<?xml version="1.0"?>
<feed xmlns="http://www.w3.org/2005/Atom" xml:lang="cs">
	<id>https://ci.ujep.cz/api.php?action=feedcontributions&amp;feedformat=atom&amp;user=Polish</id>
	<title>Centrum Informatiky - Příspěvky uživatele [cs]</title>
	<link rel="self" type="application/atom+xml" href="https://ci.ujep.cz/api.php?action=feedcontributions&amp;feedformat=atom&amp;user=Polish"/>
	<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Speci%C3%A1ln%C3%AD:P%C5%99%C3%ADsp%C4%9Bvky/Polish"/>
	<updated>2026-08-03T11:07:37Z</updated>
	<subtitle>Příspěvky uživatele</subtitle>
	<generator>MediaWiki 1.39.0</generator>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5985</id>
		<title>Kategorie:MFA</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5985"/>
		<updated>2026-06-18T12:53:58Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;= Vícefaktorové ověřování na UJEP - MFA =&lt;br /&gt;
[https://ci-ujep-cz.translate.goog/index.php?title=Kategorie:MFA&amp;amp;_x_tr_sl=auto&amp;amp;_x_tr_tl=en&amp;amp;_x_tr_hl=en-US&amp;amp;_x_tr_pto=wapp English version]&lt;br /&gt;
&lt;br /&gt;
===== &#039;&#039;&#039;&amp;lt;div style=&amp;quot;background-color: pink; padding: 10px; border-radius: 5px;&amp;quot;&amp;gt; V souladu se Zákonem o kybernetické bezpečnosti bude vícefaktorové ověření (MFA) od 15. 10. 2026 povinné pro všechny uživatele UJEP.&amp;lt;/div&amp;gt;&#039;&#039;&#039; =====&lt;br /&gt;
Děkujeme, že nám pomáháte plnit zákonné požadavky na bezpečnost.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
=== 1. Začínáme s MFA   [[Soubor:Ikona 01 MFA.png|60px|link=]] ===&lt;br /&gt;
&#039;&#039;&#039;MFA&#039;&#039;&#039; (Multifactor Authentication) znamená v překladu &#039;&#039;&#039;vícefaktorové ověřování&#039;&#039;&#039; a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. &#039;&#039;Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Cíl:&#039;&#039;&#039; K vašemu heslu přidáte ještě &#039;&#039;&#039;druhý bezpečnostní prvek&#039;&#039;&#039; (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Proč to zavádíme?&#039;&#039;&#039; Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Kdy MFA potřebuji?&#039;&#039;&#039; Při přihlašování do klíčových systémů, jako je &#039;&#039;&#039;IMIS, Moodle, iFIS, eduVPN&#039;&#039;&#039; a služby CESNET.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Slovníček&#039;&#039;&#039; - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|&#039;&#039;&#039;Odborný název&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vysvětlení&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;MFA&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vícefaktorové ověřování.&#039;&#039;&#039; Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Ověřovací klíč (Passkey)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .&#039;&#039;&#039; Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;TOTP&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Kód z aplikace.&#039;&#039;&#039; Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se &#039;&#039;&#039;každých 30 sekund mění&#039;&#039;&#039;.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;WebAuthn&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Moderní ověřování.&#039;&#039;&#039; Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;PPR&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Papírové kódy.&#039;&#039;&#039; Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Biometrie&#039;&#039;&#039; &lt;br /&gt;
|Metoda &#039;&#039;&#039;identifikace lidí&#039;&#039;&#039; pomocí jejich &#039;&#039;&#039;jedinečných tělesných vlastností&#039;&#039;&#039;, jako jsou otisky prstů, skenování obličeje atd.&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 1.1 Kterou metodu zvolit?  [[Soubor:Ikona 023 rozcestnik.png|50x50bod|link=]] ===&lt;br /&gt;
Nastavte si ideálně &#039;&#039;&#039;dvě metody&#039;&#039;&#039;. První (TOTP)  je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|&#039;&#039;&#039;Volba&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Proč ji zvolit?&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vhodné pro vás, pokud...&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;A. TOTP (Autentizační aplikace)&#039;&#039;&#039;&lt;br /&gt;
|Je &#039;&#039;&#039;nezávislá na zařízení, ze kterého se uživatel přihlašuje,&#039;&#039;&#039; a funguje i bez internetu.&lt;br /&gt;
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;B. WebAuthn (Ověřovací klíč/Passkey)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nejrychlejší metoda.&#039;&#039;&#039; Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).&lt;br /&gt;
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;C. PPR&#039;&#039;&#039; &lt;br /&gt;
&#039;&#039;&#039;(Papírové kódy)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Je nezávislá na zařízení a slouží jako &amp;quot;poslední záchrana&amp;quot;.&#039;&#039;&#039; Použijete, když ztratíte nebo nevlastníte chytrý telefon.&lt;br /&gt;
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 2. Obecný postup [[Soubor:Ikona 02 navody.png|50px|link=]] ===&lt;br /&gt;
&#039;&#039;&#039;Stránka pro správu tokenů:&#039;&#039;&#039; &#039;&#039;&#039;&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://mfa.ujep.cz&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;mfa.ujep.cz&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
=== 2.1 Doporučený postup pro všechny uživatele ===&lt;br /&gt;
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;❗️ Důležité:&#039;&#039;&#039; Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR   &#039;&#039;&#039;❗️&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.1&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si TOTP token (A):&#039;&#039;&#039;&lt;br /&gt;
|Toto je váš &#039;&#039;&#039;první a nezávislý&#039;&#039;&#039; faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - &#039;&#039;&#039;postup viz kap. 3.1.1.&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.2&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si WebAuthn (B):&#039;&#039;&#039;&lt;br /&gt;
|Poté si přidejte &#039;&#039;&#039;ověřovací klíč&#039;&#039;&#039; pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - &#039;&#039;&#039;postup viz kap. 3.1.2.&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.2&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si PPR token (C):&#039;&#039;&#039;&lt;br /&gt;
|Vytiskněte si sadu &#039;&#039;&#039;jednorázových papírových kódů&#039;&#039;&#039; a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - &#039;&#039;&#039;postup viz kap. 3.1.3.&#039;&#039;&#039;&lt;br /&gt;
|}&amp;lt;blockquote&amp;gt;&#039;&#039;&#039;❗️ Důležité:&#039;&#039;&#039; Jakmile si nastavíte jakýkoliv druhý faktor, &#039;&#039;&#039;bude MFA vyžadováno při každém přihlášení ❗️&#039;&#039;&#039;&amp;lt;/blockquote&amp;gt;&lt;br /&gt;
&lt;br /&gt;
=== 3. Návody krok za krokem   [[Soubor:Ikona 03 navody.png|62x62bod|link=]] ===&lt;br /&gt;
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&#039;&#039;&#039;Platforma&#039;&#039;&#039;&lt;br /&gt;
!&#039;&#039;&#039;Chování nastavení MFA&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Apple&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení se automaticky sdílí.&#039;&#039;&#039; Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho &#039;&#039;&#039;automaticky převezmou&#039;&#039;&#039;.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Microsoft&#039;&#039;&#039; &lt;br /&gt;
|&#039;&#039;&#039;Nastavení je třeba provést pro každé zařízení zvlášť.&#039;&#039;&#039; Každý váš notebook či počítač vyžaduje &#039;&#039;&#039;vlastní registraci&#039;&#039;&#039; ověřovacího klíče.&lt;br /&gt;
|}&lt;br /&gt;
*&lt;br /&gt;
&lt;br /&gt;
=== 3.1 Nastavení ověřovacích metod ===&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&lt;br /&gt;
!(volba A, B, C z kap. 2.1)&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.1 (A)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení TOTP tokenu (Časově omezený kód z aplikace)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Návod pro základní nastavení TOTP&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení TOTP na zařízení Apple&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení TOTP v OS Linux&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.2 (B)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení WebAuthn / Passkey (PIN / biometrie)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení Windows 11 Hello (pro Passkey ve Windows)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=Nastavení_WebAuthn_na_mobilním_zařízení_s_OS_Android&amp;quot;&lt;br /&gt;
target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení WebAuthn na mobilním zařízení s OS Android&lt;br /&gt;
&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.3 (C)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení PPR tokenu (Papírové kódy)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Návod na vygenerování sady jednorázových kódů PPR&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|}&lt;br /&gt;
*&lt;br /&gt;
&lt;br /&gt;
=== 3.2 Postupy přihlašování ===&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&lt;br /&gt;
!Jak se přihlásím, když mám vše nastaveno&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.1&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=Přihlášení_ověřovacím_klíčem_(WIN_Hello)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení ověřovacím klíčem (WIN Hello)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.2&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.3&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.4&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.5&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===&lt;br /&gt;
&lt;br /&gt;
Při nastavování vícefaktorového ověřování se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi. &lt;br /&gt;
&lt;br /&gt;
Nejčastější problémy a návody, jak je odstranit, naleznete zde: &amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=MFA_-_řešení_problémů&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;MFA - řešení problémů&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5984</id>
		<title>Kategorie:MFA</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5984"/>
		<updated>2026-06-18T12:52:40Z</updated>

		<summary type="html">&lt;p&gt;Polish: Pridan odkaz na google translator&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;= Vícefaktorové ověřování na UJEP - MFA =&lt;br /&gt;
English version&lt;br /&gt;
&lt;br /&gt;
===== &#039;&#039;&#039;&amp;lt;div style=&amp;quot;background-color: pink; padding: 10px; border-radius: 5px;&amp;quot;&amp;gt; V souladu se Zákonem o kybernetické bezpečnosti bude vícefaktorové ověření (MFA) od 15. 10. 2026 povinné pro všechny uživatele UJEP.&amp;lt;/div&amp;gt;&#039;&#039;&#039; =====&lt;br /&gt;
Děkujeme, že nám pomáháte plnit zákonné požadavky na bezpečnost.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
=== 1. Začínáme s MFA   [[Soubor:Ikona 01 MFA.png|60px|link=]] ===&lt;br /&gt;
&#039;&#039;&#039;MFA&#039;&#039;&#039; (Multifactor Authentication) znamená v překladu &#039;&#039;&#039;vícefaktorové ověřování&#039;&#039;&#039; a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. &#039;&#039;Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Cíl:&#039;&#039;&#039; K vašemu heslu přidáte ještě &#039;&#039;&#039;druhý bezpečnostní prvek&#039;&#039;&#039; (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Proč to zavádíme?&#039;&#039;&#039; Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Kdy MFA potřebuji?&#039;&#039;&#039; Při přihlašování do klíčových systémů, jako je &#039;&#039;&#039;IMIS, Moodle, iFIS, eduVPN&#039;&#039;&#039; a služby CESNET.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Slovníček&#039;&#039;&#039; - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|&#039;&#039;&#039;Odborný název&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vysvětlení&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;MFA&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vícefaktorové ověřování.&#039;&#039;&#039; Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Ověřovací klíč (Passkey)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .&#039;&#039;&#039; Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;TOTP&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Kód z aplikace.&#039;&#039;&#039; Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se &#039;&#039;&#039;každých 30 sekund mění&#039;&#039;&#039;.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;WebAuthn&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Moderní ověřování.&#039;&#039;&#039; Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;PPR&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Papírové kódy.&#039;&#039;&#039; Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Biometrie&#039;&#039;&#039; &lt;br /&gt;
|Metoda &#039;&#039;&#039;identifikace lidí&#039;&#039;&#039; pomocí jejich &#039;&#039;&#039;jedinečných tělesných vlastností&#039;&#039;&#039;, jako jsou otisky prstů, skenování obličeje atd.&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 1.1 Kterou metodu zvolit?  [[Soubor:Ikona 023 rozcestnik.png|50x50bod|link=]] ===&lt;br /&gt;
Nastavte si ideálně &#039;&#039;&#039;dvě metody&#039;&#039;&#039;. První (TOTP)  je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|&#039;&#039;&#039;Volba&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Proč ji zvolit?&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vhodné pro vás, pokud...&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;A. TOTP (Autentizační aplikace)&#039;&#039;&#039;&lt;br /&gt;
|Je &#039;&#039;&#039;nezávislá na zařízení, ze kterého se uživatel přihlašuje,&#039;&#039;&#039; a funguje i bez internetu.&lt;br /&gt;
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;B. WebAuthn (Ověřovací klíč/Passkey)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nejrychlejší metoda.&#039;&#039;&#039; Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).&lt;br /&gt;
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;C. PPR&#039;&#039;&#039; &lt;br /&gt;
&#039;&#039;&#039;(Papírové kódy)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Je nezávislá na zařízení a slouží jako &amp;quot;poslední záchrana&amp;quot;.&#039;&#039;&#039; Použijete, když ztratíte nebo nevlastníte chytrý telefon.&lt;br /&gt;
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 2. Obecný postup [[Soubor:Ikona 02 navody.png|50px|link=]] ===&lt;br /&gt;
&#039;&#039;&#039;Stránka pro správu tokenů:&#039;&#039;&#039; &#039;&#039;&#039;&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://mfa.ujep.cz&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;mfa.ujep.cz&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
=== 2.1 Doporučený postup pro všechny uživatele ===&lt;br /&gt;
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;❗️ Důležité:&#039;&#039;&#039; Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR   &#039;&#039;&#039;❗️&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.1&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si TOTP token (A):&#039;&#039;&#039;&lt;br /&gt;
|Toto je váš &#039;&#039;&#039;první a nezávislý&#039;&#039;&#039; faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - &#039;&#039;&#039;postup viz kap. 3.1.1.&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.2&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si WebAuthn (B):&#039;&#039;&#039;&lt;br /&gt;
|Poté si přidejte &#039;&#039;&#039;ověřovací klíč&#039;&#039;&#039; pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - &#039;&#039;&#039;postup viz kap. 3.1.2.&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.2&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si PPR token (C):&#039;&#039;&#039;&lt;br /&gt;
|Vytiskněte si sadu &#039;&#039;&#039;jednorázových papírových kódů&#039;&#039;&#039; a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - &#039;&#039;&#039;postup viz kap. 3.1.3.&#039;&#039;&#039;&lt;br /&gt;
|}&amp;lt;blockquote&amp;gt;&#039;&#039;&#039;❗️ Důležité:&#039;&#039;&#039; Jakmile si nastavíte jakýkoliv druhý faktor, &#039;&#039;&#039;bude MFA vyžadováno při každém přihlášení ❗️&#039;&#039;&#039;&amp;lt;/blockquote&amp;gt;&lt;br /&gt;
&lt;br /&gt;
=== 3. Návody krok za krokem   [[Soubor:Ikona 03 navody.png|62x62bod|link=]] ===&lt;br /&gt;
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&#039;&#039;&#039;Platforma&#039;&#039;&#039;&lt;br /&gt;
!&#039;&#039;&#039;Chování nastavení MFA&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Apple&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení se automaticky sdílí.&#039;&#039;&#039; Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho &#039;&#039;&#039;automaticky převezmou&#039;&#039;&#039;.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Microsoft&#039;&#039;&#039; &lt;br /&gt;
|&#039;&#039;&#039;Nastavení je třeba provést pro každé zařízení zvlášť.&#039;&#039;&#039; Každý váš notebook či počítač vyžaduje &#039;&#039;&#039;vlastní registraci&#039;&#039;&#039; ověřovacího klíče.&lt;br /&gt;
|}&lt;br /&gt;
*&lt;br /&gt;
&lt;br /&gt;
=== 3.1 Nastavení ověřovacích metod ===&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&lt;br /&gt;
!(volba A, B, C z kap. 2.1)&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.1 (A)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení TOTP tokenu (Časově omezený kód z aplikace)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Návod pro základní nastavení TOTP&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení TOTP na zařízení Apple&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení TOTP v OS Linux&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.2 (B)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení WebAuthn / Passkey (PIN / biometrie)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení Windows 11 Hello (pro Passkey ve Windows)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=Nastavení_WebAuthn_na_mobilním_zařízení_s_OS_Android&amp;quot;&lt;br /&gt;
target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení WebAuthn na mobilním zařízení s OS Android&lt;br /&gt;
&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.3 (C)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení PPR tokenu (Papírové kódy)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Návod na vygenerování sady jednorázových kódů PPR&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|}&lt;br /&gt;
*&lt;br /&gt;
&lt;br /&gt;
=== 3.2 Postupy přihlašování ===&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&lt;br /&gt;
!Jak se přihlásím, když mám vše nastaveno&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.1&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=Přihlášení_ověřovacím_klíčem_(WIN_Hello)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení ověřovacím klíčem (WIN Hello)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.2&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.3&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.4&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.5&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===&lt;br /&gt;
&lt;br /&gt;
Při nastavování vícefaktorového ověřování se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi. &lt;br /&gt;
&lt;br /&gt;
Nejčastější problémy a návody, jak je odstranit, naleznete zde: &amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=MFA_-_řešení_problémů&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;MFA - řešení problémů&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5983</id>
		<title>Kategorie:MFA</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5983"/>
		<updated>2026-06-18T12:42:41Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;= Vícefaktorové ověřování na UJEP - MFA =&lt;br /&gt;
&lt;br /&gt;
===== &#039;&#039;&#039;&amp;lt;div style=&amp;quot;background-color: pink; padding: 10px; border-radius: 5px;&amp;quot;&amp;gt; V souladu se Zákonem o kybernetické bezpečnosti bude vícefaktorové ověření (MFA) od 15. 10. 2026 povinné pro všechny uživatele UJEP.&amp;lt;/div&amp;gt;&#039;&#039;&#039; =====&lt;br /&gt;
Děkujeme, že nám pomáháte plnit zákonné požadavky na bezpečnost.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
=== 1. Začínáme s MFA   [[Soubor:Ikona 01 MFA.png|60px|link=]] ===&lt;br /&gt;
&#039;&#039;&#039;MFA&#039;&#039;&#039; (Multifactor Authentication) znamená v překladu &#039;&#039;&#039;vícefaktorové ověřování&#039;&#039;&#039; a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. &#039;&#039;Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Cíl:&#039;&#039;&#039; K vašemu heslu přidáte ještě &#039;&#039;&#039;druhý bezpečnostní prvek&#039;&#039;&#039; (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Proč to zavádíme?&#039;&#039;&#039; Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Kdy MFA potřebuji?&#039;&#039;&#039; Při přihlašování do klíčových systémů, jako je &#039;&#039;&#039;IMIS, Moodle, iFIS, eduVPN&#039;&#039;&#039; a služby CESNET.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Slovníček&#039;&#039;&#039; - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|&#039;&#039;&#039;Odborný název&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vysvětlení&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;MFA&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vícefaktorové ověřování.&#039;&#039;&#039; Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Ověřovací klíč (Passkey)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .&#039;&#039;&#039; Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;TOTP&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Kód z aplikace.&#039;&#039;&#039; Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se &#039;&#039;&#039;každých 30 sekund mění&#039;&#039;&#039;.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;WebAuthn&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Moderní ověřování.&#039;&#039;&#039; Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;PPR&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Papírové kódy.&#039;&#039;&#039; Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Biometrie&#039;&#039;&#039; &lt;br /&gt;
|Metoda &#039;&#039;&#039;identifikace lidí&#039;&#039;&#039; pomocí jejich &#039;&#039;&#039;jedinečných tělesných vlastností&#039;&#039;&#039;, jako jsou otisky prstů, skenování obličeje atd.&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 1.1 Kterou metodu zvolit?  [[Soubor:Ikona 023 rozcestnik.png|50x50bod|link=]] ===&lt;br /&gt;
Nastavte si ideálně &#039;&#039;&#039;dvě metody&#039;&#039;&#039;. První (TOTP)  je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|&#039;&#039;&#039;Volba&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Proč ji zvolit?&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vhodné pro vás, pokud...&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;A. TOTP (Autentizační aplikace)&#039;&#039;&#039;&lt;br /&gt;
|Je &#039;&#039;&#039;nezávislá na zařízení, ze kterého se uživatel přihlašuje,&#039;&#039;&#039; a funguje i bez internetu.&lt;br /&gt;
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;B. WebAuthn (Ověřovací klíč/Passkey)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nejrychlejší metoda.&#039;&#039;&#039; Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).&lt;br /&gt;
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;C. PPR&#039;&#039;&#039; &lt;br /&gt;
&#039;&#039;&#039;(Papírové kódy)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Je nezávislá na zařízení a slouží jako &amp;quot;poslední záchrana&amp;quot;.&#039;&#039;&#039; Použijete, když ztratíte nebo nevlastníte chytrý telefon.&lt;br /&gt;
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 2. Obecný postup [[Soubor:Ikona 02 navody.png|50px|link=]] ===&lt;br /&gt;
&#039;&#039;&#039;Stránka pro správu tokenů:&#039;&#039;&#039; &#039;&#039;&#039;&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://mfa.ujep.cz&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;mfa.ujep.cz&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
=== 2.1 Doporučený postup pro všechny uživatele ===&lt;br /&gt;
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;❗️ Důležité:&#039;&#039;&#039; Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR   &#039;&#039;&#039;❗️&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.1&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si TOTP token (A):&#039;&#039;&#039;&lt;br /&gt;
|Toto je váš &#039;&#039;&#039;první a nezávislý&#039;&#039;&#039; faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - &#039;&#039;&#039;postup viz kap. 3.1.1.&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.2&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si WebAuthn (B):&#039;&#039;&#039;&lt;br /&gt;
|Poté si přidejte &#039;&#039;&#039;ověřovací klíč&#039;&#039;&#039; pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - &#039;&#039;&#039;postup viz kap. 3.1.2.&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.2&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si PPR token (C):&#039;&#039;&#039;&lt;br /&gt;
|Vytiskněte si sadu &#039;&#039;&#039;jednorázových papírových kódů&#039;&#039;&#039; a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - &#039;&#039;&#039;postup viz kap. 3.1.3.&#039;&#039;&#039;&lt;br /&gt;
|}&amp;lt;blockquote&amp;gt;&#039;&#039;&#039;❗️ Důležité:&#039;&#039;&#039; Jakmile si nastavíte jakýkoliv druhý faktor, &#039;&#039;&#039;bude MFA vyžadováno při každém přihlášení ❗️&#039;&#039;&#039;&amp;lt;/blockquote&amp;gt;&lt;br /&gt;
&lt;br /&gt;
=== 3. Návody krok za krokem   [[Soubor:Ikona 03 navody.png|62x62bod|link=]] ===&lt;br /&gt;
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&#039;&#039;&#039;Platforma&#039;&#039;&#039;&lt;br /&gt;
!&#039;&#039;&#039;Chování nastavení MFA&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Apple&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení se automaticky sdílí.&#039;&#039;&#039; Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho &#039;&#039;&#039;automaticky převezmou&#039;&#039;&#039;.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Microsoft&#039;&#039;&#039; &lt;br /&gt;
|&#039;&#039;&#039;Nastavení je třeba provést pro každé zařízení zvlášť.&#039;&#039;&#039; Každý váš notebook či počítač vyžaduje &#039;&#039;&#039;vlastní registraci&#039;&#039;&#039; ověřovacího klíče.&lt;br /&gt;
|}&lt;br /&gt;
*&lt;br /&gt;
&lt;br /&gt;
=== 3.1 Nastavení ověřovacích metod ===&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&lt;br /&gt;
!(volba A, B, C z kap. 2.1)&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.1 (A)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení TOTP tokenu (Časově omezený kód z aplikace)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Návod pro základní nastavení TOTP&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení TOTP na zařízení Apple&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení TOTP v OS Linux&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.2 (B)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení WebAuthn / Passkey (PIN / biometrie)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení Windows 11 Hello (pro Passkey ve Windows)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=Nastavení_WebAuthn_na_mobilním_zařízení_s_OS_Android&amp;quot;&lt;br /&gt;
target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení WebAuthn na mobilním zařízení s OS Android&lt;br /&gt;
&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.3 (C)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení PPR tokenu (Papírové kódy)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Návod na vygenerování sady jednorázových kódů PPR&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|}&lt;br /&gt;
*&lt;br /&gt;
&lt;br /&gt;
=== 3.2 Postupy přihlašování ===&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&lt;br /&gt;
!Jak se přihlásím, když mám vše nastaveno&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.1&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=Přihlášení_ověřovacím_klíčem_(WIN_Hello)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení ověřovacím klíčem (WIN Hello)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.2&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.3&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.4&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.5&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===&lt;br /&gt;
&lt;br /&gt;
Při nastavování vícefaktorového ověřování se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi. &lt;br /&gt;
&lt;br /&gt;
Nejčastější problémy a návody, jak je odstranit, naleznete zde: &amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=MFA_-_řešení_problémů&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;MFA - řešení problémů&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5982</id>
		<title>Kategorie:MFA</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5982"/>
		<updated>2026-06-18T12:41:27Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;= Vícefaktorové ověřování na UJEP - MFA =&lt;br /&gt;
&lt;br /&gt;
===== &#039;&#039;&#039;&amp;lt;div style=&amp;quot;background-color: pink; padding: 10px; border-radius: 5px;&amp;quot;&amp;gt; V souladu se Zákonem o kybernetické bezpečnosti bude vícefaktorové ověření (MFA) od 1. 10. 2026 povinné pro všechny uživatele UJEP.&amp;lt;/div&amp;gt;&#039;&#039;&#039; =====&lt;br /&gt;
Děkujeme, že nám pomáháte plnit zákonné požadavky na bezpečnost.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
=== 1. Začínáme s MFA   [[Soubor:Ikona 01 MFA.png|60px|link=]] ===&lt;br /&gt;
&#039;&#039;&#039;MFA&#039;&#039;&#039; (Multifactor Authentication) znamená v překladu &#039;&#039;&#039;vícefaktorové ověřování&#039;&#039;&#039; a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. &#039;&#039;Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Cíl:&#039;&#039;&#039; K vašemu heslu přidáte ještě &#039;&#039;&#039;druhý bezpečnostní prvek&#039;&#039;&#039; (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Proč to zavádíme?&#039;&#039;&#039; Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Kdy MFA potřebuji?&#039;&#039;&#039; Při přihlašování do klíčových systémů, jako je &#039;&#039;&#039;IMIS, Moodle, iFIS, eduVPN&#039;&#039;&#039; a služby CESNET.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Slovníček&#039;&#039;&#039; - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|&#039;&#039;&#039;Odborný název&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vysvětlení&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;MFA&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vícefaktorové ověřování.&#039;&#039;&#039; Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Ověřovací klíč (Passkey)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .&#039;&#039;&#039; Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;TOTP&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Kód z aplikace.&#039;&#039;&#039; Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se &#039;&#039;&#039;každých 30 sekund mění&#039;&#039;&#039;.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;WebAuthn&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Moderní ověřování.&#039;&#039;&#039; Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;PPR&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Papírové kódy.&#039;&#039;&#039; Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Biometrie&#039;&#039;&#039; &lt;br /&gt;
|Metoda &#039;&#039;&#039;identifikace lidí&#039;&#039;&#039; pomocí jejich &#039;&#039;&#039;jedinečných tělesných vlastností&#039;&#039;&#039;, jako jsou otisky prstů, skenování obličeje atd.&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 1.1 Kterou metodu zvolit?  [[Soubor:Ikona 023 rozcestnik.png|50x50bod|link=]] ===&lt;br /&gt;
Nastavte si ideálně &#039;&#039;&#039;dvě metody&#039;&#039;&#039;. První (TOTP)  je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|&#039;&#039;&#039;Volba&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Proč ji zvolit?&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vhodné pro vás, pokud...&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;A. TOTP (Autentizační aplikace)&#039;&#039;&#039;&lt;br /&gt;
|Je &#039;&#039;&#039;nezávislá na zařízení, ze kterého se uživatel přihlašuje,&#039;&#039;&#039; a funguje i bez internetu.&lt;br /&gt;
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;B. WebAuthn (Ověřovací klíč/Passkey)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nejrychlejší metoda.&#039;&#039;&#039; Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).&lt;br /&gt;
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;C. PPR&#039;&#039;&#039; &lt;br /&gt;
&#039;&#039;&#039;(Papírové kódy)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Je nezávislá na zařízení a slouží jako &amp;quot;poslední záchrana&amp;quot;.&#039;&#039;&#039; Použijete, když ztratíte nebo nevlastníte chytrý telefon.&lt;br /&gt;
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 2. Obecný postup [[Soubor:Ikona 02 navody.png|50px|link=]] ===&lt;br /&gt;
&#039;&#039;&#039;Stránka pro správu tokenů:&#039;&#039;&#039; &#039;&#039;&#039;&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://mfa.ujep.cz&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;mfa.ujep.cz&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
=== 2.1 Doporučený postup pro všechny uživatele ===&lt;br /&gt;
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;❗️ Důležité:&#039;&#039;&#039; Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR   &#039;&#039;&#039;❗️&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.1&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si TOTP token (A):&#039;&#039;&#039;&lt;br /&gt;
|Toto je váš &#039;&#039;&#039;první a nezávislý&#039;&#039;&#039; faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - &#039;&#039;&#039;postup viz kap. 3.1.1.&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.2&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si WebAuthn (B):&#039;&#039;&#039;&lt;br /&gt;
|Poté si přidejte &#039;&#039;&#039;ověřovací klíč&#039;&#039;&#039; pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - &#039;&#039;&#039;postup viz kap. 3.1.2.&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.2&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si PPR token (C):&#039;&#039;&#039;&lt;br /&gt;
|Vytiskněte si sadu &#039;&#039;&#039;jednorázových papírových kódů&#039;&#039;&#039; a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - &#039;&#039;&#039;postup viz kap. 3.1.3.&#039;&#039;&#039;&lt;br /&gt;
|}&amp;lt;blockquote&amp;gt;&#039;&#039;&#039;❗️ Důležité:&#039;&#039;&#039; Jakmile si nastavíte jakýkoliv druhý faktor, &#039;&#039;&#039;bude MFA vyžadováno při každém přihlášení ❗️&#039;&#039;&#039;&amp;lt;/blockquote&amp;gt;&lt;br /&gt;
&lt;br /&gt;
=== 3. Návody krok za krokem   [[Soubor:Ikona 03 navody.png|62x62bod|link=]] ===&lt;br /&gt;
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&#039;&#039;&#039;Platforma&#039;&#039;&#039;&lt;br /&gt;
!&#039;&#039;&#039;Chování nastavení MFA&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Apple&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení se automaticky sdílí.&#039;&#039;&#039; Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho &#039;&#039;&#039;automaticky převezmou&#039;&#039;&#039;.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Microsoft&#039;&#039;&#039; &lt;br /&gt;
|&#039;&#039;&#039;Nastavení je třeba provést pro každé zařízení zvlášť.&#039;&#039;&#039; Každý váš notebook či počítač vyžaduje &#039;&#039;&#039;vlastní registraci&#039;&#039;&#039; ověřovacího klíče.&lt;br /&gt;
|}&lt;br /&gt;
*&lt;br /&gt;
&lt;br /&gt;
=== 3.1 Nastavení ověřovacích metod ===&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&lt;br /&gt;
!(volba A, B, C z kap. 2.1)&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.1 (A)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení TOTP tokenu (Časově omezený kód z aplikace)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Návod pro základní nastavení TOTP&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení TOTP na zařízení Apple&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení TOTP v OS Linux&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.2 (B)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení WebAuthn / Passkey (PIN / biometrie)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení Windows 11 Hello (pro Passkey ve Windows)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=Nastavení_WebAuthn_na_mobilním_zařízení_s_OS_Android&amp;quot;&lt;br /&gt;
target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení WebAuthn na mobilním zařízení s OS Android&lt;br /&gt;
&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.3 (C)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení PPR tokenu (Papírové kódy)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Návod na vygenerování sady jednorázových kódů PPR&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|}&lt;br /&gt;
*&lt;br /&gt;
&lt;br /&gt;
=== 3.2 Postupy přihlašování ===&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&lt;br /&gt;
!Jak se přihlásím, když mám vše nastaveno&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.1&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=Přihlášení_ověřovacím_klíčem_(WIN_Hello)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení ověřovacím klíčem (WIN Hello)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.2&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.3&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.4&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.5&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===&lt;br /&gt;
&lt;br /&gt;
Při nastavování vícefaktorového ověřování se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi. &lt;br /&gt;
&lt;br /&gt;
Nejčastější problémy a návody, jak je odstranit, naleznete zde: &amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=MFA_-_řešení_problémů&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;MFA - řešení problémů&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5981</id>
		<title>Kategorie:MFA</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5981"/>
		<updated>2026-06-18T12:34:02Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;= Vícefaktorové ověřování na UJEP - MFA =&lt;br /&gt;
&lt;br /&gt;
===== &#039;&#039;&#039;&amp;lt;div style=&amp;quot;background-color: pink; padding: 10px; border-radius: 5px;&amp;quot;&amp;gt; V souladu se Zákonem o kybernetické bezpečnosti bude vícefaktorové ověření (MFA) od 1. 10. 2026 povinné pro všechny uživatele UJEP.&amp;lt;/div&amp;gt;&#039;&#039;&#039; =====&lt;br /&gt;
Děkujeme, že nám pomáháte plnit zákonné požadavky na bezpečnost.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Pro pomoc s nastavením MFA neváhejte kontaktovat svého lokálního IT pracovníka nebo servis@rt.ujep.cz&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
=== 1. Začínáme s MFA   [[Soubor:Ikona 01 MFA.png|60px|link=]] ===&lt;br /&gt;
&#039;&#039;&#039;MFA&#039;&#039;&#039; (Multifactor Authentication) znamená v překladu &#039;&#039;&#039;vícefaktorové ověřování&#039;&#039;&#039; a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. &#039;&#039;Je to jako když se chcete dostat do jaderného sila - musíte zadat heslo a navíc ověřit skenerem zorničku oka - takovou ochranu mají jen ty nejdůležitější věci, jako jsou jaderné hlavice nebo Vaše univerzitní data 😉.&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Cíl:&#039;&#039;&#039; K vašemu heslu přidáte ještě &#039;&#039;&#039;druhý bezpečnostní prvek&#039;&#039;&#039; (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Proč to zavádíme?&#039;&#039;&#039; Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Kdy MFA potřebuji?&#039;&#039;&#039; Při přihlašování do klíčových systémů, jako je &#039;&#039;&#039;IMIS, Moodle, iFIS, eduVPN&#039;&#039;&#039; a služby CESNET.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Slovníček&#039;&#039;&#039; - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|&#039;&#039;&#039;Odborný název&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vysvětlení&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;MFA&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vícefaktorové ověřování.&#039;&#039;&#039; Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Ověřovací klíč (Passkey)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo .&#039;&#039;&#039; Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;TOTP&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Kód z aplikace.&#039;&#039;&#039; Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se &#039;&#039;&#039;každých 30 sekund mění&#039;&#039;&#039;.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;WebAuthn&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Moderní ověřování.&#039;&#039;&#039; Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;PPR&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Papírové kódy.&#039;&#039;&#039; Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Biometrie&#039;&#039;&#039; &lt;br /&gt;
|Metoda &#039;&#039;&#039;identifikace lidí&#039;&#039;&#039; pomocí jejich &#039;&#039;&#039;jedinečných tělesných vlastností&#039;&#039;&#039;, jako jsou otisky prstů, skenování obličeje atd.&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 1.1 Kterou metodu zvolit?  [[Soubor:Ikona 023 rozcestnik.png|50x50bod|link=]] ===&lt;br /&gt;
Nastavte si ideálně &#039;&#039;&#039;dvě metody&#039;&#039;&#039;. První (TOTP)  je nezávislá na zařízení, ze kterého se přihlašujete, druhá metoda (WebAuthn/Passkey) slouží pro rychlé přihlášení z konkrétního zařízení a nouzová metoda (PPR) je naprosto nezávislá na zařízení.&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|&#039;&#039;&#039;Volba&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Proč ji zvolit?&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Vhodné pro vás, pokud...&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;A. TOTP (Autentizační aplikace)&#039;&#039;&#039;&lt;br /&gt;
|Je &#039;&#039;&#039;nezávislá na zařízení, ze kterého se uživatel přihlašuje,&#039;&#039;&#039; a funguje i bez internetu.&lt;br /&gt;
|Chcete kód generovat v telefonu (např. Google Authenticator, Microsoft Authenticator atd.).&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;B. WebAuthn (Ověřovací klíč/Passkey)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nejrychlejší metoda.&#039;&#039;&#039; Můžete se přihlašovat bez hesla pomocí PIN či biometrie (otisk prstu / obličej).&lt;br /&gt;
|Máte moderní telefon nebo počítač s Face ID/Touch ID/Windows Hello.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;C. PPR&#039;&#039;&#039; &lt;br /&gt;
&#039;&#039;&#039;(Papírové kódy)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Je nezávislá na zařízení a slouží jako &amp;quot;poslední záchrana&amp;quot;.&#039;&#039;&#039; Použijete, když ztratíte nebo nevlastníte chytrý telefon.&lt;br /&gt;
|Pokud nevlastníte telefon a nevadí Vám opisovat kódy z lístečku :-)&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 2. Obecný postup [[Soubor:Ikona 02 navody.png|50px|link=]] ===&lt;br /&gt;
&#039;&#039;&#039;Stránka pro správu tokenů:&#039;&#039;&#039; &#039;&#039;&#039;&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://mfa.ujep.cz&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;mfa.ujep.cz&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
=== 2.1 Doporučený postup pro všechny uživatele ===&lt;br /&gt;
Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;❗️ Důležité:&#039;&#039;&#039; Je vhodné jako první nastavit metodu TOTP a teprve poté WebAuthn a PPR   &#039;&#039;&#039;❗️&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.1&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si TOTP token (A):&#039;&#039;&#039;&lt;br /&gt;
|Toto je váš &#039;&#039;&#039;první a nezávislý&#039;&#039;&#039; faktor. Použijete mobilní aplikaci k vygenerování časově omezeného kódu - &#039;&#039;&#039;postup viz kap. 3.1.1.&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.2&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si WebAuthn (B):&#039;&#039;&#039;&lt;br /&gt;
|Poté si přidejte &#039;&#039;&#039;ověřovací klíč&#039;&#039;&#039; pro každé zařízení, které pravidelně používáte (notebook, tablet, druhý telefon) - &#039;&#039;&#039;postup viz kap. 3.1.2.&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;2.1.2&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavte si PPR token (C):&#039;&#039;&#039;&lt;br /&gt;
|Vytiskněte si sadu &#039;&#039;&#039;jednorázových papírových kódů&#039;&#039;&#039; a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - &#039;&#039;&#039;postup viz kap. 3.1.3.&#039;&#039;&#039;&lt;br /&gt;
|}&amp;lt;blockquote&amp;gt;&#039;&#039;&#039;❗️ Důležité:&#039;&#039;&#039; Jakmile si nastavíte jakýkoliv druhý faktor, &#039;&#039;&#039;bude MFA vyžadováno při každém přihlášení ❗️&#039;&#039;&#039;&amp;lt;/blockquote&amp;gt;&lt;br /&gt;
&lt;br /&gt;
=== 3. Návody krok za krokem   [[Soubor:Ikona 03 navody.png|62x62bod|link=]] ===&lt;br /&gt;
Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️&#039;&#039;&#039;&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&#039;&#039;&#039;Platforma&#039;&#039;&#039;&lt;br /&gt;
!&#039;&#039;&#039;Chování nastavení MFA&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Apple&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení se automaticky sdílí.&#039;&#039;&#039; Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho &#039;&#039;&#039;automaticky převezmou&#039;&#039;&#039;.&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;Microsoft&#039;&#039;&#039; &lt;br /&gt;
|&#039;&#039;&#039;Nastavení je třeba provést pro každé zařízení zvlášť.&#039;&#039;&#039; Každý váš notebook či počítač vyžaduje &#039;&#039;&#039;vlastní registraci&#039;&#039;&#039; ověřovacího klíče.&lt;br /&gt;
|}&lt;br /&gt;
*&lt;br /&gt;
&lt;br /&gt;
=== 3.1 Nastavení ověřovacích metod ===&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&lt;br /&gt;
!(volba A, B, C z kap. 2.1)&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.1 (A)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení TOTP tokenu (Časově omezený kód z aplikace)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Návod pro základní nastavení TOTP&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení TOTP na zařízení Apple&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_v_OS_linux&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení TOTP v OS Linux&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.2 (B)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení WebAuthn / Passkey (PIN / biometrie)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení Windows 11 Hello (pro Passkey ve Windows)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=Nastavení WebAuthn na mobilním zařízení s OS Android&amp;quot;&lt;br /&gt;
target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Nastavení WebAuthn na mobilním zařízení s OS Android&lt;br /&gt;
&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.1.3 (C)&#039;&#039;&#039;&lt;br /&gt;
|&#039;&#039;&#039;Nastavení PPR tokenu (Papírové kódy)&#039;&#039;&#039;&lt;br /&gt;
|-&lt;br /&gt;
|&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_PPR&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Návod na vygenerování sady jednorázových kódů PPR&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|}&lt;br /&gt;
*&lt;br /&gt;
&lt;br /&gt;
=== 3.2 Postupy přihlašování ===&lt;br /&gt;
{| class=&amp;quot;wikitable&amp;quot;&lt;br /&gt;
|+&lt;br /&gt;
!&lt;br /&gt;
!Jak se přihlásím, když mám vše nastaveno&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.1&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=Přihlášení_ověřovacím_klíčem_(WIN_Hello)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení ověřovacím klíčem (WIN Hello)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.2&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.3&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.4&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|-&lt;br /&gt;
|&#039;&#039;&#039;3.2.5&#039;&#039;&#039;&lt;br /&gt;
|&amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
=== 4. Řešení problémů [[Soubor:Ikona 04 navody.png|50x50bod|link=]]===&lt;br /&gt;
&lt;br /&gt;
Při nastavování vícefaktorového ověřování se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi. &lt;br /&gt;
&lt;br /&gt;
Nejčastější problémy a návody, jak je odstranit, naleznete zde: &amp;lt;html&amp;gt;&amp;lt;a href=&amp;quot;https://ci.ujep.cz/index.php?&lt;br /&gt;
title=MFA - řešení problémů&amp;quot; target=&amp;quot;_blank&amp;quot; rel=&amp;quot;noopener noreferrer&amp;quot;&amp;gt;MFA - řešení problémů&amp;lt;/a&amp;gt;&amp;lt;/html&amp;gt;&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Centrum_Informatiky&amp;diff=5638</id>
		<title>Centrum Informatiky</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Centrum_Informatiky&amp;diff=5638"/>
		<updated>2025-11-10T12:23:28Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;----&lt;br /&gt;
Tento web je určen &#039;&#039;&#039;uživatelům  informačních technologií Univerzity Jana Evangelisty Purkyně v Ústí nad Labem (UJEP)&#039;&#039;&#039;. &lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
{| style=&amp;quot;color: black; background-color: #ffffcc; width: 100%;&amp;quot;&lt;br /&gt;
| style=&amp;quot;width: 100%; background-color: yellow;&amp;quot;|&lt;br /&gt;
[[:Category:Software, multilicence UJEP|&#039;&#039;&#039;NOVÉ:&#039;&#039;&#039; Metodika k objednávání SW]]&amp;lt;br /&amp;gt;&lt;br /&gt;
[[:Category:MFA|Vícefaktorové ověřování na UJEP - MFA - testovací provoz]]&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
== [[:Category:Návody|Návody a služby]] ==&lt;br /&gt;
*[[Média:SPRaI_2012_01.pdf|SMĚRNICE PROREKTORA PRO ROZVOJ A INFORMATIZACI Č. 1/2012 PROVOZNÍ ŘÁD INFORMAČNÍ A KOMUNIKAČNÍ SÍTĚ UNIVERZITY J. E. PURKYNĚ V ÚSTÍ N. L..]] &lt;br /&gt;
*[[Důležité informace o správě identit]]&lt;br /&gt;
*[[Desatero|Desatero opatrného uživatele]]&lt;br /&gt;
*[[:Category:Informační systémy|Informační systémy UJEP]] &lt;br /&gt;
*[[:Category:Poštovní služby|Poštovní služby]]&lt;br /&gt;
*[[:Category:Jednotný komunikační systém|Jednotný komunikační systém (JKS)]] - telefonie&lt;br /&gt;
*[[dist|Office 365 A1 pro studenty (nikoli desktopová aplikace!)]]&lt;br /&gt;
*[[:Category:Přístupový systém K4 rozcestník|Přístupový systém K4]]&lt;br /&gt;
*[[:Category:Hardware - objednávky dle RS|Hardware - objednávky dle RS]] &lt;br /&gt;
*[[:Category:Software, multilicence UJEP|Software, multilicence UJEP]] &lt;br /&gt;
*[[:Category:Software pro studenty|Software pro studenty]]&lt;br /&gt;
*[[:Category:Síťové aplikace|Síťové aplikace]]&lt;br /&gt;
*[[:Category:Viry a antiviry|Viry a antiviry]]&lt;br /&gt;
*[[:Category:Čipové karty|Čipové karty, ISIC, průkazy studentů a zaměstnanců]]&lt;br /&gt;
*[[:Category:PDF_soubory|Jak na PDF, FAQ]]&lt;br /&gt;
*[[:Category:Videokonferenční místnost|Videokonferenční místnost, videokonference]]&lt;br /&gt;
*[[SafeQ|SafeQ tiskové služby]]&lt;br /&gt;
*[[vema|Vema portal návody]]&lt;br /&gt;
*[[dist|Elektronické nástroje pro distanční výuku a videokonference]]&lt;br /&gt;
*[[projekty|Řešené projekty]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&amp;lt;!--*[[:Category:Různé návody|Různé návody]]--&amp;gt;&lt;br /&gt;
&amp;lt;!--*[[:Category:Základni_diagnostika|Základní diagnostika]] --&amp;gt;&lt;br /&gt;
&lt;br /&gt;
== Odkazy na informační služby a systémy UJEP ==&lt;br /&gt;
&lt;br /&gt;
*[http://www.ujep.cz www.ujep.cz - hlavní univerzitní web]&lt;br /&gt;
*[http://imis.ujep.cz IMIS - interní dokumenty UJEP]&lt;br /&gt;
*[http://stag.ujep.cz STAG - studijní systém UJEP, ubytovací, sociální stipendia, poplatky za studium]&lt;br /&gt;
*[https://obd.ujep.cz OBD - osobní bibliografická databáze]&lt;br /&gt;
*[http://edu.ujep.cz E-learning UJEP ]&lt;br /&gt;
*[http://kas.ujep.cz KAS - kartový systém, průkaz studenta/zaměstnance UJEP,ISIC]&lt;br /&gt;
*[https://students.ujep.cz/roundcube/ Studentský email]&lt;br /&gt;
*[http://gwa.ujep.cz Groupwise - zaměstnanecký email]&lt;br /&gt;
*[https://denis.ujep.cz DENIS - podpora DNS (dostupné pouze ze sítě UJEP)]&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Centrum_Informatiky&amp;diff=5637</id>
		<title>Centrum Informatiky</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Centrum_Informatiky&amp;diff=5637"/>
		<updated>2025-11-10T12:19:42Z</updated>

		<summary type="html">&lt;p&gt;Polish: Pridan odkaz na MFA kategorii do sekce nove.&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;----&lt;br /&gt;
Tento web je určen &#039;&#039;&#039;uživatelům  informačních technologií Univerzity Jana Evangelisty Purkyně v Ústí nad Labem (UJEP)&#039;&#039;&#039;. &lt;br /&gt;
----&lt;br /&gt;
&lt;br /&gt;
{| style=&amp;quot;color: black; background-color: #ffffcc; width: 100%;&amp;quot;&lt;br /&gt;
| style=&amp;quot;width: 100%; background-color: yellow;&amp;quot;|&lt;br /&gt;
[[:Category:Software, multilicence UJEP|&#039;&#039;&#039;NOVÉ:&#039;&#039;&#039; Metodika k objednávání SW]]&amp;lt;br /&amp;gt;&lt;br /&gt;
[[:Category:MFA, MFA|Vícefaktorové ověřování na UJEP - MFA - testovací provoz]]&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
== [[:Category:Návody|Návody a služby]] ==&lt;br /&gt;
*[[Média:SPRaI_2012_01.pdf|SMĚRNICE PROREKTORA PRO ROZVOJ A INFORMATIZACI Č. 1/2012 PROVOZNÍ ŘÁD INFORMAČNÍ A KOMUNIKAČNÍ SÍTĚ UNIVERZITY J. E. PURKYNĚ V ÚSTÍ N. L..]] &lt;br /&gt;
*[[Důležité informace o správě identit]]&lt;br /&gt;
*[[Desatero|Desatero opatrného uživatele]]&lt;br /&gt;
*[[:Category:Informační systémy|Informační systémy UJEP]] &lt;br /&gt;
*[[:Category:Poštovní služby|Poštovní služby]]&lt;br /&gt;
*[[:Category:Jednotný komunikační systém|Jednotný komunikační systém (JKS)]] - telefonie&lt;br /&gt;
*[[dist|Office 365 A1 pro studenty (nikoli desktopová aplikace!)]]&lt;br /&gt;
*[[:Category:Přístupový systém K4 rozcestník|Přístupový systém K4]]&lt;br /&gt;
*[[:Category:Hardware - objednávky dle RS|Hardware - objednávky dle RS]] &lt;br /&gt;
*[[:Category:Software, multilicence UJEP|Software, multilicence UJEP]] &lt;br /&gt;
*[[:Category:Software pro studenty|Software pro studenty]]&lt;br /&gt;
*[[:Category:Síťové aplikace|Síťové aplikace]]&lt;br /&gt;
*[[:Category:Viry a antiviry|Viry a antiviry]]&lt;br /&gt;
*[[:Category:Čipové karty|Čipové karty, ISIC, průkazy studentů a zaměstnanců]]&lt;br /&gt;
*[[:Category:PDF_soubory|Jak na PDF, FAQ]]&lt;br /&gt;
*[[:Category:Videokonferenční místnost|Videokonferenční místnost, videokonference]]&lt;br /&gt;
*[[SafeQ|SafeQ tiskové služby]]&lt;br /&gt;
*[[vema|Vema portal návody]]&lt;br /&gt;
*[[dist|Elektronické nástroje pro distanční výuku a videokonference]]&lt;br /&gt;
*[[projekty|Řešené projekty]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
&amp;lt;!--*[[:Category:Různé návody|Různé návody]]--&amp;gt;&lt;br /&gt;
&amp;lt;!--*[[:Category:Základni_diagnostika|Základní diagnostika]] --&amp;gt;&lt;br /&gt;
&lt;br /&gt;
== Odkazy na informační služby a systémy UJEP ==&lt;br /&gt;
&lt;br /&gt;
*[http://www.ujep.cz www.ujep.cz - hlavní univerzitní web]&lt;br /&gt;
*[http://imis.ujep.cz IMIS - interní dokumenty UJEP]&lt;br /&gt;
*[http://stag.ujep.cz STAG - studijní systém UJEP, ubytovací, sociální stipendia, poplatky za studium]&lt;br /&gt;
*[https://obd.ujep.cz OBD - osobní bibliografická databáze]&lt;br /&gt;
*[http://edu.ujep.cz E-learning UJEP ]&lt;br /&gt;
*[http://kas.ujep.cz KAS - kartový systém, průkaz studenta/zaměstnance UJEP,ISIC]&lt;br /&gt;
*[https://students.ujep.cz/roundcube/ Studentský email]&lt;br /&gt;
*[http://gwa.ujep.cz Groupwise - zaměstnanecký email]&lt;br /&gt;
*[https://denis.ujep.cz DENIS - podpora DNS (dostupné pouze ze sítě UJEP)]&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5635</id>
		<title>Kategorie:MFA</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5635"/>
		<updated>2025-11-08T06:55:33Z</updated>

		<summary type="html">&lt;p&gt;Polish: Přidána adresa RT pro hlášení potíží.&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;= Vícefaktorové ověřování na UJEP - MFA =&lt;br /&gt;
{| style=&amp;quot;color: black; background-color: #ffffcc; width: 100%;&amp;quot;&lt;br /&gt;
| style=&amp;quot;width: 100%; background-color: yellow;&amp;quot;|&lt;br /&gt;
== Testovací provoz ==&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Vícefaktorové ověřování (MFA - Multifactor authentication) slouží ke zvýšení bezpečnosti  přihlašování uživatelů ke službám. MFA vyžaduje užití více než jednoho ověřovacího faktoru. Např. Kombinace hesla a tokenu.&lt;br /&gt;
&lt;br /&gt;
MFA je zaveden pouze v systému jednotného přihlašování - eduID.cz. Služby využívající jednotného přihlašování jsou zejména: E-learning Moodle, Manažerský systém - IMIS, Ekonomický systém iFIS, Vzdálený přístup do sítě UJEP - eduVPN. Služby CESNET, Elektronické informační zdroje.&lt;br /&gt;
&lt;br /&gt;
==== Obecný doporučený postup ====&lt;br /&gt;
&#039;&#039;&#039;Je vhodné nastavit si více než jeden druhý faktor (token, ověřovací klíč) pro případ nedostupnosti jednoho zařízení.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
# Nejprve si nastavte druhý faktor nezávislý na zařízení - typ TOTP&lt;br /&gt;
# Poté si registrujte ověřovací klíč pro každé Vaše zařízení - typ WebAuthn&lt;br /&gt;
# Ke službám se přihlašujte ověřovacím klíčem&lt;br /&gt;
&lt;br /&gt;
Jakmile má uživatel nastaven alespoň jeden druhý faktor, bude vícefaktorové ověřování vyžadováno při každém přihlášení!&lt;br /&gt;
&lt;br /&gt;
&#039;&#039;&#039;Podněty, poznatky a problémy prosím reportujte na adresu: sit@rt.ujep.cz&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
==== Slovníček ====&lt;br /&gt;
&lt;br /&gt;
* &#039;&#039;&#039;Ověřovací klíč - (Passkey)&#039;&#039;&#039; - kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo. Kombinuje soukromý klíč (uložený bezpečně ve vašem zařízení) a veřejný klíč (registrovaný u služby), a k přihlášení využívá biometrické údaje (otisk prstu, sken obličeje) nebo PIN. Passkeys jsou jednodušší, rychlejší a mnohem bezpečnější než tradiční hesla.&lt;br /&gt;
* &#039;&#039;&#039;TOTP (Time-based One-Time Password)&#039;&#039;&#039; - standardizovaný algoritmus pro vícefaktorovou autentizaci (MFA), který generuje časově omezené jednorázové kódy (OTP) pro přihlášení.&lt;br /&gt;
* &#039;&#039;&#039;WebAuthn&#039;&#039;&#039; - otevřený standard umožňující bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.&lt;br /&gt;
&lt;br /&gt;
==== Návody na konkrétní typy tokenů ====&lt;br /&gt;
*[[Nastavení tokenu typu TOTP]]&lt;br /&gt;
*[[Nastavení tokenu typu TOTP na zařízení Apple]]&lt;br /&gt;
*[[Nastavení tokenu typu WebAuthn na zařízení Apple (Face ID nebo Touch ID)]]&lt;br /&gt;
&lt;br /&gt;
===== Nastavění ověřovacích klíčů - passkey =====&lt;br /&gt;
*[[Nastavení Windows 11 Hello]]&lt;br /&gt;
&lt;br /&gt;
===== Postupy přihlašování (Apple) =====&lt;br /&gt;
*[[Přihlášení metodou TOTP (Apple iOS18+)]]&lt;br /&gt;
*[[Přihlášení metodou TOTP (operační systém starší než Apple iOS18)]]&lt;br /&gt;
*[[Přihlášení metodou WebAuthn (Apple)]]&lt;br /&gt;
*[[Přihlášení metodou WebAuthn (Zařízení Apple bez Face ID nebo Touch ID)]]&lt;br /&gt;
#&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5634</id>
		<title>Kategorie:MFA</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Kategorie:MFA&amp;diff=5634"/>
		<updated>2025-11-08T05:26:09Z</updated>

		<summary type="html">&lt;p&gt;Polish: Pridan popis sluzeb&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;= Vícefaktorové ověřování na UJEP - MFA =&lt;br /&gt;
{| style=&amp;quot;color: black; background-color: #ffffcc; width: 100%;&amp;quot;&lt;br /&gt;
| style=&amp;quot;width: 100%; background-color: yellow;&amp;quot;|&lt;br /&gt;
== Testovací provoz ==&lt;br /&gt;
|}&lt;br /&gt;
&lt;br /&gt;
Vícefaktorové ověřování (MFA - Multifactor authentication) slouží ke zvýšení bezpečnosti  přihlašování uživatelů ke službám. MFA vyžaduje užití více než jednoho ověřovacího faktoru. Např. Kombinace hesla a tokenu.&lt;br /&gt;
&lt;br /&gt;
MFA je zaveden pouze v systému jednotného přihlašování - eduID.cz. Služby využívající jednotného přihlašování jsou zejména: E-learning Moodle, Manažerský systém - IMIS, Ekonomický systém iFIS, Vzdálený přístup do sítě UJEP - eduVPN. Služby CESNET, Elektronické informační zdroje.&lt;br /&gt;
&lt;br /&gt;
==== Obecný doporučený postup ====&lt;br /&gt;
&#039;&#039;&#039;Je vhodné nastavit si více než jeden druhý faktor (token, ověřovací klíč) pro případ nedostupnosti jednoho zařízení.&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
# Nejprve si nastavte druhý faktor nezávislý na zařízení - typ TOTP&lt;br /&gt;
# Poté si registrujte ověřovací klíč pro každé Vaše zařízení - typ WebAuthn&lt;br /&gt;
# Ke službám se přihlašujte ověřovacím klíčem&lt;br /&gt;
&lt;br /&gt;
Jakmile má uživatel nastaven alespoň jeden druhý faktor, bude vícefaktorové ověřování vyžadováno při každém přihlášení!&lt;br /&gt;
&lt;br /&gt;
==== Slovníček ====&lt;br /&gt;
&lt;br /&gt;
* &#039;&#039;&#039;Ověřovací klíč - (Passkey)&#039;&#039;&#039; - kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo. Kombinuje soukromý klíč (uložený bezpečně ve vašem zařízení) a veřejný klíč (registrovaný u služby), a k přihlášení využívá biometrické údaje (otisk prstu, sken obličeje) nebo PIN. Passkeys jsou jednodušší, rychlejší a mnohem bezpečnější než tradiční hesla.&lt;br /&gt;
* &#039;&#039;&#039;TOTP (Time-based One-Time Password)&#039;&#039;&#039; - standardizovaný algoritmus pro vícefaktorovou autentizaci (MFA), který generuje časově omezené jednorázové kódy (OTP) pro přihlášení.&lt;br /&gt;
* &#039;&#039;&#039;WebAuthn&#039;&#039;&#039; - otevřený standard umožňující bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.&lt;br /&gt;
&lt;br /&gt;
==== Návody na konkrétní typy tokenů ====&lt;br /&gt;
*[[Nastavení tokenu typu TOTP]]&lt;br /&gt;
*[[Nastavení tokenu typu TOTP na zařízení Apple]]&lt;br /&gt;
*[[Nastavení tokenu typu WebAuthn na zařízení Apple (Face ID nebo Touch ID)]]&lt;br /&gt;
&lt;br /&gt;
===== Nastavění ověřovacích klíčů - passkey =====&lt;br /&gt;
*[[Nastavení Windows 11 Hello]]&lt;br /&gt;
&lt;br /&gt;
===== Postupy přihlašování (Apple) =====&lt;br /&gt;
*[[Přihlášení metodou TOTP (Apple iOS18+)]]&lt;br /&gt;
*[[Přihlášení metodou TOTP (operační systém starší než Apple iOS18)]]&lt;br /&gt;
*[[Přihlášení metodou WebAuthn (Apple)]]&lt;br /&gt;
*[[Přihlášení metodou WebAuthn (Zařízení Apple bez Face ID nebo Touch ID)]]&lt;br /&gt;
#&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;diff=5504</id>
		<title>Nastavení Windows 11 Hello</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;diff=5504"/>
		<updated>2025-10-11T23:20:42Z</updated>

		<summary type="html">&lt;p&gt;Polish: Pridana ukazka prihlaseni&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Přihlašování ověřovacím klíčem (passkey) vyžaduje dva kroky:&lt;br /&gt;
&lt;br /&gt;
# Nastavení Windows Hello - změna přihlašování do lokální stanice s Windows&lt;br /&gt;
# Registrace ověřovacího klíče do MFA UJEP&lt;br /&gt;
# Ukázka přihlášení ověřovacím klíčem&lt;br /&gt;
&lt;br /&gt;
=== Nastavení Windows Hello ===&lt;br /&gt;
1. V nabídce Start jděte na &amp;quot;Nastavení&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello1.jpg]]&lt;br /&gt;
&lt;br /&gt;
2. V nastavení klikněte na &amp;quot;Účty&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello2.jpg]]&lt;br /&gt;
&lt;br /&gt;
3. Klikněte na &amp;quot;Možnosti přihlášení&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello3.jpg]]&lt;br /&gt;
&lt;br /&gt;
4. Nyní máme možnost si vybrat, zda se budeme do Windows přihlašovat rozpoznáním obličeje, otiskem prstu či PINem. V našem případě příklad ukazuje nastavení PINu, jelikož stolní počítač nemá k dispozici kameru ani čtečku otisku prstů.&lt;br /&gt;
[[Soubor:Win11 hello4.jpg]]&lt;br /&gt;
&lt;br /&gt;
5. Klikněte na &amp;quot;Nastavit&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello5.jpg]]&lt;br /&gt;
&lt;br /&gt;
6 Nejprve si systém vyžádá stávající heslo do lokální stanice.&lt;br /&gt;
[[Soubor:Win11 hello6.jpg]]&lt;br /&gt;
&lt;br /&gt;
7. Nastavte si dostatečně bezpečný PIN. Tímto PINem se budete moci přihlašovat do lokální stanice.&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Win11 hello7.jpg]]&lt;br /&gt;
&lt;br /&gt;
=== Přiřazení Windows Hello ověřovacího klíče k MFA na UJEP ===&lt;br /&gt;
1. [https://mfa.ujep.cz Přihlašte se v aplikaci MFA: https://mfa.ujep.cz]&lt;br /&gt;
[[Soubor:Passkey reg1.png]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
2. Přihlašte se jednotným přihlášením na UJEP&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg2.png]]&lt;br /&gt;
&lt;br /&gt;
3. Po úspěšném jednotném přihlášení prosím klikněte na tlačítko &amp;quot;Přihlásit se&amp;quot; &lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg3.png]]&lt;br /&gt;
&lt;br /&gt;
4. Dále klikněte na &amp;quot;Přidat token&amp;quot; a v pravé části vyberte typ tokenu &amp;quot;WebAuthn&amp;quot; - jedná se o ověřovací klíč kompatibilní s Windows Hello&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg4.png]]&lt;br /&gt;
&lt;br /&gt;
5. U tokenu vyplňte popis - název zařízení pro snadnou identifikaci zařízení s ověřovacím klíčem&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg5.png]]&lt;br /&gt;
&lt;br /&gt;
6. Zadejte PIN, kterým se hlásíte do stanice&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg6.png]]&lt;br /&gt;
&lt;br /&gt;
7. Windows potvrzuje registraci klíče v aplikaci MFA UJEP.&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg7.png]]&lt;br /&gt;
&lt;br /&gt;
8. Aplikace potvrdila úspěšné přidání tokenu&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg8.png]]&lt;br /&gt;
&lt;br /&gt;
=== Ukázka přihlášení ověřovacím klíčem ===&lt;br /&gt;
1. Příklad ukazuje, jak se přihlásit jednotným přihlášením ověřovacím klíčem ke službě https://skoleni.ujep.cz&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Win11 passkey1.png]]&lt;br /&gt;
&lt;br /&gt;
2. Klikněte na tlačítko &amp;quot;Přihlásit se ověřovacím klíčem&amp;quot;&lt;br /&gt;
[[Soubor:Win11 passkey2.png]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
3. Dialog systému Windows Vám dává na výběr ověřovací klíč&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Win11 passkey3.png]]&lt;br /&gt;
&lt;br /&gt;
4. Vybrali jsme si klíč chráněný PINem, tak jej musíme zadat.&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Win11 passkey4.png]]&lt;br /&gt;
&lt;br /&gt;
5. Po úspěšném zadání PINu jsme přesměrování zpět do webové aplikace skoleni.ujep.cz, kde je vidět, že jsme přihlášeni.&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Win11 passkey5.png]]&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_passkey5.png&amp;diff=5503</id>
		<title>Soubor:Win11 passkey5.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_passkey5.png&amp;diff=5503"/>
		<updated>2025-10-11T23:13:36Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Ukázka - úspěšné přihlášení k aplikaci&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_passkey4.png&amp;diff=5502</id>
		<title>Soubor:Win11 passkey4.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_passkey4.png&amp;diff=5502"/>
		<updated>2025-10-11T23:12:30Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Ukázka - zadání PINu k účtu&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_passkey3.png&amp;diff=5501</id>
		<title>Soubor:Win11 passkey3.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_passkey3.png&amp;diff=5501"/>
		<updated>2025-10-11T23:11:05Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Ukázka - výběr klíče ve Windows&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_passkey2.png&amp;diff=5500</id>
		<title>Soubor:Win11 passkey2.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_passkey2.png&amp;diff=5500"/>
		<updated>2025-10-11T23:09:38Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Ukázka - přihlášení klíčem&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_passkey1.png&amp;diff=5499</id>
		<title>Soubor:Win11 passkey1.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_passkey1.png&amp;diff=5499"/>
		<updated>2025-10-11T23:08:12Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Ukázka přihlášení - skoleni.ujep.cz&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;diff=5498</id>
		<title>Nastavení Windows 11 Hello</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;diff=5498"/>
		<updated>2025-10-11T22:54:05Z</updated>

		<summary type="html">&lt;p&gt;Polish: Pridana registrace win heelo klice do MFA&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Přihlašování ověřovacím klíčem (passkey) vyžaduje dva kroky:&lt;br /&gt;
&lt;br /&gt;
# Nastavení Windows Hello - změna přihlašování do lokální stanice s Windows&lt;br /&gt;
# Registrace ověřovacího klíče do MFA UJEP&lt;br /&gt;
&lt;br /&gt;
=== Nastavení Windows Hello ===&lt;br /&gt;
1. V nabídce Start jděte na &amp;quot;Nastavení&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello1.jpg]]&lt;br /&gt;
&lt;br /&gt;
2. V nastavení klikněte na &amp;quot;Účty&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello2.jpg]]&lt;br /&gt;
&lt;br /&gt;
3. Klikněte na &amp;quot;Možnosti přihlášení&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello3.jpg]]&lt;br /&gt;
&lt;br /&gt;
4. Nyní máme možnost si vybrat, zda se budeme do Windows přihlašovat rozpoznáním obličeje, otiskem prstu či PINem. V našem případě příklad ukazuje nastavení PINu, jelikož stolní počítač nemá k dispozici kameru ani čtečku otisku prstů.&lt;br /&gt;
[[Soubor:Win11 hello4.jpg]]&lt;br /&gt;
&lt;br /&gt;
5. Klikněte na &amp;quot;Nastavit&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello5.jpg]]&lt;br /&gt;
&lt;br /&gt;
6 Nejprve si systém vyžádá stávající heslo do lokální stanice.&lt;br /&gt;
[[Soubor:Win11 hello6.jpg]]&lt;br /&gt;
&lt;br /&gt;
7. Nastavte si dostatečně bezpečný PIN. Tímto PINem se budete moci přihlašovat do lokální stanice.&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Win11 hello7.jpg]]&lt;br /&gt;
&lt;br /&gt;
=== Přiřazení Windows Hello ověřovacího klíče k MFA na UJEP ===&lt;br /&gt;
1. [https://mfa.ujep.cz Přihlašte se v aplikaci MFA: https://mfa.ujep.cz]&lt;br /&gt;
[[Soubor:Passkey reg1.png]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
2. Přihlašte se jednotným přihlášením na UJEP&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg2.png]]&lt;br /&gt;
&lt;br /&gt;
3. Po úspěšném jednotném přihlášení prosím klikněte na tlačítko &amp;quot;Přihlásit se&amp;quot; &lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg3.png]]&lt;br /&gt;
&lt;br /&gt;
4. Dále klikněte na &amp;quot;Přidat token&amp;quot; a v pravé části vyberte typ tokenu &amp;quot;WebAuthn&amp;quot; - jedná se o ověřovací klíč kompatibilní s Windows Hello&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg4.png]]&lt;br /&gt;
&lt;br /&gt;
5. U tokenu vyplňte popis - název zařízení pro snadnou identifikaci zařízení s ověřovacím klíčem&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg5.png]]&lt;br /&gt;
&lt;br /&gt;
6. Zadejte PIN, kterým se hlásíte do stanice&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg6.png]]&lt;br /&gt;
&lt;br /&gt;
7. Windows potvrzuje registraci klíče v aplikaci MFA UJEP.&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg7.png]]&lt;br /&gt;
&lt;br /&gt;
8. Aplikace potvrdila úspěšné přidání tokenu&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Passkey reg8.png]]&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg8.png&amp;diff=5497</id>
		<title>Soubor:Passkey reg8.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg8.png&amp;diff=5497"/>
		<updated>2025-10-11T22:43:25Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;MFA - úspěšná registrace v aplikaci MFA&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg7.png&amp;diff=5496</id>
		<title>Soubor:Passkey reg7.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg7.png&amp;diff=5496"/>
		<updated>2025-10-11T22:42:26Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;MFA - úspěšná registrace ve Windows&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg6.png&amp;diff=5495</id>
		<title>Soubor:Passkey reg6.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg6.png&amp;diff=5495"/>
		<updated>2025-10-11T22:41:26Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;MFA - vyžádání PINu&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg5.png&amp;diff=5494</id>
		<title>Soubor:Passkey reg5.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg5.png&amp;diff=5494"/>
		<updated>2025-10-11T22:40:10Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;MFA - přidání popisu k vybranému tokenu&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg4.png&amp;diff=5493</id>
		<title>Soubor:Passkey reg4.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg4.png&amp;diff=5493"/>
		<updated>2025-10-11T22:38:22Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;MFA - Přidání tokenu WebAuthn&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg3.png&amp;diff=5492</id>
		<title>Soubor:Passkey reg3.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg3.png&amp;diff=5492"/>
		<updated>2025-10-11T22:37:10Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;MFA - přihlášení&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg2.png&amp;diff=5491</id>
		<title>Soubor:Passkey reg2.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg2.png&amp;diff=5491"/>
		<updated>2025-10-11T22:36:03Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Přihlášení přes jednotné přihlášení UJEP&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg1.png&amp;diff=5490</id>
		<title>Soubor:Passkey reg1.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Passkey_reg1.png&amp;diff=5490"/>
		<updated>2025-10-11T22:33:45Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Passkey - mfa.ujep.cz aplikace&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;diff=5489</id>
		<title>Nastavení Windows 11 Hello</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;diff=5489"/>
		<updated>2025-10-11T22:30:06Z</updated>

		<summary type="html">&lt;p&gt;Polish: Dodán detail k bodu 7.&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Přihlašování ověřovacím klíčem (passkey) vyžaduje dva kroky:&lt;br /&gt;
&lt;br /&gt;
# Nastavení Windows Hello - změna přihlašování do lokální stanice s Windows&lt;br /&gt;
# Registrace ověřovacího klíče do MFA UJEP&lt;br /&gt;
&lt;br /&gt;
=== Nastavení Windows Hello ===&lt;br /&gt;
1. V nabídce Start jděte na &amp;quot;Nastavení&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello1.jpg]]&lt;br /&gt;
&lt;br /&gt;
2. V nastavení klikněte na &amp;quot;Účty&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello2.jpg]]&lt;br /&gt;
&lt;br /&gt;
3. Klikněte na &amp;quot;Možnosti přihlášení&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello3.jpg]]&lt;br /&gt;
&lt;br /&gt;
4. Nyní máme možnost si vybrat, zda se budeme do Windows přihlašovat rozpoznáním obličeje, otiskem prstu či PINem. V našem případě příklad ukazuje nastavení PINu, jelikož stolní počítač nemá k dispozici kameru ani čtečku otisku prstů.&lt;br /&gt;
[[Soubor:Win11 hello4.jpg]]&lt;br /&gt;
&lt;br /&gt;
5. Klikněte na &amp;quot;Nastavit&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello5.jpg]]&lt;br /&gt;
&lt;br /&gt;
6 Nejprve si systém vyžádá stávající heslo do lokální stanice.&lt;br /&gt;
[[Soubor:Win11 hello6.jpg]]&lt;br /&gt;
&lt;br /&gt;
7. Nastavte si dostatečně bezpečný PIN. Tímto PINem se budete moci přihlašovat do lokální stanice.&lt;br /&gt;
[[Soubor:Win11 hello7.jpg]]&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;diff=5488</id>
		<title>Nastavení Windows 11 Hello</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_Windows_11_Hello&amp;diff=5488"/>
		<updated>2025-10-11T22:28:02Z</updated>

		<summary type="html">&lt;p&gt;Polish: Nastaveni Win Hello&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Přihlašování ověřovacím klíčem (passkey) vyžaduje dva kroky:&lt;br /&gt;
&lt;br /&gt;
# Nastavení Windows Hello - změna přihlašování do lokální stanice s Windows&lt;br /&gt;
# Registrace ověřovacího klíče do MFA UJEP&lt;br /&gt;
&lt;br /&gt;
=== Nastavení Windows Hello ===&lt;br /&gt;
1. V nabídce Start jděte na &amp;quot;Nastavení&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello1.jpg]]&lt;br /&gt;
&lt;br /&gt;
2. V nastavení klikněte na &amp;quot;Účty&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello2.jpg]]&lt;br /&gt;
&lt;br /&gt;
3. Klikněte na &amp;quot;Možnosti přihlášení&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello3.jpg]]&lt;br /&gt;
&lt;br /&gt;
4. Nyní máme možnost si vybrat, zda se budeme do Windows přihlašovat rozpoznáním obličeje, otiskem prstu či PINem. V našem případě příklad ukazuje nastavení PINu, jelikož stolní počítač nemá k dispozici kameru ani čtečku otisku prstů.&lt;br /&gt;
[[Soubor:Win11 hello4.jpg]]&lt;br /&gt;
&lt;br /&gt;
5. Klikněte na &amp;quot;Nastavit&amp;quot;&lt;br /&gt;
[[Soubor:Win11 hello5.jpg]]&lt;br /&gt;
&lt;br /&gt;
6 Nejprve si systém vyžádá stávající heslo do lokální stanice.&lt;br /&gt;
[[Soubor:Win11 hello6.jpg]]&lt;br /&gt;
&lt;br /&gt;
7. Nastavte si dostatečně bezpečný PIN&lt;br /&gt;
[[Soubor:Win11 hello7.jpg]]&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_hello7.jpg&amp;diff=5487</id>
		<title>Soubor:Win11 hello7.jpg</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_hello7.jpg&amp;diff=5487"/>
		<updated>2025-10-11T22:12:55Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Windows 11 - vložení PINu&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_hello6.jpg&amp;diff=5486</id>
		<title>Soubor:Win11 hello6.jpg</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_hello6.jpg&amp;diff=5486"/>
		<updated>2025-10-11T22:11:57Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Windows 11 - ověření uživatele&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_hello5.jpg&amp;diff=5485</id>
		<title>Soubor:Win11 hello5.jpg</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_hello5.jpg&amp;diff=5485"/>
		<updated>2025-10-11T22:10:27Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Windows 11 - Nastavit PIN&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_hello4.jpg&amp;diff=5484</id>
		<title>Soubor:Win11 hello4.jpg</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_hello4.jpg&amp;diff=5484"/>
		<updated>2025-10-11T22:08:33Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Windows 11 - Windows Hello&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_hello3.jpg&amp;diff=5483</id>
		<title>Soubor:Win11 hello3.jpg</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_hello3.jpg&amp;diff=5483"/>
		<updated>2025-10-11T22:07:05Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Windows 11 - Možnosti přihlášení&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_hello2.jpg&amp;diff=5482</id>
		<title>Soubor:Win11 hello2.jpg</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_hello2.jpg&amp;diff=5482"/>
		<updated>2025-10-11T22:03:56Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Windows 11 - Účty&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Win11_hello1.jpg&amp;diff=5481</id>
		<title>Soubor:Win11 hello1.jpg</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Win11_hello1.jpg&amp;diff=5481"/>
		<updated>2025-10-11T22:02:29Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Windows 11 - Nastavení&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5452</id>
		<title>Nastavení tokenu typu TOTP</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5452"/>
		<updated>2025-09-29T20:51:29Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Token typu TOTP  &#039;&#039;&#039;je nezávislý na konkrétním zařízení&#039;&#039;&#039;, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikací Google Authenticator,  je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.&lt;br /&gt;
&lt;br /&gt;
==== Požadavky ====&lt;br /&gt;
&lt;br /&gt;
* Chytrý telefon – Android, iOS&lt;br /&gt;
* Authentikátor aplikace – Google Authenticator (Microsoft Authenticator nebo kompatibilní)&lt;br /&gt;
&lt;br /&gt;
==== Postup registrace tokenu ====&lt;br /&gt;
&lt;br /&gt;
1. Na mobilním zařízení si nainstalujte Google Authenticator aplikaci (na iOS zařízeních je nutné se přihlásit k existujícímu Google účtu). &lt;br /&gt;
[[Soubor:Google auth1.png|none|náhled|Instalace aplikace Google Authenticator]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz {stránka Vás přesměruje na jednotné přihlášení - vždy kontrolujte doménu idp.ujepcz). Při prvním přihlášení ke službě se zobrazí stránka &amp;quot;Uvolnění informací&amp;quot; obsahující informace o uživateli předávané službě.&lt;br /&gt;
[[Soubor:Web mfa2.png|none|Přihlášení jednotnou identitou]]&lt;br /&gt;
[[Soubor:Web mfa3.png|none|Přihlášení k mfa.ujep.cz]]&lt;br /&gt;
&lt;br /&gt;
3. V levém menu klikněte na: *Přidat token*.&lt;br /&gt;
[[Soubor:Web mfa4.png|none|Klikněte na přidat token]]&lt;br /&gt;
&lt;br /&gt;
4. Vyberte token typu TOTP: jednorázové kódy založené na čase.&lt;br /&gt;
&lt;br /&gt;
5. Do popisu napište název zařízení, kde bude tento druhý faktor (token) uložen, např. Google Authenticator - mobil.&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Web_mfa5.png|none]]&lt;br /&gt;
&lt;br /&gt;
6. *Přidat token* - Po přidání tokenu se vygeneruje QR kód.&lt;br /&gt;
[[Soubor:Web mfa6.png|none|Naskenujte QR kód v aplikaci authenticator]]&lt;br /&gt;
&lt;br /&gt;
7. Spusťte authentikátorovou aplikaci na mobilním zařízení.&lt;br /&gt;
&lt;br /&gt;
8. Klikněte na “+” a naskenujte QR kód vygenerovaný aplikací.&lt;br /&gt;
&lt;br /&gt;
9. V mobilní aplikaci se objeví nový TOTP kód: ujep.cz: &amp;lt;seriové_číslo&amp;gt;&lt;br /&gt;
[[Soubor:Web mfa7.png|none|Nový token v seznamu tokenů]]&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5451</id>
		<title>Nastavení tokenu typu TOTP</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5451"/>
		<updated>2025-09-29T20:44:29Z</updated>

		<summary type="html">&lt;p&gt;Polish: Uprava bodu prihlaseni&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Token typu TOTP  &#039;&#039;&#039;je nezávislý na konkrétním zařízení&#039;&#039;&#039;, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikací Google Authenticator,  je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.&lt;br /&gt;
&lt;br /&gt;
==== Požadavky ====&lt;br /&gt;
&lt;br /&gt;
* Chytrý telefon – Android, iOS&lt;br /&gt;
* Authentikátor aplikace – Google Authenticator (Microsoft Authenticator nebo kompatibilní)&lt;br /&gt;
&lt;br /&gt;
==== Postup registrace tokenu ====&lt;br /&gt;
&lt;br /&gt;
1. Na mobilním zařízení si nainstalujte Google Authenticator aplikaci (na iOS zařízeních je nutné se přihlásit k existujícímu Google účtu). &lt;br /&gt;
[[Soubor:Google auth1.png|none|náhled|Instalace aplikace Google Authenticator]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz {stránka Vás přesměruje na jednotné přihlášení - vždy kontrolujte doménu idp.ujepcz). Při prvním přihlášení ke službě se zobrazí stránka &amp;quot;Uvolnění informací&amp;quot; obsahující informace o uživateli předávané službě.&lt;br /&gt;
[[Soubor:Web mfa2.png|none|Přihlášení jednotnou identitou]]&lt;br /&gt;
[[Soubor:Web mfa3.png|none|Přihlášení k mfa.ujep.cz]]&lt;br /&gt;
&lt;br /&gt;
3. V levém menu klikněte na: *Přidat token*.&lt;br /&gt;
[[Soubor:Web mfa4.png|none|Klikněte na přidat token]]&lt;br /&gt;
&lt;br /&gt;
4. Vyberte token typu TOTP: jednorázové kódy založené na čase.&lt;br /&gt;
&lt;br /&gt;
5. Do popisu napište název zařízení, kde bude tento druhý faktor (token) uložen, např. Google Authenticator - mobil.&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Web_mfa5.png|none]]&lt;br /&gt;
&lt;br /&gt;
6. *Přidat token* - Po přidání tokenu se vygeneruje QR kód.&lt;br /&gt;
[[Soubor:Web mfa6.png|none|Naskenujte QR kód v aplikaci authenticator]]&lt;br /&gt;
&lt;br /&gt;
7. Spusťte authentikátorovou aplikaci na mobilním zařízení.&lt;br /&gt;
&lt;br /&gt;
8. Klikněte na “+” a naskenujte QR kód vygenerovaný aplikací.&lt;br /&gt;
&lt;br /&gt;
9. V mobilní aplikaci se objeví nový TOTP kód: ujep.cz: &amp;lt;seriové_číslo&amp;gt;&lt;br /&gt;
[[Soubor:Web mfa7.png|none|Nový token v seznamu tokenů]]&lt;br /&gt;
&lt;br /&gt;
==== Postup přihlášení ====&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5450</id>
		<title>Nastavení tokenu typu TOTP</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5450"/>
		<updated>2025-09-29T20:32:42Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Token typu TOTP  &#039;&#039;&#039;je nezávislý na konkrétním zařízení&#039;&#039;&#039;, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikací Google Authenticator,  je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.&lt;br /&gt;
&lt;br /&gt;
==== Požadavky ====&lt;br /&gt;
&lt;br /&gt;
* Chytrý telefon – Android, iOS&lt;br /&gt;
* Authentikátor aplikace – Google Authenticator (Microsoft Authenticator nebo kompatibilní)&lt;br /&gt;
&lt;br /&gt;
==== Postup registrace tokenu ====&lt;br /&gt;
&lt;br /&gt;
1. Na mobilním zařízení si nainstalujte Google Authenticator aplikaci (na iOS zařízeních je nutné se přihlásit k existujícímu Google účtu). &lt;br /&gt;
[[Soubor:Google auth1.png|none|náhled|Instalace aplikace Google Authenticator]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz. Při prvním přihlášení ke stránce se zobrazí stránka &amp;quot;Uvolnění informací&amp;quot; obsahující informace o uživateli předávané službě.&lt;br /&gt;
[[Soubor:Web mfa2.png|none|Přihlášení jednotnou identitou]]&lt;br /&gt;
[[Soubor:Web mfa3.png|none|Přihlášení k mfa.ujep.cz]]&lt;br /&gt;
&lt;br /&gt;
3. V levém menu klikněte na: *Přidat token*.&lt;br /&gt;
[[Soubor:Web mfa4.png|none|Klikněte na přidat token]]&lt;br /&gt;
&lt;br /&gt;
4. Vyberte token typu TOTP: jednorázové kódy založené na čase.&lt;br /&gt;
&lt;br /&gt;
5. Do popisu napište název zařízení, kde bude tento druhý faktor (token) uložen, např. Google Authenticator - mobil.&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Web_mfa5.png|none]]&lt;br /&gt;
&lt;br /&gt;
6. *Přidat token* - Po přidání tokenu se vygeneruje QR kód.&lt;br /&gt;
[[Soubor:Web mfa6.png|none|Naskenujte QR kód v aplikaci authenticator]]&lt;br /&gt;
&lt;br /&gt;
7. Spusťte authentikátorovou aplikaci na mobilním zařízení.&lt;br /&gt;
&lt;br /&gt;
8. Klikněte na “+” a naskenujte QR kód vygenerovaný aplikací.&lt;br /&gt;
&lt;br /&gt;
9. V mobilní aplikaci se objeví nový TOTP kód: ujep.cz: &amp;lt;seriové_číslo&amp;gt;&lt;br /&gt;
[[Soubor:Web mfa7.png|none|Nový token v seznamu tokenů]]&lt;br /&gt;
&lt;br /&gt;
==== Postup přihlášení ====&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5449</id>
		<title>Nastavení tokenu typu TOTP</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5449"/>
		<updated>2025-09-29T20:31:33Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Token typu TOTP  &#039;&#039;&#039;je nezávislý na konkrétním zařízení&#039;&#039;&#039;, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikací Google Authenticator,  je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.&lt;br /&gt;
&lt;br /&gt;
==== Požadavky ====&lt;br /&gt;
&lt;br /&gt;
* Chytrý telefon – Android, iOS&lt;br /&gt;
* Authentikátor aplikace – Google Authenticator (Microsoft Authenticator nebo kompatibilní)&lt;br /&gt;
&lt;br /&gt;
==== Postup registrace tokenu ====&lt;br /&gt;
&lt;br /&gt;
1. Na mobilním zařízení si nainstalujte Google Authenticator aplikaci (na iOS zařízeních je nutné se přihlásit k existujícímu Google účtu). &lt;br /&gt;
[[Soubor:Google auth1.png|none|náhled|Instalace aplikace Google Authenticator]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz. Při prvním přihlášení ke stránce se zobrazí stránka &amp;quot;Uvolnění informací&amp;quot; obsahující informace o uživateli předávané službě.&lt;br /&gt;
[[Soubor:Web mfa2.png|none|Přihlášení jednotnou identitou]]&lt;br /&gt;
[[Soubor:Web mfa3.png|none|Přihlášení k mfa.ujep.cz]]&lt;br /&gt;
&lt;br /&gt;
3. V levém menu klikněte na: *Přidat token*.&lt;br /&gt;
[[Soubor:Web mfa4.png|none|Klikněte na přidat token]]&lt;br /&gt;
&lt;br /&gt;
4. Vyberte token typu TOTP: jednorázové kódy založené na čase.&lt;br /&gt;
&lt;br /&gt;
5. Do popisu napište název zařízení, kde bude tento druhý faktor (token) uložen, např. Google Authenticator - mobil.&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Web_mfa5.png|none]]&lt;br /&gt;
&lt;br /&gt;
6. *Přidat token* - Po přidání tokenu se vygeneruje QR kód.&lt;br /&gt;
&lt;br /&gt;
7. Spusťte authentikátorovou aplikaci na mobilním zařízení.&lt;br /&gt;
[[Soubor:Web mfa6.png|none|Naskenujte QR kód v aplikaci authenticator]]&lt;br /&gt;
&lt;br /&gt;
8. Klikněte na “+” a naskenujte QR kód vygenerovaný aplikací.&lt;br /&gt;
&lt;br /&gt;
9. V mobilní aplikaci se objeví nový TOTP kód: ujep.cz: &amp;lt;seriové_číslo&amp;gt;&lt;br /&gt;
[[Soubor:Web mfa7.png|none|Nový token v seznamu tokenů]]&lt;br /&gt;
&lt;br /&gt;
==== Postup přihlášení ====&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5448</id>
		<title>Nastavení tokenu typu TOTP</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5448"/>
		<updated>2025-09-29T20:29:20Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Token typu TOTP  &#039;&#039;&#039;je nezávislý na konkrétním zařízení&#039;&#039;&#039;, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikací Google Authenticator,  je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.&lt;br /&gt;
&lt;br /&gt;
==== Požadavky ====&lt;br /&gt;
&lt;br /&gt;
* Chytrý telefon – Android, iOS&lt;br /&gt;
* Authentikátor aplikace – Google Authenticator (Microsoft Authenticator nebo kompatibilní)&lt;br /&gt;
&lt;br /&gt;
==== Postup registrace tokenu ====&lt;br /&gt;
&lt;br /&gt;
1. Na mobilním zařízení si nainstalujte Google Authenticator aplikaci (na iOS zařízeních je nutné se přihlásit k existujícímu Google účtu). &lt;br /&gt;
[[Soubor:Google auth1.png|none|náhled|Instalace aplikace Google Authenticator]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz. Při prvním přihlášení ke stránce se zobrazí stránka &amp;quot;Uvolnění informací&amp;quot; obsahující informace o uživateli předávané službě.&lt;br /&gt;
[[Soubor:Web mfa1.png|none|Začněte na stránce https://mfa.ujep.cz]]&lt;br /&gt;
[[Soubor:Web mfa2.png|none|Přihlášení jednotnou identitou]]&lt;br /&gt;
[[Soubor:Web mfa3.png|none|Přihlášení k mfa.ujep.cz]]&lt;br /&gt;
&lt;br /&gt;
3. V levém menu klikněte na: *Přidat token*.&lt;br /&gt;
[[Soubor:Web mfa4.png|none|Klikněte na přidat token]]&lt;br /&gt;
&lt;br /&gt;
4. Vyberte token typu TOTP: jednorázové kódy založené na čase.&lt;br /&gt;
&lt;br /&gt;
5. Do popisu napište název zařízení, kde bude tento druhý faktor (token) uložen, např. Google Authenticator - mobil.&lt;br /&gt;
&lt;br /&gt;
[[Soubor:Web_mfa5.png|none]]&lt;br /&gt;
&lt;br /&gt;
6. *Přidat token*&lt;br /&gt;
&lt;br /&gt;
7. Po přidání tokenu se vygeneruje QR kód.&lt;br /&gt;
&lt;br /&gt;
8. Spusťte authentikátorovou aplikaci na mobilním zařízení.&lt;br /&gt;
[[Soubor:Web mfa6.png|none|Naskenujte QR kód v aplikaci authenticator]]&lt;br /&gt;
&lt;br /&gt;
9. Klikněte na “+” a naskenujte QR kód vygenerovaný aplikací.&lt;br /&gt;
&lt;br /&gt;
10. V mobilní aplikaci se objeví nový TOTP kód: ujep.cz: &amp;lt;seriové_číslo&amp;gt;&lt;br /&gt;
[[Soubor:Web mfa7.png|none|Nový token v seznamu tokenů]]&lt;br /&gt;
&lt;br /&gt;
==== Postup přihlášení ====&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5447</id>
		<title>Nastavení tokenu typu TOTP</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5447"/>
		<updated>2025-09-29T20:21:05Z</updated>

		<summary type="html">&lt;p&gt;Polish: Dalsi obrazky&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Token typu TOTP  &#039;&#039;&#039;je nezávislý na konkrétním zařízení&#039;&#039;&#039;, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikací Google Authenticator,  je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.&lt;br /&gt;
&lt;br /&gt;
==== Požadavky ====&lt;br /&gt;
&lt;br /&gt;
* Chytrý telefon – Android, iOS&lt;br /&gt;
* Authentikátor aplikace – Google Authenticator (Microsoft Authenticator nebo kompatibilní)&lt;br /&gt;
&lt;br /&gt;
==== Postup registrace tokenu ====&lt;br /&gt;
&lt;br /&gt;
1. Na mobilním zařízení si nainstalujte Google Authenticator aplikaci (na iOS zařízeních je nutné se přihlásit k existujícímu Google účtu). &lt;br /&gt;
[[Soubor:Google auth1.png|none|náhled|Instalace aplikace Google Authenticator]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz. Při prvním přihlášení ke stránce se zobrazí stránka &amp;quot;Uvolnění informací&amp;quot; obsahující informace o uživateli předávané službě.&lt;br /&gt;
[[Soubor:Web mfa1.png|none|náhled|Začněte na stránce https://mfa.ujep.cz]]&lt;br /&gt;
[[Soubor:Web mfa2.png|none|náhled|Přihlášení jednotnou identitou]]&lt;br /&gt;
[[Soubor:Web mfa3.png|none|náhled|Přihlášení k mfa.ujep.cz]]&lt;br /&gt;
&lt;br /&gt;
3. V levém menu klikněte na: *Přidat token*.&lt;br /&gt;
[[Soubor:Web mfa4.png|none|náhled|Klikněte na přidat token]]&lt;br /&gt;
&lt;br /&gt;
4. Vyberte token typu TOTP: jednorázové kódy založené na čase.&lt;br /&gt;
&lt;br /&gt;
5. Do popisu napište název zařízení, kde bude tento druhý faktor (token) uložen, např. iPhone 14 – Google Authenticator.&lt;br /&gt;
[[Soubor:Web mfa5.png|none|náhled|Vyberte typ tokenu a doplňte popisek]]&lt;br /&gt;
&lt;br /&gt;
6. *Přidat token*&lt;br /&gt;
&lt;br /&gt;
7. Po přidání tokenu se vygeneruje QR kód.&lt;br /&gt;
&lt;br /&gt;
8. Spusťte authentikátorovou aplikaci na mobilním zařízení.&lt;br /&gt;
[[Soubor:Web mfa6.png|none|náhled|Naskenujte QR kód v aplikaci authenticator]]&lt;br /&gt;
&lt;br /&gt;
9. Klikněte na “+” a naskenujte QR kód vygenerovaný aplikací.&lt;br /&gt;
&lt;br /&gt;
10. V mobilní aplikaci se objeví nový TOTP kód: ujep.cz: &amp;lt;seriové_číslo&amp;gt;&lt;br /&gt;
[[Soubor:Web mfa7.png|none|náhled|Nový token v seznamu tokenů]]&lt;br /&gt;
&lt;br /&gt;
==== Postup přihlášení ====&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Web_mfa7.png&amp;diff=5446</id>
		<title>Soubor:Web mfa7.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Web_mfa7.png&amp;diff=5446"/>
		<updated>2025-09-29T20:17:06Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Nový token v seznamu&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Web_mfa6.png&amp;diff=5445</id>
		<title>Soubor:Web mfa6.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Web_mfa6.png&amp;diff=5445"/>
		<updated>2025-09-29T20:15:57Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Načtení QR kódu v aplikaci authenticator&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Web_mfa5.png&amp;diff=5444</id>
		<title>Soubor:Web mfa5.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Web_mfa5.png&amp;diff=5444"/>
		<updated>2025-09-29T20:14:12Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Typ tokenu TOTP&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Web_mfa4.png&amp;diff=5443</id>
		<title>Soubor:Web mfa4.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Web_mfa4.png&amp;diff=5443"/>
		<updated>2025-09-29T20:12:54Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Přidat token&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5442</id>
		<title>Nastavení tokenu typu TOTP</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5442"/>
		<updated>2025-09-29T20:12:02Z</updated>

		<summary type="html">&lt;p&gt;Polish: Pridani obrazku&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Token typu TOTP  &#039;&#039;&#039;je nezávislý na konkrétním zařízení&#039;&#039;&#039;, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikací Google Authenticator,  je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.&lt;br /&gt;
&lt;br /&gt;
==== Požadavky ====&lt;br /&gt;
&lt;br /&gt;
* Chytrý telefon – Android, iOS&lt;br /&gt;
* Authentikátor aplikace – Google Authenticator (Microsoft Authenticator nebo kompatibilní)&lt;br /&gt;
&lt;br /&gt;
==== Postup registrace tokenu ====&lt;br /&gt;
&lt;br /&gt;
1. Na mobilním zařízení si nainstalujte Google Authenticator aplikaci (na iOS zařízeních je nutné se přihlásit k existujícímu Google účtu). &lt;br /&gt;
[[Soubor:Google auth1.png|none|náhled|Instalace aplikace Google Authenticator]]&lt;br /&gt;
&lt;br /&gt;
&lt;br /&gt;
2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz. Při prvním přihlášení ke stránce se zobrazí stránka &amp;quot;Uvolnění informací&amp;quot; obsahující informace o uživateli předávané službě.&lt;br /&gt;
[[Soubor:Web mfa1.png|none|náhled|Začněte na stránce https://mfa.ujep.cz]]&lt;br /&gt;
[[Soubor:Web mfa2.png|none|náhled|Přihlášení jednotnou identitou]]&lt;br /&gt;
[[Soubor:Web mfa3.png|none|náhled|Přihlášení k mfa.ujep.cz]]&lt;br /&gt;
&lt;br /&gt;
3. V levém menu klikněte na: *Přidat token*.&lt;br /&gt;
&lt;br /&gt;
# Vyberte token typu TOTP: jednorázové kódy založené na čase.&lt;br /&gt;
# Do popisu napište název zařízení, kde bude tento druhý faktor (token) uložen, např. iPhone 14 – Google Authenticator.&lt;br /&gt;
# *Přidat token*&lt;br /&gt;
# Po přidání tokenu se vygeneruje QR kód.&lt;br /&gt;
# Spusťte authentikátorovou aplikaci na mobilním zařízení.&lt;br /&gt;
# Klikněte na “+” a naskenujte QR kód vygenerovaný aplikací.&lt;br /&gt;
# V mobilní aplikaci se objeví nový TOTP kód: ujep.cz: &amp;lt;seriové_číslo&amp;gt;&lt;br /&gt;
&lt;br /&gt;
==== Postup přihlášení ====&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Web_mfa3.png&amp;diff=5441</id>
		<title>Soubor:Web mfa3.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Web_mfa3.png&amp;diff=5441"/>
		<updated>2025-09-29T20:00:11Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Přihlášení k mfa.ujep.cz&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Web_mfa2.png&amp;diff=5440</id>
		<title>Soubor:Web mfa2.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Web_mfa2.png&amp;diff=5440"/>
		<updated>2025-09-29T19:58:07Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Přihlášení k eduID.cz&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Soubor:Web_mfa1.png&amp;diff=5439</id>
		<title>Soubor:Web mfa1.png</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Soubor:Web_mfa1.png&amp;diff=5439"/>
		<updated>2025-09-29T19:56:12Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Stránka pro registraci dalších faktorů&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5438</id>
		<title>Nastavení tokenu typu TOTP</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5438"/>
		<updated>2025-09-27T23:16:32Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Token typu TOTP  &#039;&#039;&#039;je nezávislý na konkrétním zařízení&#039;&#039;&#039;, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikací Google Authenticator,  je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.&lt;br /&gt;
&lt;br /&gt;
==== Požadavky ====&lt;br /&gt;
&lt;br /&gt;
* Chytrý telefon – Android, iOS&lt;br /&gt;
* Authentikátor aplikace – Google Authenticator (Microsoft Authenticator nebo kompatibilní)&lt;br /&gt;
&lt;br /&gt;
==== Postup registrace tokenu ====&lt;br /&gt;
&lt;br /&gt;
# Na mobilním zařízení si nainstalujte Google Authenticator aplikaci (na iOS zařízeních je nutné se přihlásit k existujícímu Google účtu). [[Soubor:Google auth1.png|náhled|Instalace aplikace Google Authenticator]]&lt;br /&gt;
# Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz. Při prvním přihlášení ke stránce se zobrazí stránka &amp;quot;Uvolnění informací&amp;quot; obsahující informace o uživateli předávané službě.&lt;br /&gt;
# V levém menu klikněte na: *Přidat token*.&lt;br /&gt;
# Vyberte token typu TOTP: jednorázové kódy založené na čase.&lt;br /&gt;
# Do popisu napište název zařízení, kde bude tento druhý faktor (token) uložen, např. iPhone 14 – Google Authenticator.&lt;br /&gt;
# *Přidat token*&lt;br /&gt;
# Po přidání tokenu se vygeneruje QR kód.&lt;br /&gt;
# Spusťte authentikátorovou aplikaci na mobilním zařízení.&lt;br /&gt;
# Klikněte na “+” a naskenujte QR kód vygenerovaný aplikací.&lt;br /&gt;
# V mobilní aplikaci se objeví nový TOTP kód: ujep.cz: &amp;lt;seriové_číslo&amp;gt;&lt;br /&gt;
&lt;br /&gt;
==== Postup přihlášení ====&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5437</id>
		<title>Nastavení tokenu typu TOTP</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5437"/>
		<updated>2025-09-27T23:00:14Z</updated>

		<summary type="html">&lt;p&gt;Polish: Vlozeni postupu&lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Token typu TOTP  &#039;&#039;&#039;je nezávislý na konkrétním zařízení&#039;&#039;&#039;, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikací Google Authenticator,  je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.&lt;br /&gt;
&lt;br /&gt;
==== Požadavky ====&lt;br /&gt;
&lt;br /&gt;
* Chytrý telefon – Android, iOS&lt;br /&gt;
* Authentikátor aplikace – Google Authenticator (Microsoft Authenticator nebo kompatibilní)&lt;br /&gt;
&lt;br /&gt;
==== Postup registrace tokenu ====&lt;br /&gt;
&lt;br /&gt;
# Na mobilním zařízení si nainstalujte Google Authenticator aplikaci (na iOS zařízeních je nutné se přihlásit k existujícímu Google účtu - a přihlašte se). [[Soubor:Google auth1.png|náhled|Instalace aplikace Google Authenticator]]&lt;br /&gt;
# Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz. Při prvním přihlášení ke stránce se zobrazí stránka &amp;quot;Uvolnění informací&amp;quot; obsahující informace o uživateli předávané službě.&lt;br /&gt;
# V levém menu klikněte na: *Přidat token*.&lt;br /&gt;
# Vyberte token typu TOTP: jednorázové kódy založené na čase.&lt;br /&gt;
# Do popisu napište název zařízení, kde bude tento druhý faktor (token) uložen, např. iPhone 14 – Google Authenticator.&lt;br /&gt;
# &#039;&#039;&#039;*Přidat token*&#039;&#039;&#039;&lt;br /&gt;
# &#039;&#039;&#039;Po přidání tokenu se vygeneruje QR kód.&#039;&#039;&#039;&lt;br /&gt;
# &#039;&#039;&#039;Spusťte authentikátorovou aplikaci na mobilním zařízení.&#039;&#039;&#039;&lt;br /&gt;
# &#039;&#039;&#039;Klikněte na “+” a naskenujte QR kód vygenerovaný aplikací.&#039;&#039;&#039;&lt;br /&gt;
# &#039;&#039;&#039;V mobilní aplikaci se objeví nový TOTP kód: ujep.cz: &amp;lt;seriové_číslo&amp;gt;&#039;&#039;&#039;&lt;br /&gt;
&lt;br /&gt;
==== Postup přihlášení ====&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
	<entry>
		<id>https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5436</id>
		<title>Nastavení tokenu typu TOTP</title>
		<link rel="alternate" type="text/html" href="https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP&amp;diff=5436"/>
		<updated>2025-09-27T22:54:09Z</updated>

		<summary type="html">&lt;p&gt;Polish: &lt;/p&gt;
&lt;hr /&gt;
&lt;div&gt;Token typu TOTP  &#039;&#039;&#039;je nezávislý na konkrétním zařízení&#039;&#039;&#039;, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikací Google Authenticator,  je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.&lt;br /&gt;
&lt;br /&gt;
==== Požadavky ====&lt;br /&gt;
&lt;br /&gt;
* Chytrý telefon – Android, iOS&lt;br /&gt;
* Authentikátor aplikace – Google Authenticator (Microsoft Authenticator nebo kompatibilní)&lt;br /&gt;
&lt;br /&gt;
==== Postup ====&lt;br /&gt;
&lt;br /&gt;
# Na mobilním zařízení si nainstalujte Google Authenticator aplikaci (na iOS zařízeních je nutné se přihlásit k existujícímu Google účtu - a přihlašte se). &lt;br /&gt;
[[Soubor:Google auth1.png|náhled|Instalace aplikace Google Authenticator]]&lt;br /&gt;
# Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz. Při prvním přihlášení ke stránce se zobrazí stránka &amp;quot;Uvolnění informací&amp;quot; obsahující informace o uživateli předávané službě.&lt;/div&gt;</summary>
		<author><name>Polish</name></author>
	</entry>
</feed>