Nastavení Windows 11 Hello

Přihlašování ověřovacím klíčem (passkey) vyžaduje dva kroky:

1.	Nastavení Windows Hello - změna přihlašování do lokální stanice s Windows
2.	Registrace ověřovacího klíče do MFA UJEP

Nastavení Windows Hello

1. V nabídce Start jděte na "Nastavení" a klikněte na "Účty"

2. Klikněte na "Možnosti přihlášení". Nyní máte možnost si vybrat, zda se budete do Windows přihlašovat rozpoznáním obličeje, otiskem prstu či PINem. V tomto návodu je demonstrováno nastavení PINu, jelikož stolní počítač nemá k dispozici kameru ani čtečku otisku prstů.

3. Klikněte na volbu PIN a poté "Nastavit"

4. Nejdřív zadejte heslo do svého počítače, poté si nastavte PIN kód. PIN by měl být aspoň 6místný. Tímto PINem se budete poté moci přihlašovat do svého počítače.

Přiřazení Windows Hello ověřovacího klíče k MFA na UJEP

1. Přihlaste se v aplikaci MFA: https://mfa.ujep.cz

2. Přihlaste se jednotným přihlášením na UJEP a po úspěšném jednotném přihlášení opět kliněte na tlačítko "Přihlásit".

3. Klikněte v levém menu na "Přidat token" a v pravé části vyberte typ tokenu "WebAuthn" (jedná se o ověřovací klíč kompatibilní s Windows Hello). U tokenu vyplňte popis - např. název zařízení pro snadnou identifikaci zařízení s ověřovacím klíčem. Klikněte na tlačítko "Přidat token".

4. Zadejte PIN, kterým se hlásíte do Vašeho počítače. Windows Vám potvrdí registraci klíče v aplikaci MFA UJEP - klikněte na OK.

8. Aplikace eduMFA poté potvrdí úspěšné přidání tokenu.

Ukázka přihlášení ověřovacím klíčem

1. Příklad ukazuje, jak se přihlásit jednotným přihlášením ověřovacím klíčem ke službě https://skoleni.ujep.cz

2. Klikněte na tlačítko "Přihlásit se ověřovacím klíčem"

3. Dialog systému Windows Vám dává na výběr ověřovací klíč

4. Vybrali jsme si klíč chráněný PINem, tak jej musíme zadat.

5. Po úspěšném zadání PINu jsme přesměrování zpět do webové aplikace skoleni.ujep.cz, kde je vidět, že jsme přihlášeni.