https://ci.ujep.cz/api.php?action=feedcontributions&feedformat=atom&user=Povolnyj 2026-05-20T12:19:10Z Příspěvky uživatele MediaWiki 1.39.0 https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Za%C5%99%C3%ADzen%C3%AD_Apple_bez_Face_ID_nebo_Touch_ID)&diff=5614 2025-11-04T09:58:26Z

<p>Povolnyj: založena nová stránka s textem „Na stránce vyžadující přihlášení prostřednictvím eduID (např. IMIS nebo STAG) zadejte své přihlašovací údaje a potvrďte přihlášení.Následně se zobrazí stránka, která žádá o ověření Passkey tokenu nebo zadání jednorázového hesla z uloženého tokenu. Klikněte na možnost Ověřit Passkey token. náhled Vyberte možnost Iphone, Ipad, nebo zařízení s Androidem Soubor:Obrs42.png|s…“</p> <hr /> <div>Na stránce vyžadující přihlášení prostřednictvím eduID (např. IMIS nebo STAG) zadejte své přihlašovací údaje a potvrďte přihlášení.Následně se zobrazí stránka, která žádá o ověření Passkey tokenu nebo zadání jednorázového hesla z uloženého tokenu. <br /> <br /> Klikněte na možnost Ověřit Passkey token.<br /> <br /> [[Soubor:Obrs41.png|střed|náhled]]<br /> <br /> Vyberte možnost Iphone, Ipad, nebo zařízení s Androidem<br /> <br /> [[Soubor:Obrs42.png|střed|náhled]]<br /> <br /> Na obrazovce se zobrazí QR kód.<br /> <br /> [[Soubor:Obrs43.png|střed|náhled]]<br /> <br /> Otevřete na svém telefonu fotoaparát a naskenujte zobrazený QR kód.<br /> <br /> [[Soubor:Obrs44.png|střed|náhled]]<br /> <br /> Zvolte možnost Použít přístupový klíč.<br /> <br /> [[Soubor:Obrs45.png|střed|náhled]]<br /> <br /> Ověření přihlášení proveďte prostřednictvím Face ID nebo Touch ID.</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obrs45.png&diff=5613 2025-11-04T09:57:10Z

<p>Povolnyj: </p> <hr /> <div>obrs45</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obrs44.png&diff=5612 2025-11-04T09:56:46Z

<p>Povolnyj: </p> <hr /> <div>obrs44</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obrs43.png&diff=5611 2025-11-04T09:56:25Z

<p>Povolnyj: </p> <hr /> <div>obrs43</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obrs42.png&diff=5610 2025-11-04T09:55:57Z

<p>Povolnyj: </p> <hr /> <div>obrs42</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obrs41.png&diff=5609 2025-11-04T09:55:38Z

<p>Povolnyj: </p> <hr /> <div>obrs41</div>

Povolnyj https://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5608 2025-11-04T09:55:09Z

<p>Povolnyj: </p> <hr /> <div>= Vícefaktorové ověřování na UJEP - MFA =<br /> {| style=&quot;color: black; background-color: #ffffcc; width: 100%;&quot;<br /> | style=&quot;width: 100%; background-color: yellow;&quot;|<br /> == Testovací provoz ==<br /> |}<br /> <br /> Vícefaktorové ověřování (MFA - Multifactor authentication) slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. MFA vyžaduje užití více než jednoho ověřovacího faktoru. Např. Kombinace hesla a tokenu.<br /> <br /> MFA je zaveden pouze v systému jednotného přihlašování - eduID.cz<br /> <br /> ==== Obecný doporučený postup ====<br /> '''Je vhodné nastavit si více než jeden druhý faktor (token, ověřovací klíč) pro případ nedostupnosti jednoho zařízení.'''<br /> <br /> # Nejprve si nastavte druhý faktor nezávislý na zařízení - typ TOTP<br /> # Poté si registrujte ověřovací klíč pro každé Vaše zařízení - typ WebAuthn<br /> # Ke službám se přihlašujte ověřovacím klíčem<br /> <br /> Jakmile má uživatel nastaven alespoň jeden druhý faktor, bude vícefaktorové ověřování vyžadováno při každém přihlášení!<br /> <br /> ==== Slovníček ====<br /> <br /> * '''Ověřovací klíč - (Passkey)''' - kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo. Kombinuje soukromý klíč (uložený bezpečně ve vašem zařízení) a veřejný klíč (registrovaný u služby), a k přihlášení využívá biometrické údaje (otisk prstu, sken obličeje) nebo PIN. Passkeys jsou jednodušší, rychlejší a mnohem bezpečnější než tradiční hesla.<br /> * '''TOTP (Time-based One-Time Password)''' - standardizovaný algoritmus pro vícefaktorovou autentizaci (MFA), který generuje časově omezené jednorázové kódy (OTP) pro přihlášení.<br /> * '''WebAuthn''' - otevřený standard umožňující bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br /> <br /> ==== Návody na konkrétní typy tokenů ====<br /> *[[Nastavení tokenu typu TOTP]]<br /> *[[Nastavení tokenu typu TOTP na zařízení Apple]]<br /> *[[Nastavení tokenu typu WebAuthn na zařízení Apple (Face ID nebo Touch ID)]]<br /> <br /> ===== Nastavění ověřovacích klíčů - passkey =====<br /> *[[Nastavení Windows 11 Hello]]<br /> <br /> ===== Postupy přihlašování (Apple) =====<br /> *[[Přihlášení metodou TOTP (Apple iOS18+)]]<br /> *[[Přihlášení metodou TOTP (operační systém starší než Apple iOS18)]]<br /> *[[Přihlášení metodou WebAuthn (Apple)]]<br /> *[[Přihlášení metodou WebAuthn (Zařízení Apple bez Face ID nebo Touch ID)]]<br /> #</div>

Povolnyj https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)&diff=5607 2025-11-04T09:54:39Z

<p>Povolnyj: </p> <hr /> <div>Na stránce vyžadující přihlášení prostřednictvím eduID (např. IMIS nebo STAG) zadejte své přihlašovací údaje a potvrďte přihlášení. Následně se zobrazí stránka, která žádá o ověření Passkey tokenu nebo zadání jednorázového hesla z uloženého tokenu. <br /> <br /> Klikněte na možnost Ověřit Passkey token.<br /> <br /> [[Soubor:Obrs31.png|střed|náhled]]<br /> <br /> Ověření tokenu proveďte prostřednictvím Face ID nebo Touch ID.</div>

Povolnyj https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)&diff=5606 2025-11-04T09:54:12Z

<p>Povolnyj: </p> <hr /> <div>Na stránce vyžadující přihlášení prostřednictvím eduID (např. IMIS nebo STAG) zadejte své přihlašovací údaje a potvrďte přihlášení.Následně se zobrazí stránka, která žádá o ověření Passkey tokenu nebo zadání jednorázového hesla z uloženého tokenu. <br /> <br /> Klikněte na možnost Ověřit Passkey token.<br /> <br /> [[Soubor:Obrs31.png|střed|náhled]]<br /> <br /> Ověření tokenu proveďte prostřednictvím Face ID nebo Touch ID.</div>

Povolnyj https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_WebAuthn_(Apple)&diff=5605 2025-11-04T09:53:45Z

<p>Povolnyj: založena nová stránka s textem „náhled“</p> <hr /> <div>[[Soubor:Obrs31.png|střed|náhled]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obrs31.png&diff=5604 2025-11-04T09:53:38Z

<p>Povolnyj: </p> <hr /> <div>obrs31</div>

Povolnyj https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)&diff=5603 2025-11-04T09:52:57Z

<p>Povolnyj: </p> <hr /> <div>Na stránce, která vyžaduje přihlášení přes eduID (např. imis, nebo stag) vyplňte přihlašovací údaje a potvrďte přihlášení. Objeví se stránka, která žádá o vložení jednorázového hesla z uloženého tokenu. <br /> <br /> [[Soubor:Obrs22.png|střed|náhled]]<br /> <br /> Na mobilním zařízení otevřete aplikaci Microsoft Authenticator a na stránce vyžadující ověření zadejte šestimístný kód z položky ujep.cz. Poté klikněte na tlačítko Ověřit.<br /> <br /> '''Upozornění: kód se v aplikaci automaticky obnovuje každých 30 sekund.'''<br /> <br /> [[Soubor:Obrs23.png|střed|náhled]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(opera%C4%8Dn%C3%AD_syst%C3%A9m_star%C5%A1%C3%AD_ne%C5%BE_Apple_iOS18)&diff=5602 2025-11-04T09:52:47Z

<p>Povolnyj: založena nová stránka s textem „Na stránce, která vyžaduje přihlášení přes eduID (např. imis, nebo stag) vyplňte přihlašovací údaje a potvrďte přihlášení. Objeví se stránka, která žádá o vložení jednorázového hesla z uloženého tokenu. náhled Na mobilním zařízení otevřete aplikaci Microsoft Authenticator a na stránce vyžadující ověření zadejte šestimístný kód z položky ujep.cz. Poté klikněte na tlačí…“</p> <hr /> <div>Na stránce, která vyžaduje přihlášení přes eduID (např. imis, nebo stag) vyplňte přihlašovací údaje a potvrďte přihlášení. Objeví se stránka, která žádá o vložení jednorázového hesla z uloženého tokenu. <br /> <br /> [[Soubor:Obrs22.png|střed|náhled]]<br /> <br /> Na mobilním zařízení otevřete aplikaci Microsoft Authenticator a na stránce vyžadující ověření zadejte šestimístný kód z položky ujep.cz. Poté klikněte na tlačítko Ověřit.<br /> <br /> Upozornění: kód se v aplikaci automaticky obnovuje každých 30 sekund.<br /> <br /> [[Soubor:Obrs23.png|střed|náhled]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obrs23.png&diff=5601 2025-11-04T09:38:03Z

<p>Povolnyj: </p> <hr /> <div>obrs23</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obrs22.png&diff=5600 2025-11-04T09:37:36Z

<p>Povolnyj: </p> <hr /> <div>obrs22</div>

Povolnyj https://ci.ujep.cz/index.php?title=P%C5%99ihl%C3%A1%C5%A1en%C3%AD_metodou_TOTP_(Apple_iOS18%2B)&diff=5599 2025-11-04T09:36:55Z

<p>Povolnyj: založena nová stránka s textem „Na stránce vyžadující přihlášení prostřednictvím eduID (např. IMIS nebo STAG) zadejte své přihlašovací údaje a potvrďte přihlášení. Následně se zobrazí stránka požadující zadání jednorázového hesla z uloženého tokenu. Klikněte na ověřovací kód pro doménu idp.ujep.cz. náhled“</p> <hr /> <div>Na stránce vyžadující přihlášení prostřednictvím eduID (např. IMIS nebo STAG) zadejte své přihlašovací údaje a potvrďte přihlášení. Následně se zobrazí stránka požadující zadání jednorázového hesla z uloženého tokenu. Klikněte na ověřovací kód pro doménu idp.ujep.cz.<br /> <br /> [[Soubor:Obrs11.png|střed|náhled]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obrs11.png&diff=5598 2025-11-04T09:36:13Z

<p>Povolnyj: </p> <hr /> <div>obrs11</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)&diff=5596 2025-11-04T09:29:26Z

<p>Povolnyj: </p> <hr /> <div>'''Před přidáním tohoto typu ověřování doporučujeme nastavit metodu TOTP, která umožňuje přihlášení i na zařízeních, jež nepodporují Face ID, Touch ID ani Windows Hello.'''<br /> <br /> Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz, klikněte na přidal token a v rolovací nabídce vyberte možnost: WebAuthn: Registrujte token uložený v zařízení. Např Windows Hello, Face lD, USB bezpečnostní klíč, vyplňte popisek tokenu a klikněte na Přidat token.<br /> <br /> [[Soubor:Obr1.png|střed|náhled]]<br /> <br /> Po výběru této možnosti se zobrazí ověřovací obrazovka vyžadující potvrzení uložení klíče prostřednictvím Face ID nebo Touch ID. Proveďte ověření naskenováním obličeje nebo přiložením prstu na snímač otisku. Po úspěšném ověření bude token přidán.<br /> <br /> [[Soubor:Obrs2.png|střed|náhled]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)&diff=5595 2025-11-04T09:28:59Z

<p>Povolnyj: </p> <hr /> <div>'''Před přidáním tohoto typu ověřování doporučujeme nastavit metodu TOTP, která umožňuje přihlášení i na zařízeních, jež nepodporují Face ID, Touch ID ani Windows Hello.'''<br /> <br /> [[Soubor:Obr1.png|střed|náhled]]<br /> [[Soubor:Obrs2.png|střed|náhled]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_WebAuthn_na_za%C5%99%C3%ADzen%C3%AD_Apple_(Face_ID_nebo_Touch_ID)&diff=5594 2025-11-04T09:28:26Z

<p>Povolnyj: založena nová stránka s textem „Před přidáním tohoto typu ověřování doporučujeme nastavit metodu TOTP, která umožňuje přihlášení i na zařízeních, jež nepodporují Face ID, Touch ID ani Windows Hello. náhled náhled“</p> <hr /> <div>Před přidáním tohoto typu ověřování doporučujeme nastavit metodu TOTP, která umožňuje přihlášení i na zařízeních, jež nepodporují Face ID, Touch ID ani Windows Hello.<br /> <br /> [[Soubor:Obr1.png|střed|náhled]]<br /> [[Soubor:Obrs2.png|střed|náhled]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obrs2.png&diff=5593 2025-11-04T09:27:14Z

<p>Povolnyj: </p> <hr /> <div>obrs2</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr1.png&diff=5592 2025-11-04T09:26:38Z

<p>Povolnyj: </p> <hr /> <div>obr1</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&diff=5591 2025-11-04T09:24:09Z

<p>Povolnyj: </p> <hr /> <div>Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.<br /> <br /> ====Požadavky====<br /> <br /> *Chytrý telefon – iOS<br /> *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinstalovaná aplikace Hesla. Na starších zařízeních je možné použít Microsoft Authenticator nebo jinou kompatibilní aplikaci. Nejjednodušší způsob, jak zjistit, zda vaše zařízení používá iOS 18 nebo novější, je zkontrolovat, zda je v mobilu již nainstalovaná aplikace Hesla. Pokud aplikaci nemáte, používáte pravděpodobně zařízení se starší verzí iOS.<br /> <br /> ====Postup registrace tokenu (pokud vlastníte zařízení s operačním systémem iOS 18+ přeskočte na bod č.2 ) ====<br /> <br /> 1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci.<br /> <br /> [[Soubor:1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci..png|náhled|střed]]<br /> <br /> 2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz (stránka Vás přesměruje na jednotné přihlášení - vždy zkontrolujte doménu idp.ujep.cz). Při prvním přihlášení ke službě se zobrazí stránka &quot;Uvolnění informací&quot; obsahující informace o uživateli předávané službě.<br /> <br /> [[Soubor:Obr2.png|střed|náhled]]<br /> [[Soubor:Obr3.png|střed|náhled]]<br /> <br /> 3. V levém menu klikněte na: *Přidat token*<br /> <br /> [[Soubor:Obr4.png|střed|náhled]]<br /> <br /> 4. Vyberte token typu TOTP: jednorázové kódy založené na čase.<br /> <br /> 5. Do popisu napište název zařízení, kde bude tento druhý faktor (token) uložen, např. Apple Hesla - mobil nebo Microsoft Authenticator - mobil.<br /> <br /> [[Soubor:Obr5.png|střed|náhled]]<br /> <br /> 6. *Přidat token* - Po přidání tokenu se vygeneruje QR kód.<br /> <br /> [[Soubor:Obr6.png|střed|náhled]]<br /> <br /> ====Přidání tokenu do zařízení Apple s iOS 18+====<br /> <br /> Otevřete fotoaparát mobilního zařízení a naskenujte zobrazený QR kód. Poté zvolte možnost „Přidat ověřovací kód v aplikaci Hesla“.<br /> <br /> [[Soubor:Obr7.png|střed|náhled]]<br /> <br /> Pokud již máte v aplikaci Hesla uložené přihlašovací údaje k vašemu eduID účtu, vyberte je pro uložení tokenu. V opačném případě zvolte možnost „Vytvořit nové heslo…“<br /> <br /> [[Soubor:Obr8.png|střed|náhled]]<br /> <br /> Vyplňte adresu idp.ujep.cz a zadejte vaše eduID přihlašovací údaje (Uživatel a Heslo) a klikněte na ikonu zaškrtnutí v pravém horním rohu<br /> <br /> [[Soubor:Obr9.png|střed|náhled]]<br /> <br /> ====Přidání tokenu do zařízení starších než iOS 18====<br /> <br /> Otevřete aplikaci Microsoft Authenticator, klepněte na možnost Ověřená ID v pravé dolní části obrazovky a poté zvolte Skenovat kód QR.<br /> <br /> [[Soubor:Obr10.png|střed|náhled]]<br /> <br /> Povolte aplikaci přístup k fotoaparátu<br /> <br /> [[Soubor:Obr11.png|střed|náhled]]<br /> <br /> Naskenujte QR kód. Po úspěšném naskenování obrazovka krátce problikne a ověřovací token se automaticky uloží do aplikace v záložce Authenticator.<br /> <br /> Ze skenovací obrazovky můžete odejít klepnutím na ikonu levé špičaté závorky v levém horním rohu obrazovky.<br /> <br /> Pokud se zobrazí informace, že daný token je již v zařízení uložen, zvolte možnost Zrušit a vraťte se ze skenovací obrazovky zpět.<br /> <br /> [[Soubor:Obr12.png|střed|náhled]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&diff=5590 2025-11-04T09:20:42Z

<p>Povolnyj: </p> <hr /> <div>Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.<br /> <br /> ====Požadavky====<br /> <br /> *Chytrý telefon – iOS<br /> *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinstalovaná aplikace Hesla. Na starších zařízeních je možné použít Microsoft Authenticator nebo jinou kompatibilní aplikaci. Nejjednodušší způsob, jak zjistit, zda vaše zařízení používá iOS 18 nebo novější, je zkontrolovat, zda je v mobilu již nainstalovaná aplikace Hesla. Pokud aplikaci nemáte, používáte pravděpodobně zařízení se starší verzí iOS.<br /> <br /> ====Postup registrace tokenu (pokud vlastníte zařízení s operačním systémem iOS 18+ přeskočte na bod č.2 ) ====<br /> <br /> 1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci.<br /> <br /> [[Soubor:1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci..png|náhled|střed]]<br /> <br /> <br /> [[Soubor:Obr5.png|střed|náhled]]<br /> [[Soubor:Obr6.png|střed|náhled]]<br /> [[Soubor:Obr7.png|střed|náhled]]<br /> [[Soubor:Obr8.png|střed|náhled]]<br /> [[Soubor:Obr9.png|střed|náhled]]<br /> [[Soubor:Obr10.png|střed|náhled]]<br /> [[Soubor:Obr11.png|střed|náhled]]<br /> [[Soubor:Obr12.png|střed|náhled]]<br /> 2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz (stránka Vás přesměruje na jednotné přihlášení - vždy zkontrolujte doménu idp.ujep.cz). Při prvním přihlášení ke službě se zobrazí stránka &quot;Uvolnění informací&quot; obsahující informace o uživateli předávané službě.<br /> <br /> [[Soubor:Obr2.png|střed|náhled]]<br /> [[Soubor:Obr3.png|střed|náhled]]<br /> <br /> 3. V levém menu klikněte na: *Přidat token*<br /> <br /> [[Soubor:Obr4.png|střed|náhled]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&diff=5589 2025-11-04T09:19:43Z

<p>Povolnyj: </p> <hr /> <div>Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.<br /> <br /> ====Požadavky====<br /> <br /> *Chytrý telefon – iOS<br /> *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinstalovaná aplikace Hesla. Na starších zařízeních je možné použít Microsoft Authenticator nebo jinou kompatibilní aplikaci. Nejjednodušší způsob, jak zjistit, zda vaše zařízení používá iOS 18 nebo novější, je zkontrolovat, zda je v mobilu již nainstalovaná aplikace Hesla. Pokud aplikaci nemáte, používáte pravděpodobně zařízení se starší verzí iOS.<br /> <br /> ====Postup registrace tokenu (pokud vlastníte zařízení s operačním systémem iOS 18+ přeskočte na bod č.2 ) ====<br /> <br /> 1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci.<br /> <br /> [[Soubor:1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci..png|náhled|střed]]<br /> [[Soubor:Obr3.png|střed|náhled]]<br /> [[Soubor:Obr2.png|střed|náhled]]<br /> [[Soubor:Obr4.png|střed|náhled]]<br /> [[Soubor:Obr5.png|střed|náhled]]<br /> [[Soubor:Obr6.png|střed|náhled]]<br /> [[Soubor:Obr7.png|střed|náhled]]<br /> [[Soubor:Obr8.png|střed|náhled]]<br /> [[Soubor:Obr9.png|střed|náhled]]<br /> [[Soubor:Obr10.png|střed|náhled]]<br /> [[Soubor:Obr11.png|střed|náhled]]<br /> [[Soubor:Obr12.png|střed|náhled]]<br /> 2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz (stránka Vás přesměruje na jednotné přihlášení - vždy zkontrolujte doménu idp.ujep.cz). Při prvním přihlášení ke službě se zobrazí stránka &quot;Uvolnění informací&quot; obsahující informace o uživateli předávané službě.</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr12.png&diff=5588 2025-11-04T09:19:33Z

<p>Povolnyj: </p> <hr /> <div>obr12</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr11.png&diff=5587 2025-11-04T09:19:13Z

<p>Povolnyj: </p> <hr /> <div>obr11</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr10.png&diff=5586 2025-11-04T09:18:53Z

<p>Povolnyj: </p> <hr /> <div>obr10</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr9.png&diff=5585 2025-11-04T09:18:31Z

<p>Povolnyj: </p> <hr /> <div>obr9</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr8.png&diff=5584 2025-11-04T09:17:04Z

<p>Povolnyj: </p> <hr /> <div>obr8</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr7.png&diff=5583 2025-11-04T09:16:34Z

<p>Povolnyj: </p> <hr /> <div>obr7</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr6.png&diff=5582 2025-11-04T09:16:14Z

<p>Povolnyj: </p> <hr /> <div>obr6</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr5.png&diff=5581 2025-11-04T09:15:48Z

<p>Povolnyj: </p> <hr /> <div>obr5</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr4.png&diff=5580 2025-11-04T09:15:14Z

<p>Povolnyj: </p> <hr /> <div>obr4</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr3.png&diff=5579 2025-11-04T09:14:33Z

<p>Povolnyj: </p> <hr /> <div>obr3</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:Obr2.png&diff=5578 2025-11-04T09:13:57Z

<p>Povolnyj: </p> <hr /> <div>obr2</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&diff=5577 2025-11-04T09:13:03Z

<p>Povolnyj: </p> <hr /> <div>Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.<br /> <br /> ====Požadavky====<br /> <br /> *Chytrý telefon – iOS<br /> *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinstalovaná aplikace Hesla. Na starších zařízeních je možné použít Microsoft Authenticator nebo jinou kompatibilní aplikaci. Nejjednodušší způsob, jak zjistit, zda vaše zařízení používá iOS 18 nebo novější, je zkontrolovat, zda je v mobilu již nainstalovaná aplikace Hesla. Pokud aplikaci nemáte, používáte pravděpodobně zařízení se starší verzí iOS.<br /> <br /> ====Postup registrace tokenu (pokud vlastníte zařízení s operačním systémem iOS 18+ přeskočte na bod č.2 ) ====<br /> <br /> 1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci.<br /> <br /> [[Soubor:1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci..png|náhled|střed]]<br /> <br /> 2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz (stránka Vás přesměruje na jednotné přihlášení - vždy zkontrolujte doménu idp.ujep.cz). Při prvním přihlášení ke službě se zobrazí stránka &quot;Uvolnění informací&quot; obsahující informace o uživateli předávané službě.</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&diff=5576 2025-11-04T09:12:33Z

<p>Povolnyj: </p> <hr /> <div>Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.<br /> <br /> ===Požadavky===<br /> <br /> *Chytrý telefon – iOS<br /> *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinstalovaná aplikace Hesla. Na starších zařízeních je možné použít Microsoft Authenticator nebo jinou kompatibilní aplikaci. Nejjednodušší způsob, jak zjistit, zda vaše zařízení používá iOS 18 nebo novější, je zkontrolovat, zda je v mobilu již nainstalovaná aplikace Hesla. Pokud aplikaci nemáte, používáte pravděpodobně zařízení se starší verzí iOS.<br /> <br /> === Postup registrace tokenu (pokud vlastníte zařízení s operačním systémem iOS 18+ přeskočte na bod č.2 ) ===<br /> <br /> ====1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci.====<br /> <br /> [[Soubor:1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci..png|náhled|střed]]<br /> <br /> ====2. Je nutné vygenerovat token a registrovat jej v aplikaci authenticatoru. Přihlašte se prosím na pracovním počítači ve webovém prohlížeči ke stránce: https://mfa.ujep.cz (stránka Vás přesměruje na jednotné přihlášení - vždy zkontrolujte doménu idp.ujep.cz). Při prvním přihlášení ke službě se zobrazí stránka &quot;Uvolnění informací&quot; obsahující informace o uživateli předávané službě.====</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&diff=5575 2025-11-04T09:11:51Z

<p>Povolnyj: </p> <hr /> <div>Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.<br /> <br /> ===Požadavky===<br /> <br /> *Chytrý telefon – iOS<br /> *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinstalovaná aplikace Hesla. Na starších zařízeních je možné použít Microsoft Authenticator nebo jinou kompatibilní aplikaci. Nejjednodušší způsob, jak zjistit, zda vaše zařízení používá iOS 18 nebo novější, je zkontrolovat, zda je v mobilu již nainstalovaná aplikace Hesla. Pokud aplikaci nemáte, používáte pravděpodobně zařízení se starší verzí iOS.<br /> <br /> === Postup registrace tokenu (pokud vlastníte zařízení s operačním systémem iOS 18+ přeskočte na bod č.2 ) ===<br /> <br /> ====1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci.====<br /> <br /> [[Soubor:1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci..png|náhled|střed]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&diff=5574 2025-11-04T09:11:29Z

<p>Povolnyj: </p> <hr /> <div>Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.<br /> <br /> ===Požadavky===<br /> <br /> *Chytrý telefon – iOS<br /> *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinstalovaná aplikace Hesla. Na starších zařízeních je možné použít Microsoft Authenticator nebo jinou kompatibilní aplikaci. Nejjednodušší způsob, jak zjistit, zda vaše zařízení používá iOS 18 nebo novější, je zkontrolovat, zda je v mobilu již nainstalovaná aplikace Hesla. Pokud aplikaci nemáte, používáte pravděpodobně zařízení se starší verzí iOS.<br /> <br /> === Postup registrace tokenu (pokud vlastníte zařízení s operačním systémem iOS 18+ přeskočte na bod č.2 ) ===<br /> <br /> ====1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci.====<br /> <br /> [[Soubor:1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci..png|náhled]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&diff=5573 2025-11-04T09:11:17Z

<p>Povolnyj: </p> <hr /> <div>[[Soubor:1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci..png|náhled]]<br /> Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.<br /> <br /> ===Požadavky===<br /> <br /> *Chytrý telefon – iOS<br /> *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinstalovaná aplikace Hesla. Na starších zařízeních je možné použít Microsoft Authenticator nebo jinou kompatibilní aplikaci. Nejjednodušší způsob, jak zjistit, zda vaše zařízení používá iOS 18 nebo novější, je zkontrolovat, zda je v mobilu již nainstalovaná aplikace Hesla. Pokud aplikaci nemáte, používáte pravděpodobně zařízení se starší verzí iOS.<br /> <br /> === Postup registrace tokenu (pokud vlastníte zařízení s operačním systémem iOS 18+ přeskočte na bod č.2 ) ===<br /> <br /> ====1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci.====<br /> <br /> [[Soubor:1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci..png|náhled]]</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&diff=5572 2025-11-04T09:10:51Z

<p>Povolnyj: </p> <hr /> <div>[[Soubor:1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci..png|náhled]]<br /> Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.<br /> <br /> ===Požadavky===<br /> <br /> *Chytrý telefon – iOS<br /> *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinstalovaná aplikace Hesla. Na starších zařízeních je možné použít Microsoft Authenticator nebo jinou kompatibilní aplikaci. Nejjednodušší způsob, jak zjistit, zda vaše zařízení používá iOS 18 nebo novější, je zkontrolovat, zda je v mobilu již nainstalovaná aplikace Hesla. Pokud aplikaci nemáte, používáte pravděpodobně zařízení se starší verzí iOS.<br /> <br /> === Postup registrace tokenu (pokud vlastníte zařízení s operačním systémem iOS 18+ přeskočte na bod č.2 ) ===<br /> <br /> ====1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci.====</div>

Povolnyj https://ci.ujep.cz/index.php?title=Soubor:1._Na_mobiln%C3%ADm_za%C5%99%C3%ADzen%C3%AD_si_nainstalujte_Microsoft_Authenticator_aplikaci..png&diff=5571 2025-11-04T09:10:30Z

<p>Povolnyj: </p> <hr /> <div>1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci.</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&diff=5570 2025-11-04T09:09:47Z

<p>Povolnyj: </p> <hr /> <div><br /> Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.<br /> <br /> ===Požadavky===<br /> <br /> *Chytrý telefon – iOS<br /> *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinstalovaná aplikace Hesla. Na starších zařízeních je možné použít Microsoft Authenticator nebo jinou kompatibilní aplikaci. Nejjednodušší způsob, jak zjistit, zda vaše zařízení používá iOS 18 nebo novější, je zkontrolovat, zda je v mobilu již nainstalovaná aplikace Hesla. Pokud aplikaci nemáte, používáte pravděpodobně zařízení se starší verzí iOS.<br /> <br /> === Postup registrace tokenu (pokud vlastníte zařízení s operačním systémem iOS 18+ přeskočte na bod č.2 ) ===<br /> <br /> ====1. Na mobilním zařízení si nainstalujte Microsoft Authenticator aplikaci.====</div>

Povolnyj https://ci.ujep.cz/index.php?title=Nastaven%C3%AD_tokenu_typu_TOTP_na_za%C5%99%C3%ADzen%C3%AD_Apple&diff=5569 2025-11-04T09:08:21Z

<p>Povolnyj: založena nová stránka s textem „ Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP. ===Požadavky=== *Chytrý telefon – iOS *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinst…“</p> <hr /> <div><br /> Token typu TOTP  je nezávislý na konkrétním zařízení, je tedy možné tento token použít pro přihlášení na různých koncových zařízeních (PC, Notebook, Tablet apod.). V návodu popisujeme instalaci s aplikace Microsoft Authenticator, je ale možné použít jakoukoliv aplikaci kompatibilní s typem tokenu TOTP.<br /> <br /> ===Požadavky===<br /> <br /> *Chytrý telefon – iOS<br /> *Authenticator aplikace - Na zařízeních s iOS 18 a novějším je předinstalovaná aplikace Hesla. Na starších zařízeních je možné použít Microsoft Authenticator nebo jinou kompatibilní aplikaci. Nejjednodušší způsob, jak zjistit, zda vaše zařízení používá iOS 18 nebo novější, je zkontrolovat, zda je v mobilu již nainstalovaná aplikace Hesla. Pokud aplikaci nemáte, používáte pravděpodobně zařízení se starší verzí iOS.<br /> <br /> === Postup registrace tokenu (pokud vlastníte zařízení s operačním systémem iOS 18+ přeskočte na bod č.2 ) ===</div>

Povolnyj https://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5568 2025-11-04T09:06:56Z

<p>Povolnyj: </p> <hr /> <div>= Vícefaktorové ověřování na UJEP - MFA =<br /> {| style=&quot;color: black; background-color: #ffffcc; width: 100%;&quot;<br /> | style=&quot;width: 100%; background-color: yellow;&quot;|<br /> == Testovací provoz ==<br /> |}<br /> <br /> Vícefaktorové ověřování (MFA - Multifactor authentication) slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. MFA vyžaduje užití více než jednoho ověřovacího faktoru. Např. Kombinace hesla a tokenu.<br /> <br /> MFA je zaveden pouze v systému jednotného přihlašování - eduID.cz<br /> <br /> ==== Obecný doporučený postup ====<br /> '''Je vhodné nastavit si více než jeden druhý faktor (token, ověřovací klíč) pro případ nedostupnosti jednoho zařízení.'''<br /> <br /> # Nejprve si nastavte druhý faktor nezávislý na zařízení - typ TOTP<br /> # Poté si registrujte ověřovací klíč pro každé Vaše zařízení - typ WebAuthn<br /> # Ke službám se přihlašujte ověřovacím klíčem<br /> <br /> Jakmile má uživatel nastaven alespoň jeden druhý faktor, bude vícefaktorové ověřování vyžadováno při každém přihlášení!<br /> <br /> ==== Slovníček ====<br /> <br /> * '''Ověřovací klíč - (Passkey)''' - kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo. Kombinuje soukromý klíč (uložený bezpečně ve vašem zařízení) a veřejný klíč (registrovaný u služby), a k přihlášení využívá biometrické údaje (otisk prstu, sken obličeje) nebo PIN. Passkeys jsou jednodušší, rychlejší a mnohem bezpečnější než tradiční hesla.<br /> * '''TOTP (Time-based One-Time Password)''' - standardizovaný algoritmus pro vícefaktorovou autentizaci (MFA), který generuje časově omezené jednorázové kódy (OTP) pro přihlášení.<br /> * '''WebAuthn''' - otevřený standard umožňující bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br /> <br /> ==== Návody na konkrétní typy tokenů ====<br /> *[[Nastavení tokenu typu TOTP]]<br /> *[[Nastavení tokenu typu TOTP na zařízení Apple]]<br /> *[[Nastavení tokenu typu WebAuthn na zařízení Apple (Face ID nebo Touch ID)]]<br /> <br /> ===== Nastavění ověřovacích klíčů - passkey =====<br /> *[[Nastavení Windows 11 Hello]]<br /> <br /> ===== Postupy přihlašování =====<br /> *[[Přihlášení metodou TOTP (Apple iOS18+)]]<br /> *[[Přihlášení metodou TOTP (operační systém starší než Apple iOS18)]]<br /> *[[Přihlášení metodou WebAuthn (Apple)]]<br /> *[[Přihlášení metodou WebAuthn (Zařízení Apple bez Face ID nebo Touch ID)]]<br /> #</div>

Povolnyj https://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5567 2025-11-04T09:05:46Z

<p>Povolnyj: </p> <hr /> <div>= Vícefaktorové ověřování na UJEP - MFA =<br /> {| style=&quot;color: black; background-color: #ffffcc; width: 100%;&quot;<br /> | style=&quot;width: 100%; background-color: yellow;&quot;|<br /> == Testovací provoz ==<br /> |}<br /> <br /> Vícefaktorové ověřování (MFA - Multifactor authentication) slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. MFA vyžaduje užití více než jednoho ověřovacího faktoru. Např. Kombinace hesla a tokenu.<br /> <br /> MFA je zaveden pouze v systému jednotného přihlašování - eduID.cz<br /> <br /> ==== Obecný doporučený postup ====<br /> '''Je vhodné nastavit si více než jeden druhý faktor (token, ověřovací klíč) pro případ nedostupnosti jednoho zařízení.'''<br /> <br /> # Nejprve si nastavte druhý faktor nezávislý na zařízení - typ TOTP<br /> # Poté si registrujte ověřovací klíč pro každé Vaše zařízení - typ WebAuthn<br /> # Ke službám se přihlašujte ověřovacím klíčem<br /> <br /> Jakmile má uživatel nastaven alespoň jeden druhý faktor, bude vícefaktorové ověřování vyžadováno při každém přihlášení!<br /> <br /> ==== Slovníček ====<br /> <br /> * '''Ověřovací klíč - (Passkey)''' - kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo. Kombinuje soukromý klíč (uložený bezpečně ve vašem zařízení) a veřejný klíč (registrovaný u služby), a k přihlášení využívá biometrické údaje (otisk prstu, sken obličeje) nebo PIN. Passkeys jsou jednodušší, rychlejší a mnohem bezpečnější než tradiční hesla.<br /> * '''TOTP (Time-based One-Time Password)''' - standardizovaný algoritmus pro vícefaktorovou autentizaci (MFA), který generuje časově omezené jednorázové kódy (OTP) pro přihlášení.<br /> * '''WebAuthn''' - otevřený standard umožňující bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br /> <br /> ==== Návody na konkrétní typy tokenů ====<br /> [[Nastavení tokenu typu TOTP]]<br /> <br /> [[Nastavení tokenu typu TOTP na zařízení Apple]]<br /> <br /> [[Nastavení tokenu typu WebAuthn na zařízení Apple (Face ID nebo Touch ID)]]<br /> <br /> ===== Nastavění ověřovacích klíčů - passkey =====<br /> [[Nastavení Windows 11 Hello]]<br /> <br /> ===== Postupy přihlašování =====<br /> [[Přihlášení metodou TOTP (Apple iOS18+)]]<br /> <br /> [[Přihlášení metodou TOTP (operační systém starší než Apple iOS18)]]<br /> <br /> [[Přihlášení metodou WebAuthn (Apple)]]<br /> <br /> [[Přihlášení metodou WebAuthn (Zařízení Apple bez Face ID nebo Touch ID)]]<br /> #</div>

Povolnyj https://ci.ujep.cz/index.php?title=Kategorie:MFA&diff=5566 2025-11-04T08:59:17Z

<p>Povolnyj: </p> <hr /> <div>= Vícefaktorové ověřování na UJEP - MFA =<br /> {| style=&quot;color: black; background-color: #ffffcc; width: 100%;&quot;<br /> | style=&quot;width: 100%; background-color: yellow;&quot;|<br /> == Testovací provoz ==<br /> |}<br /> <br /> Vícefaktorové ověřování (MFA - Multifactor authentication) slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám. MFA vyžaduje užití více než jednoho ověřovacího faktoru. Např. Kombinace hesla a tokenu.<br /> <br /> MFA je zaveden pouze v systému jednotného přihlašování - eduID.cz<br /> <br /> ==== Obecný doporučený postup ====<br /> '''Je vhodné nastavit si více než jeden druhý faktor (token, ověřovací klíč) pro případ nedostupnosti jednoho zařízení.'''<br /> <br /> # Nejprve si nastavte druhý faktor nezávislý na zařízení - typ TOTP<br /> # Poté si registrujte ověřovací klíč pro každé Vaše zařízení - typ WebAuthn<br /> # Ke službám se přihlašujte ověřovacím klíčem<br /> <br /> Jakmile má uživatel nastaven alespoň jeden druhý faktor, bude vícefaktorové ověřování vyžadováno při každém přihlášení!<br /> <br /> ==== Slovníček ====<br /> <br /> * '''Ověřovací klíč - (Passkey)''' - kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo. Kombinuje soukromý klíč (uložený bezpečně ve vašem zařízení) a veřejný klíč (registrovaný u služby), a k přihlášení využívá biometrické údaje (otisk prstu, sken obličeje) nebo PIN. Passkeys jsou jednodušší, rychlejší a mnohem bezpečnější než tradiční hesla.<br /> * '''TOTP (Time-based One-Time Password)''' - standardizovaný algoritmus pro vícefaktorovou autentizaci (MFA), který generuje časově omezené jednorázové kódy (OTP) pro přihlášení.<br /> * '''WebAuthn''' - otevřený standard umožňující bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.<br /> <br /> ==== Návody na konkrétní typy tokenů ====<br /> [[Nastavení tokenu typu TOTP]]<br /> [[Nastavení tokenu typu TOTP na zařízení Apple]]<br /> [[Nastavení tokenu typu WebAuthn na zařízení Apple (Face ID nebo Touch ID)]]<br /> <br /> ===== Nastavění ověřovacích klíčů - passkey =====<br /> [[Nastavení Windows 11 Hello]]<br /> <br /> ===== Postupy přihlašování =====<br /> [[Přihlášení metodou TOTP (Apple iOS18+)]]<br /> [[Přihlášení metodou TOTP (operační systém starší než Apple iOS18)]]<br /> [[Přihlášení metodou WebAuthn (Apple)]]<br /> [[Přihlášení metodou WebAuthn (Zařízení Apple bez Face ID nebo Touch ID)]]<br /> #</div>

Povolnyj