MFA - řešení problémů: Porovnání verzí

Verze z 28. 11. 2025, 13:50

1. Klíč webauthn neuložen do Windows

Popis:

V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.

Příčina:

V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště Správce hesel Google. Místo uložení do Windows, vybral uživatel tuto variantu.

Náprava:

Uživatel ve své administraci mfa.ujep.cz tento klíč smaže. Vytvoří si nový a uloží ho do Windows Hello / Toto zařízení s Windows.

2. Mnoho klíčů ve Windows

Popis:

I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.

Příčina:

Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace mfa.ujep.cz mu zůstaly tyto klíče uložené v samotném operačním systému.

Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.

Náprava:

Uživatel na svém PC smaže webauthn klíče a vytvoří nový.

Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit všechny klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v Nastavení - Účty - Klíče.

Poté si uživatel v MFA administraci vytvoří token nový.

Dle obrázku se odstraní v MFA administraci všechny tokeny PC work XX. Ve Windows jen ty s názvem ujep.cz.

@@ Řádka 1: / Řádka 1: @@
-- stránka je v přípravné fázi -
+=== 1. Klíč webauthn neuložen do Windows ===
+===== ''<u>Popis:</u>'' =====
+V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.
+[[Soubor:Ckd1.png|střed|456x456pixelů]]
-=== 1. webauthn klíč neuložen do Windows ===
+===== ''<u>Příčina:</u>'' =====
-''Popis:''
-V jednom prohlížeči se uživatel ověří přes nastavený token webauthn (Windows hello), v jiném ne. V druhém prohlížeči se zobrazuje jen možnost ověření přes USB klíč.
-[[Soubor:Ckd1.png|střed|456x456pixelů]]
-''Příčina:''
+V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral uživatel tuto variantu.[[Soubor:Ckd3.png|střed|750x750bod]]
+===== ''<u>Náprava:</u>'' =====
+Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.
+=== 2. Mnoho klíčů ve Windows ===
-V prohlížeči chrome, kde byl uživatel přihlášený ve svém google účtu, bylo uživateli nabídnuto uložení webauth klíče do úložiště '''Správce hesel Google.''' Místo uložení do Windows, vybral tuto variantu.
+===== ''<u>Popis:</u>'' =====
-[[Soubor:Ckd3.png|střed|750x750bod]]
+I při nastaveném tokenu webauthn (Windows Hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.
+===== ''<u>Příčina:</u>'' =====
+Uživatel při pokuseh o nastavení tokenů vytvořil mnoho podobných webauthn klíčů (např. PC work 3, PC work 4, PC work 5). Po jejich smazání ze své administrace <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> mu zůstaly tyto klíče uložené v samotném operačním systému.
-''Náprava:''
+Při ověření OS Windows tak nabídl jeden z klíčů, ale ten se neshodoval s aktuálním, který uživatel ponechal ve své mfa administraci.
-Uživatel ve své administraci <html><a href="mfa.ujep.cz" target="_blank" rel="noopener noreferrer">mfa.ujep.cz</a></html> tento klíč smaže. Vytvoří si nový a uloží ho do '''Windows Hello /''' '''Toto zařízení s Windows'''.
+===== ''<u>Náprava:</u>'' =====
+Uživatel na svém PC smaže webauthn klíče a vytvoří nový.
+Windows bohužel neumožňuje jakékoliv rozlišení mezi stejnými klíči (datum, popis, poznámka, ...). Je tak nutné odtranit <u>všechny</u> klíče související s MFA na UJEP. Ve Windows jsou klíče uložené v '''Nastavení - Účty - Klíče'''.
-=== 2. Mnoho klíčů ve windows ===
+Poté si uživatel v MFA administraci vytvoří token nový.
-''Popis:''
-I při nastaveném tokenu webauthn (Windows hello) se uživateli zobrazuje jen možnost ověření přes USB klíč.
+Dle obrázku se odstraní v MFA administraci všechny tokeny '''PC work XX'''. Ve Windows jen ty s názvem '''ujep.cz'''.
+[[Soubor:Ckd2.png|střed|1010x1010pixelů]]