací klíč (Passkey)'''<br />
|'''Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .''' Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.<br />
|-<br />
|'''TOTP'''<br />
|'''Kód z aplikace.''' Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se '''každých 30 sekund mění'''.<br />
|-<br />
|'''WebAuthn'''<br />
|'''Moderní ověřování.''' Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br />
|-<br />
|'''PPR'''<br />
|'''Papírové kódy.''' Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.<br />
|-<br />
|'''Biometrie''' <br />
|Metoda '''identifikace lidí''' pomocí jejich '''jedinečných tělesných vlastností''', jako jsou otisky prstů, skenování obličeje atd.<br />
|}<br />
<br />
=== 1.1 Kterou metodu zvolit? [[Soubor:Ikona 022 rozcestnik.png|60px|link=]] ===<br />
Nastavte si ideálně '''dvě metody'''. První (TOTP) je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.<br />
{| class="wikitable"<br />
|'''Volba'''<br />
|'''Proč ji zvolit?'''<br />
|'''Vhodné pro vás, pokud...'''<br />
|-<br />
|'''A. TOTP (Autentizační aplikace)'''<br />
|Je '''nezávislá na zařízení, ze kterého se uživatel přihlašuje,''' a funguje i bez internetu.<br />
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).<br />
|-<br />
|'''B. WebAuthn (Ověřovací klíč/Passkey)'''<br />
|'''Nejrychlejší metoda.''' Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).<br />
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.<br />
|-<br />
|'''C. PPR''' <br />
'''(Papírové kódy)'''<br />
|'''Je nezávislá na zařízení a slouží jako "poslední záchrana".''' Použijete, když ztratíte nebo nevlastníte chytrý telefon.<br />
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)<br />
|}<br />
<br />
=== 2. Obecný postup [[Soubor:Ikona 02 navody.png|50px|link=]] ===<br />
'''Pozor!''' Stránka pro nastavování MFA je '''dostupná pouze z vnitřní sítě UJEP''' nebo přes '''VPN''' (<html><a href="https://ci.ujep.cz/index.php/EduVPN" target="_blank" rel="noopener noreferrer">viz návod pro nastavení VPN</a></html>).<br />
<br />
'''Stránka pro správu tokenů:''' '''<html><a href="https://mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html>'''<br />
<br />
=== 2.1 Doporučený postup pro všechny uživatele ===<br />
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).<br />
<br />
'''❗️ Důležité:''' Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR '''❗️'''<br />
{| class="wikitable"<br />
|-<br />
|'''2.1.1'''<br />
|'''Nastavte si TOTP token (A):'''<br />
|Toto je váš '''první a nezávislý''' faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - '''postup viz kap. 3.1.1.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si WebAuthn (B):'''<br />
|Poté si přidejte '''ověřovací klíč''' pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - '''postup viz kap. 3.1.2.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si PPR token (C):'''<br />
|Vytiskněte si sadu '''jednorázových papírových kódů''' a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - '''postup viz kap. 3.1.3.'''<br />
|}<blockquote>'''❗️ Důležité:''' Jakmile si nastavíte jakýkoliv druhý faktor, '''bude MFA vyžadováno při každém přihlášení ❗️'''</blockquote><br />
<br />
=== 3. Návody krok za krokem [[Soubor:Ikona 03 navody.png|60px|link=]] ===<br />
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.<br />
<br />
'''❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️'''<br />
{| class="wikitable"<br />
|+<br />
!'''Platforma'''<br />
!'''Chování nastavení MFA'''<br />
|-<br />
|'''Apple'''<br />
|'''Nastavení se automaticky sdílí.''' Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho '''automaticky převezmou'''.<br />
|-<br />
|'''Microsoft''' <br />
|'''Nastavení je třeba provést pro každé zařízení zvlášť.''' Každý váš notebook či počítač vyžaduje '''vlastní registraci''' ověřovacího klíče.<br />
|}<br />
*<br />
<br />
=== 3.1 Nastavení ověřovacích metod ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!(volba A, B, C z kap. 2.1)<br />
|-<br />
|'''3.1.1 (A)'''<br />
|'''Nastavení TOTP tokenu (Časově omezený kód z aplikace)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP" target="_blank" rel="noopener noreferrer">Návod pro základní nastavení TOTP</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple" target="_blank" rel="noopener noreferrer">Nastavení TOTP na zařízení Apple</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux" target="_blank" rel="noopener noreferrer">Nastavení TOTP v OS Linux</a></html><br />
|-<br />
|'''3.1.2 (B)'''<br />
|'''Nastavení WebAuthn / Passkey (PIN / biometrie)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello" target="_blank" rel="noopener noreferrer">Nastavení Windows 11 Hello (pro Passkey ve Windows)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Nastavení WebAuthn na mobilním zařízení s OS Android"<br />
target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na mobilním zařízení s OS Android<br />
</a></html><br />
|-<br />
|'''3.1.3 (C)'''<br />
|'''Nastavení PPR tokenu (Papírové kódy)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR" target="_blank" rel="noopener noreferrer">Návod na vygenerování sady jednorázových kódů PPR</a></html><br />
|}<br />
*<br />
<br />
=== 3.2 Postupy přihlašování ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!Jak se přihlásím, když mám vše nastaveno<br />
|-<br />
|'''3.2.1'''<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Přihlášení ověřovacím klíčem (WIN Hello)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WIN Hello)</a></html><br />
|-<br />
|'''3.2.2'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+</a></html><br />
|-<br />
|'''3.2.3'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)</a></html><br />
|-<br />
|'''3.2.4'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple</a></html><br />
|-<br />
|'''3.2.5'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)</a></html><br />
|}<br />
<br />
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===<br />
<br />
Při nastavování vícefaktorového ověření se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi. <br />
<br />
Nejčastější problémy a návody, jak je odstranit, naleznete zde: <html><a href="https://ci.ujep.cz/index.php?<br />
title=MFA - řešení problémů" target="_blank" rel="noopener noreferrer">MFA - řešení problémů</a></html></div>Koukaldhttps://ci.ujep.cz/index.php?title=Soubor:Ikona_02_navody.png&diff=5872Soubor:Ikona 02 navody.png2025-11-28T13:21:04Z<p>Koukald: </p>
<hr />
<div>Ikona 02 navody</div>Koukaldhttps://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5871Kategorie:MFA2025-11-28T13:10:57Z<p>Koukald: /* 4. Řešení problémů */</p>
<hr />
<div>= Vícefaktorové ověřování na UJEP - MFA =<br />
{| style="color: black; background-color: #ffffcc; width: 100%;"<br />
| style="width: 100%; background-color: yellow;"|<br />
== Testovací provoz ==<br />
|}<br />
<br />
''Dne 1. 11. 2025 vstoupil v platnost nový zákon o kybernetické bezpečnosti, který dopadá na naši univerzitu a přináší nové požadavky a povinnosti. Změny vedoucí k naplnění zákona budeme implementovat postupně. Po testovací fázi bude vedením univerzity stanoveno datum, kdy vícefaktorové ověřování bude povinné pro všechny uživatele.''<br />
<br />
'''Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz'''<br />
<br />
'''Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz'''<br />
<br />
=== 1. Začínáme s MFA [[Soubor:Ikona 01 MFA.png|60px|link=]] ===<br />
'''MFA''' (Multifactor Authentication) znamená v překladu '''vícefaktorové ověřování''' a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. ''Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.''<br />
<br />
'''Cíl:''' K vašemu heslu přidáte ještě '''druhý bezpečnostní prvek''' (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.<br />
<br />
'''Proč to zavádíme?''' Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.<br />
<br />
'''Kdy MFA potřebuji?''' Při přihlašování do klíčových systémů, jako je '''IMIS, Moodle, iFIS, eduVPN''' a služby CESNET.<br />
<br />
'''Slovníček''' - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA<br />
{| class="wikitable"<br />
|'''Odborný název'''<br />
|'''Vysvětlení'''<br />
|-<br />
|'''MFA'''<br />
|'''Vícefaktorové ověřování.''' Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.<br />
|-<br />
|'''Ověřovací klíč (Passkey)'''<br />
|'''Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .''' Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.<br />
|-<br />
|'''TOTP'''<br />
|'''Kód z aplikace.''' Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se '''každých 30 sekund mění'''.<br />
|-<br />
|'''WebAuthn'''<br />
|'''Moderní ověřování.''' Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br />
|-<br />
|'''PPR'''<br />
|'''Papírové kódy.''' Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.<br />
|-<br />
|'''Biometrie''' <br />
|Metoda '''identifikace lidí''' pomocí jejich '''jedinečných tělesných vlastností''', jako jsou otisky prstů, skenování obličeje atd.<br />
|}<br />
<br />
=== 1.1 Kterou metodu zvolit? [[Soubor:Ikona 022 rozcestnik.png|60px|link=]] ===<br />
Nastavte si ideálně '''dvě metody'''. První (TOTP) je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.<br />
{| class="wikitable"<br />
|'''Volba'''<br />
|'''Proč ji zvolit?'''<br />
|'''Vhodné pro vás, pokud...'''<br />
|-<br />
|'''A. TOTP (Autentizační aplikace)'''<br />
|Je '''nezávislá na zařízení, ze kterého se uživatel přihlašuje,''' a funguje i bez internetu.<br />
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).<br />
|-<br />
|'''B. WebAuthn (Ověřovací klíč/Passkey)'''<br />
|'''Nejrychlejší metoda.''' Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).<br />
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.<br />
|-<br />
|'''C. PPR''' <br />
'''(Papírové kódy)'''<br />
|'''Je nezávislá na zařízení a slouží jako "poslední záchrana".''' Použijete, když ztratíte nebo nevlastníte chytrý telefon.<br />
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)<br />
|}<br />
<br />
=== 2. Obecný postup ===<br />
'''Pozor!''' Stránka pro nastavování MFA je '''dostupná pouze z vnitřní sítě UJEP''' nebo přes '''VPN''' (<html><a href="https://ci.ujep.cz/index.php/EduVPN" target="_blank" rel="noopener noreferrer">viz návod pro nastavení VPN</a></html>).<br />
<br />
'''Stránka pro správu tokenů:''' '''<html><a href="https://mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html>'''<br />
<br />
=== 2.1 Doporučený postup pro všechny uživatele ===<br />
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).<br />
<br />
'''❗️ Důležité:''' Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR '''❗️'''<br />
{| class="wikitable"<br />
|-<br />
|'''2.1.1'''<br />
|'''Nastavte si TOTP token (A):'''<br />
|Toto je váš '''první a nezávislý''' faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - '''postup viz kap. 3.1.1.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si WebAuthn (B):'''<br />
|Poté si přidejte '''ověřovací klíč''' pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - '''postup viz kap. 3.1.2.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si PPR token (C):'''<br />
|Vytiskněte si sadu '''jednorázových papírových kódů''' a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - '''postup viz kap. 3.1.3.'''<br />
|}<blockquote>'''❗️ Důležité:''' Jakmile si nastavíte jakýkoliv druhý faktor, '''bude MFA vyžadováno při každém přihlášení ❗️'''</blockquote><br />
<br />
=== 3. Návody krok za krokem [[Soubor:Ikona 03 navody.png|60px|link=]] ===<br />
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.<br />
<br />
'''❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️'''<br />
{| class="wikitable"<br />
|+<br />
!'''Platforma'''<br />
!'''Chování nastavení MFA'''<br />
|-<br />
|'''Apple'''<br />
|'''Nastavení se automaticky sdílí.''' Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho '''automaticky převezmou'''.<br />
|-<br />
|'''Microsoft''' <br />
|'''Nastavení je třeba provést pro každé zařízení zvlášť.''' Každý váš notebook či počítač vyžaduje '''vlastní registraci''' ověřovacího klíče.<br />
|}<br />
*<br />
<br />
=== 3.1 Nastavení ověřovacích metod ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!(volba A, B, C z kap. 2.1)<br />
|-<br />
|'''3.1.1 (A)'''<br />
|'''Nastavení TOTP tokenu (Časově omezený kód z aplikace)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP" target="_blank" rel="noopener noreferrer">Návod pro základní nastavení TOTP</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple" target="_blank" rel="noopener noreferrer">Nastavení TOTP na zařízení Apple</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux" target="_blank" rel="noopener noreferrer">Nastavení TOTP v OS Linux</a></html><br />
|-<br />
|'''3.1.2 (B)'''<br />
|'''Nastavení WebAuthn / Passkey (PIN / biometrie)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello" target="_blank" rel="noopener noreferrer">Nastavení Windows 11 Hello (pro Passkey ve Windows)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Nastavení WebAuthn na mobilním zařízení s OS Android"<br />
target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na mobilním zařízení s OS Android<br />
</a></html><br />
|-<br />
|'''3.1.3 (C)'''<br />
|'''Nastavení PPR tokenu (Papírové kódy)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR" target="_blank" rel="noopener noreferrer">Návod na vygenerování sady jednorázových kódů PPR</a></html><br />
|}<br />
*<br />
<br />
=== 3.2 Postupy přihlašování ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!Jak se přihlásím, když mám vše nastaveno<br />
|-<br />
|'''3.2.1'''<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Přihlášení ověřovacím klíčem (WIN Hello)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WIN Hello)</a></html><br />
|-<br />
|'''3.2.2'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+</a></html><br />
|-<br />
|'''3.2.3'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)</a></html><br />
|-<br />
|'''3.2.4'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple</a></html><br />
|-<br />
|'''3.2.5'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)</a></html><br />
|}<br />
<br />
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===<br />
<br />
Při nastavování vícefaktorového ověření se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi. <br />
<br />
Nejčastější problémy a návody, jak je odstranit, naleznete zde: <html><a href="https://ci.ujep.cz/index.php?<br />
title=MFA - řešení problémů" target="_blank" rel="noopener noreferrer">MFA - řešení problémů</a></html></div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5870MFA - řešení problémů2025-11-28T13:07:39Z<p>Koukald: /* 3. Nelze přidat webauthn token na mobilním telefonu */</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačnícho systému nepodporuje oveření např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5869MFA - řešení problémů2025-11-28T13:05:46Z<p>Koukald: /* 3. Nelze přidat webauthn token na mobilním telefonu */</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
<br />
<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačních systému nepodporuje authentifikaci např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5868MFA - řešení problémů2025-11-28T13:05:35Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]<br />
=== 3. Nelze přidat webauthn token na mobilním telefonu ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
Při vytváření tokenu webauthn na telefonu se nepodaří dokončit proces přidávání tokenu.<br />
===== ''<u>Příčina:</u>'' =====<br />
Starší verze operačních systému nepodporuje authentifikaci např. pomocí otisku, pinu, hesla, gesta. <br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Bohužel je nutné použít jinou metodu - např. používání časově omezeného klíče - TOTP.</div>Koukaldhttps://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5867Kategorie:MFA2025-11-28T13:00:21Z<p>Koukald: /* 4. Řešení problémů */</p>
<hr />
<div>= Vícefaktorové ověřování na UJEP - MFA =<br />
{| style="color: black; background-color: #ffffcc; width: 100%;"<br />
| style="width: 100%; background-color: yellow;"|<br />
== Testovací provoz ==<br />
|}<br />
<br />
''Dne 1. 11. 2025 vstoupil v platnost nový zákon o kybernetické bezpečnosti, který dopadá na naši univerzitu a přináší nové požadavky a povinnosti. Změny vedoucí k naplnění zákona budeme implementovat postupně. Po testovací fázi bude vedením univerzity stanoveno datum, kdy vícefaktorové ověřování bude povinné pro všechny uživatele.''<br />
<br />
'''Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz'''<br />
<br />
'''Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz'''<br />
<br />
=== 1. Začínáme s MFA [[Soubor:Ikona 01 MFA.png|60px|link=]] ===<br />
'''MFA''' (Multifactor Authentication) znamená v překladu '''vícefaktorové ověřování''' a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. ''Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.''<br />
<br />
'''Cíl:''' K vašemu heslu přidáte ještě '''druhý bezpečnostní prvek''' (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.<br />
<br />
'''Proč to zavádíme?''' Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.<br />
<br />
'''Kdy MFA potřebuji?''' Při přihlašování do klíčových systémů, jako je '''IMIS, Moodle, iFIS, eduVPN''' a služby CESNET.<br />
<br />
'''Slovníček''' - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA<br />
{| class="wikitable"<br />
|'''Odborný název'''<br />
|'''Vysvětlení'''<br />
|-<br />
|'''MFA'''<br />
|'''Vícefaktorové ověřování.''' Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.<br />
|-<br />
|'''Ověřovací klíč (Passkey)'''<br />
|'''Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .''' Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.<br />
|-<br />
|'''TOTP'''<br />
|'''Kód z aplikace.''' Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se '''každých 30 sekund mění'''.<br />
|-<br />
|'''WebAuthn'''<br />
|'''Moderní ověřování.''' Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br />
|-<br />
|'''PPR'''<br />
|'''Papírové kódy.''' Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.<br />
|-<br />
|'''Biometrie''' <br />
|Metoda '''identifikace lidí''' pomocí jejich '''jedinečných tělesných vlastností''', jako jsou otisky prstů, skenování obličeje atd.<br />
|}<br />
<br />
=== 1.1 Kterou metodu zvolit? [[Soubor:Ikona 022 rozcestnik.png|60px|link=]] ===<br />
Nastavte si ideálně '''dvě metody'''. První (TOTP) je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.<br />
{| class="wikitable"<br />
|'''Volba'''<br />
|'''Proč ji zvolit?'''<br />
|'''Vhodné pro vás, pokud...'''<br />
|-<br />
|'''A. TOTP (Autentizační aplikace)'''<br />
|Je '''nezávislá na zařízení, ze kterého se uživatel přihlašuje,''' a funguje i bez internetu.<br />
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).<br />
|-<br />
|'''B. WebAuthn (Ověřovací klíč/Passkey)'''<br />
|'''Nejrychlejší metoda.''' Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).<br />
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.<br />
|-<br />
|'''C. PPR''' <br />
'''(Papírové kódy)'''<br />
|'''Je nezávislá na zařízení a slouží jako "poslední záchrana".''' Použijete, když ztratíte nebo nevlastníte chytrý telefon.<br />
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)<br />
|}<br />
<br />
=== 2. Obecný postup ===<br />
'''Pozor!''' Stránka pro nastavování MFA je '''dostupná pouze z vnitřní sítě UJEP''' nebo přes '''VPN''' (<html><a href="https://ci.ujep.cz/index.php/EduVPN" target="_blank" rel="noopener noreferrer">viz návod pro nastavení VPN</a></html>).<br />
<br />
'''Stránka pro správu tokenů:''' '''<html><a href="https://mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html>'''<br />
<br />
=== 2.1 Doporučený postup pro všechny uživatele ===<br />
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).<br />
<br />
'''❗️ Důležité:''' Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR '''❗️'''<br />
{| class="wikitable"<br />
|-<br />
|'''2.1.1'''<br />
|'''Nastavte si TOTP token (A):'''<br />
|Toto je váš '''první a nezávislý''' faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - '''postup viz kap. 3.1.1.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si WebAuthn (B):'''<br />
|Poté si přidejte '''ověřovací klíč''' pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - '''postup viz kap. 3.1.2.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si PPR token (C):'''<br />
|Vytiskněte si sadu '''jednorázových papírových kódů''' a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - '''postup viz kap. 3.1.3.'''<br />
|}<blockquote>'''❗️ Důležité:''' Jakmile si nastavíte jakýkoliv druhý faktor, '''bude MFA vyžadováno při každém přihlášení ❗️'''</blockquote><br />
<br />
=== 3. Návody krok za krokem [[Soubor:Ikona 03 navody.png|60px|link=]] ===<br />
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.<br />
<br />
'''❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️'''<br />
{| class="wikitable"<br />
|+<br />
!'''Platforma'''<br />
!'''Chování nastavení MFA'''<br />
|-<br />
|'''Apple'''<br />
|'''Nastavení se automaticky sdílí.''' Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho '''automaticky převezmou'''.<br />
|-<br />
|'''Microsoft''' <br />
|'''Nastavení je třeba provést pro každé zařízení zvlášť.''' Každý váš notebook či počítač vyžaduje '''vlastní registraci''' ověřovacího klíče.<br />
|}<br />
*<br />
<br />
=== 3.1 Nastavení ověřovacích metod ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!(volba A, B, C z kap. 2.1)<br />
|-<br />
|'''3.1.1 (A)'''<br />
|'''Nastavení TOTP tokenu (Časově omezený kód z aplikace)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP" target="_blank" rel="noopener noreferrer">Návod pro základní nastavení TOTP</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple" target="_blank" rel="noopener noreferrer">Nastavení TOTP na zařízení Apple</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux" target="_blank" rel="noopener noreferrer">Nastavení TOTP v OS Linux</a></html><br />
|-<br />
|'''3.1.2 (B)'''<br />
|'''Nastavení WebAuthn / Passkey (PIN / biometrie)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello" target="_blank" rel="noopener noreferrer">Nastavení Windows 11 Hello (pro Passkey ve Windows)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Nastavení WebAuthn na mobilním zařízení s OS Android"<br />
target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na mobilním zařízení s OS Android<br />
</a></html><br />
|-<br />
|'''3.1.3 (C)'''<br />
|'''Nastavení PPR tokenu (Papírové kódy)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR" target="_blank" rel="noopener noreferrer">Návod na vygenerování sady jednorázových kódů PPR</a></html><br />
|}<br />
*<br />
<br />
=== 3.2 Postupy přihlašování ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!Jak se přihlásím, když mám vše nastaveno<br />
|-<br />
|'''3.2.1'''<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Přihlášení ověřovacím klíčem (WIN Hello)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WIN Hello)</a></html><br />
|-<br />
|'''3.2.2'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+</a></html><br />
|-<br />
|'''3.2.3'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)</a></html><br />
|-<br />
|'''3.2.4'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple</a></html><br />
|-<br />
|'''3.2.5'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)</a></html><br />
|}<br />
<br />
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===<br />
<br />
Při nastavování vícefaktorové autentizace se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi. <br />
<br />
Nejčastější problémy a návody, jak je odstranit, naleznete zde: <html><a href="https://ci.ujep.cz/index.php?<br />
title=MFA - řešení problémů" target="_blank" rel="noopener noreferrer">MFA - řešení problémů</a></html></div>Koukaldhttps://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5866Kategorie:MFA2025-11-28T12:59:13Z<p>Koukald: /* 4. Řešení problémů */</p>
<hr />
<div>= Vícefaktorové ověřování na UJEP - MFA =<br />
{| style="color: black; background-color: #ffffcc; width: 100%;"<br />
| style="width: 100%; background-color: yellow;"|<br />
== Testovací provoz ==<br />
|}<br />
<br />
''Dne 1. 11. 2025 vstoupil v platnost nový zákon o kybernetické bezpečnosti, který dopadá na naši univerzitu a přináší nové požadavky a povinnosti. Změny vedoucí k naplnění zákona budeme implementovat postupně. Po testovací fázi bude vedením univerzity stanoveno datum, kdy vícefaktorové ověřování bude povinné pro všechny uživatele.''<br />
<br />
'''Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz'''<br />
<br />
'''Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz'''<br />
<br />
=== 1. Začínáme s MFA [[Soubor:Ikona 01 MFA.png|60px|link=]] ===<br />
'''MFA''' (Multifactor Authentication) znamená v překladu '''vícefaktorové ověřování''' a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. ''Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.''<br />
<br />
'''Cíl:''' K vašemu heslu přidáte ještě '''druhý bezpečnostní prvek''' (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.<br />
<br />
'''Proč to zavádíme?''' Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.<br />
<br />
'''Kdy MFA potřebuji?''' Při přihlašování do klíčových systémů, jako je '''IMIS, Moodle, iFIS, eduVPN''' a služby CESNET.<br />
<br />
'''Slovníček''' - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA<br />
{| class="wikitable"<br />
|'''Odborný název'''<br />
|'''Vysvětlení'''<br />
|-<br />
|'''MFA'''<br />
|'''Vícefaktorové ověřování.''' Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.<br />
|-<br />
|'''Ověřovací klíč (Passkey)'''<br />
|'''Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .''' Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.<br />
|-<br />
|'''TOTP'''<br />
|'''Kód z aplikace.''' Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se '''každých 30 sekund mění'''.<br />
|-<br />
|'''WebAuthn'''<br />
|'''Moderní ověřování.''' Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br />
|-<br />
|'''PPR'''<br />
|'''Papírové kódy.''' Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.<br />
|-<br />
|'''Biometrie''' <br />
|Metoda '''identifikace lidí''' pomocí jejich '''jedinečných tělesných vlastností''', jako jsou otisky prstů, skenování obličeje atd.<br />
|}<br />
<br />
=== 1.1 Kterou metodu zvolit? [[Soubor:Ikona 022 rozcestnik.png|60px|link=]] ===<br />
Nastavte si ideálně '''dvě metody'''. První (TOTP) je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.<br />
{| class="wikitable"<br />
|'''Volba'''<br />
|'''Proč ji zvolit?'''<br />
|'''Vhodné pro vás, pokud...'''<br />
|-<br />
|'''A. TOTP (Autentizační aplikace)'''<br />
|Je '''nezávislá na zařízení, ze kterého se uživatel přihlašuje,''' a funguje i bez internetu.<br />
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).<br />
|-<br />
|'''B. WebAuthn (Ověřovací klíč/Passkey)'''<br />
|'''Nejrychlejší metoda.''' Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).<br />
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.<br />
|-<br />
|'''C. PPR''' <br />
'''(Papírové kódy)'''<br />
|'''Je nezávislá na zařízení a slouží jako "poslední záchrana".''' Použijete, když ztratíte nebo nevlastníte chytrý telefon.<br />
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)<br />
|}<br />
<br />
=== 2. Obecný postup ===<br />
'''Pozor!''' Stránka pro nastavování MFA je '''dostupná pouze z vnitřní sítě UJEP''' nebo přes '''VPN''' (<html><a href="https://ci.ujep.cz/index.php/EduVPN" target="_blank" rel="noopener noreferrer">viz návod pro nastavení VPN</a></html>).<br />
<br />
'''Stránka pro správu tokenů:''' '''<html><a href="https://mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html>'''<br />
<br />
=== 2.1 Doporučený postup pro všechny uživatele ===<br />
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).<br />
<br />
'''❗️ Důležité:''' Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR '''❗️'''<br />
{| class="wikitable"<br />
|-<br />
|'''2.1.1'''<br />
|'''Nastavte si TOTP token (A):'''<br />
|Toto je váš '''první a nezávislý''' faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - '''postup viz kap. 3.1.1.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si WebAuthn (B):'''<br />
|Poté si přidejte '''ověřovací klíč''' pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - '''postup viz kap. 3.1.2.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si PPR token (C):'''<br />
|Vytiskněte si sadu '''jednorázových papírových kódů''' a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - '''postup viz kap. 3.1.3.'''<br />
|}<blockquote>'''❗️ Důležité:''' Jakmile si nastavíte jakýkoliv druhý faktor, '''bude MFA vyžadováno při každém přihlášení ❗️'''</blockquote><br />
<br />
=== 3. Návody krok za krokem [[Soubor:Ikona 03 navody.png|60px|link=]] ===<br />
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.<br />
<br />
'''❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️'''<br />
{| class="wikitable"<br />
|+<br />
!'''Platforma'''<br />
!'''Chování nastavení MFA'''<br />
|-<br />
|'''Apple'''<br />
|'''Nastavení se automaticky sdílí.''' Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho '''automaticky převezmou'''.<br />
|-<br />
|'''Microsoft''' <br />
|'''Nastavení je třeba provést pro každé zařízení zvlášť.''' Každý váš notebook či počítač vyžaduje '''vlastní registraci''' ověřovacího klíče.<br />
|}<br />
*<br />
<br />
=== 3.1 Nastavení ověřovacích metod ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!(volba A, B, C z kap. 2.1)<br />
|-<br />
|'''3.1.1 (A)'''<br />
|'''Nastavení TOTP tokenu (Časově omezený kód z aplikace)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP" target="_blank" rel="noopener noreferrer">Návod pro základní nastavení TOTP</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple" target="_blank" rel="noopener noreferrer">Nastavení TOTP na zařízení Apple</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux" target="_blank" rel="noopener noreferrer">Nastavení TOTP v OS Linux</a></html><br />
|-<br />
|'''3.1.2 (B)'''<br />
|'''Nastavení WebAuthn / Passkey (PIN / biometrie)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello" target="_blank" rel="noopener noreferrer">Nastavení Windows 11 Hello (pro Passkey ve Windows)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Nastavení WebAuthn na mobilním zařízení s OS Android"<br />
target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na mobilním zařízení s OS Android<br />
</a></html><br />
|-<br />
|'''3.1.3 (C)'''<br />
|'''Nastavení PPR tokenu (Papírové kódy)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR" target="_blank" rel="noopener noreferrer">Návod na vygenerování sady jednorázových kódů PPR</a></html><br />
|}<br />
*<br />
<br />
=== 3.2 Postupy přihlašování ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!Jak se přihlásím, když mám vše nastaveno<br />
|-<br />
|'''3.2.1'''<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Přihlášení ověřovacím klíčem (WIN Hello)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WIN Hello)</a></html><br />
|-<br />
|'''3.2.2'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+</a></html><br />
|-<br />
|'''3.2.3'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)</a></html><br />
|-<br />
|'''3.2.4'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple</a></html><br />
|-<br />
|'''3.2.5'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)</a></html><br />
|}<br />
<br />
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===<br />
<br />
Při nastavování vícefaktorové autentizace se můžeme setkat s potížemi způsobenými rozmanitostí zařízení, která používáme, s různými operačními systémy a různým stářím. <br />
<br />
Nejčastější problémy a návody, jak je odstranit, naleznete zde: <html><a href="https://ci.ujep.cz/index.php?<br />
title=MFA - řešení problémů" target="_blank" rel="noopener noreferrer">MFA - řešení problémů</a></html></div>Koukaldhttps://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5865Kategorie:MFA2025-11-28T12:58:48Z<p>Koukald: /* 4. Řešení problémů */</p>
<hr />
<div>= Vícefaktorové ověřování na UJEP - MFA =<br />
{| style="color: black; background-color: #ffffcc; width: 100%;"<br />
| style="width: 100%; background-color: yellow;"|<br />
== Testovací provoz ==<br />
|}<br />
<br />
''Dne 1. 11. 2025 vstoupil v platnost nový zákon o kybernetické bezpečnosti, který dopadá na naši univerzitu a přináší nové požadavky a povinnosti. Změny vedoucí k naplnění zákona budeme implementovat postupně. Po testovací fázi bude vedením univerzity stanoveno datum, kdy vícefaktorové ověřování bude povinné pro všechny uživatele.''<br />
<br />
'''Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz'''<br />
<br />
'''Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz'''<br />
<br />
=== 1. Začínáme s MFA [[Soubor:Ikona 01 MFA.png|60px|link=]] ===<br />
'''MFA''' (Multifactor Authentication) znamená v překladu '''vícefaktorové ověřování''' a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. ''Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.''<br />
<br />
'''Cíl:''' K vašemu heslu přidáte ještě '''druhý bezpečnostní prvek''' (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.<br />
<br />
'''Proč to zavádíme?''' Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.<br />
<br />
'''Kdy MFA potřebuji?''' Při přihlašování do klíčových systémů, jako je '''IMIS, Moodle, iFIS, eduVPN''' a služby CESNET.<br />
<br />
'''Slovníček''' - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA<br />
{| class="wikitable"<br />
|'''Odborný název'''<br />
|'''Vysvětlení'''<br />
|-<br />
|'''MFA'''<br />
|'''Vícefaktorové ověřování.''' Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.<br />
|-<br />
|'''Ověřovací klíč (Passkey)'''<br />
|'''Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .''' Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.<br />
|-<br />
|'''TOTP'''<br />
|'''Kód z aplikace.''' Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se '''každých 30 sekund mění'''.<br />
|-<br />
|'''WebAuthn'''<br />
|'''Moderní ověřování.''' Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br />
|-<br />
|'''PPR'''<br />
|'''Papírové kódy.''' Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.<br />
|-<br />
|'''Biometrie''' <br />
|Metoda '''identifikace lidí''' pomocí jejich '''jedinečných tělesných vlastností''', jako jsou otisky prstů, skenování obličeje atd.<br />
|}<br />
<br />
=== 1.1 Kterou metodu zvolit? [[Soubor:Ikona 022 rozcestnik.png|60px|link=]] ===<br />
Nastavte si ideálně '''dvě metody'''. První (TOTP) je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.<br />
{| class="wikitable"<br />
|'''Volba'''<br />
|'''Proč ji zvolit?'''<br />
|'''Vhodné pro vás, pokud...'''<br />
|-<br />
|'''A. TOTP (Autentizační aplikace)'''<br />
|Je '''nezávislá na zařízení, ze kterého se uživatel přihlašuje,''' a funguje i bez internetu.<br />
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).<br />
|-<br />
|'''B. WebAuthn (Ověřovací klíč/Passkey)'''<br />
|'''Nejrychlejší metoda.''' Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).<br />
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.<br />
|-<br />
|'''C. PPR''' <br />
'''(Papírové kódy)'''<br />
|'''Je nezávislá na zařízení a slouží jako "poslední záchrana".''' Použijete, když ztratíte nebo nevlastníte chytrý telefon.<br />
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)<br />
|}<br />
<br />
=== 2. Obecný postup ===<br />
'''Pozor!''' Stránka pro nastavování MFA je '''dostupná pouze z vnitřní sítě UJEP''' nebo přes '''VPN''' (<html><a href="https://ci.ujep.cz/index.php/EduVPN" target="_blank" rel="noopener noreferrer">viz návod pro nastavení VPN</a></html>).<br />
<br />
'''Stránka pro správu tokenů:''' '''<html><a href="https://mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html>'''<br />
<br />
=== 2.1 Doporučený postup pro všechny uživatele ===<br />
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).<br />
<br />
'''❗️ Důležité:''' Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR '''❗️'''<br />
{| class="wikitable"<br />
|-<br />
|'''2.1.1'''<br />
|'''Nastavte si TOTP token (A):'''<br />
|Toto je váš '''první a nezávislý''' faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - '''postup viz kap. 3.1.1.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si WebAuthn (B):'''<br />
|Poté si přidejte '''ověřovací klíč''' pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - '''postup viz kap. 3.1.2.'''<br />
|-<br />
|'''2.1.2'''<br />
|'''Nastavte si PPR token (C):'''<br />
|Vytiskněte si sadu '''jednorázových papírových kódů''' a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - '''postup viz kap. 3.1.3.'''<br />
|}<blockquote>'''❗️ Důležité:''' Jakmile si nastavíte jakýkoliv druhý faktor, '''bude MFA vyžadováno při každém přihlášení ❗️'''</blockquote><br />
<br />
=== 3. Návody krok za krokem [[Soubor:Ikona 03 navody.png|60px|link=]] ===<br />
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.<br />
<br />
'''❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️'''<br />
{| class="wikitable"<br />
|+<br />
!'''Platforma'''<br />
!'''Chování nastavení MFA'''<br />
|-<br />
|'''Apple'''<br />
|'''Nastavení se automaticky sdílí.''' Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho '''automaticky převezmou'''.<br />
|-<br />
|'''Microsoft''' <br />
|'''Nastavení je třeba provést pro každé zařízení zvlášť.''' Každý váš notebook či počítač vyžaduje '''vlastní registraci''' ověřovacího klíče.<br />
|}<br />
*<br />
<br />
=== 3.1 Nastavení ověřovacích metod ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!(volba A, B, C z kap. 2.1)<br />
|-<br />
|'''3.1.1 (A)'''<br />
|'''Nastavení TOTP tokenu (Časově omezený kód z aplikace)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP" target="_blank" rel="noopener noreferrer">Návod pro základní nastavení TOTP</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple" target="_blank" rel="noopener noreferrer">Nastavení TOTP na zařízení Apple</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux" target="_blank" rel="noopener noreferrer">Nastavení TOTP v OS Linux</a></html><br />
|-<br />
|'''3.1.2 (B)'''<br />
|'''Nastavení WebAuthn / Passkey (PIN / biometrie)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello" target="_blank" rel="noopener noreferrer">Nastavení Windows 11 Hello (pro Passkey ve Windows)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)</a></html><br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Nastavení WebAuthn na mobilním zařízení s OS Android"<br />
target="_blank" rel="noopener noreferrer">Nastavení WebAuthn na mobilním zařízení s OS Android<br />
</a></html><br />
|-<br />
|'''3.1.3 (C)'''<br />
|'''Nastavení PPR tokenu (Papírové kódy)'''<br />
|-<br />
|<br />
|<html><a href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR" target="_blank" rel="noopener noreferrer">Návod na vygenerování sady jednorázových kódů PPR</a></html><br />
|}<br />
*<br />
<br />
=== 3.2 Postupy přihlašování ===<br />
{| class="wikitable"<br />
|+<br />
!<br />
!Jak se přihlásím, když mám vše nastaveno<br />
|-<br />
|'''3.2.1'''<br />
|<html><a href="https://ci.ujep.cz/index.php?<br />
title=Přihlášení ověřovacím klíčem (WIN Hello)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WIN Hello)</a></html><br />
|-<br />
|'''3.2.2'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+</a></html><br />
|-<br />
|'''3.2.3'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)</a></html><br />
|-<br />
|'''3.2.4'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)" target="_blank" rel="noopener noreferrer">Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple</a></html><br />
|-<br />
|'''3.2.5'''<br />
|<html><a href="https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)" target="_blank" rel="noopener noreferrer">Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)</a></html><br />
|}<br />
<br />
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===<br />
<br />
'''Přemýšlím'''<br />
<br />
Při nastavování vícefaktorové autentizace se můžeme setkat s potížemi způsobenými rozmanitostí zařízení, která používáme, s různými operačními systémy a různým stářím. Nejčastější problémy a návody, jak je odstranit, naleznete zde: <html><a href="https://ci.ujep.cz/index.php?<br />
title=MFA - řešení problémů" target="_blank" rel="noopener noreferrer">MFA - řešení problémů</a></html></div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5864MFA - řešení problémů2025-11-28T12:50:22Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče a vytvoří nový. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5863MFA - řešení problémů2025-11-28T12:49:13Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel na svém PC smaže webauthn klíče. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Na obrázku se odstraní v MFA administraci všechny tokeny '''PC work'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5862MFA - řešení problémů2025-11-28T12:48:28Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
==== ''<u>Náprava:</u>'' ====<br />
Uživatel na svém PC smaže webauthn klíče. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Na obrázku se odstraní v MFA administraci všechny tokeny '''PC work'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5861MFA - řešení problémů2025-11-28T12:47:45Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
==== ''<u>Náprava:</u>'' ====<br />
Uživatel na svém PC smaže webauthn klíče. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Na obrázku se odstraní v MFA administraci všechny tokeny '''PC work'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5860MFA - řešení problémů2025-11-28T12:46:11Z<p>Koukald: /* 2. Mnoho klíčů ve windows */</p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
I při nastaveném tokenu webauthn (Windows hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
==== ''<u>Náprava:</u>'' ====<br />
Uživatel na svém PC smaže webauthn klíče. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Na obrázku se odstraní v MFA administraci všechny tokeny '''PC work'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5859MFA - řešení problémů2025-11-28T12:43:50Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]<br />
<br />
===== ''<u>Náprava:</u>'' =====<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve windows ===<br />
''<u>Popis:</u>''<br />
<br />
I při nastaveném tokenu webauthn (Windows hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
''<u>Příčina:</u>''<br />
<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
''<u>Náprava:</u>''<br />
<br />
Uživatel na svém PC smaže webauthn klíče. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit všechny klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení -Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Na obrázku se odstraní v MFA administraci všechny tokeny '''PC work'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5858MFA - řešení problémů2025-11-28T12:43:22Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]<br />
<br />
===== ''<u>Příčina:</u>'' =====<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]''<u>Náprava:</u>''<br />
<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve windows ===<br />
''<u>Popis:</u>''<br />
<br />
I při nastaveném tokenu webauthn (Windows hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
''<u>Příčina:</u>''<br />
<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
''<u>Náprava:</u>''<br />
<br />
Uživatel na svém PC smaže webauthn klíče. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit všechny klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení -Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Na obrázku se odstraní v MFA administraci všechny tokeny '''PC work'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]</div>Koukaldhttps://ci.ujep.cz/index.php?title=MFA_-_%C5%99e%C5%A1en%C3%AD_probl%C3%A9m%C5%AF&diff=5857MFA - řešení problémů2025-11-28T12:43:02Z<p>Koukald: </p>
<hr />
<div>=== 1. Klíč webauthn neuložen do Windows ===<br />
<br />
===== ''<u>Popis:</u>'' =====<br />
V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.<br />
[[Soubor:Ckd1.png|střed|456x456pixelů]]''<u>Příčina:</u>''<br />
<br />
<br />
<br />
V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]''<u>Náprava:</u>''<br />
<br />
Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.<br />
<br />
<br />
=== 2. Mnoho klíčů ve windows ===<br />
''<u>Popis:</u>''<br />
<br />
I při nastaveném tokenu webauthn (Windows hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.<br />
<br />
''<u>Příčina:</u>''<br />
<br />
Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.<br />
<br />
Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.<br />
<br />
''<u>Náprava:</u>''<br />
<br />
Uživatel na svém PC smaže webauthn klíče. <br />
<br />
Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit všechny klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení -Účty - Klíče'''. <br />
<br />
Poté si uživatel v MFA administraci vytvoří token nový.<br />
<br />
Na obrázku se odstraní v MFA administraci všechny tokeny '''PC work'''. Ve Windows jen ty s názvem '''ujep.cz'''.<br />
[[Soubor:Ckd2.png|střed|1010x1010pixelů]]</div>Koukald