Nastavení Windows 11 Hello

Přihlašování ověřovacím klíčem (passkey) vyžaduje dva kroky:

1.	Nastavení Windows Hello - změna přihlašování do lokální stanice s Windows
2.	Registrace ověřovacího klíče do MFA UJEP

Nastavení Windows Hello

1. V nabídce Start jděte na "Nastavení" a klikněte na "Účty"

2. Klikněte na "Možnosti přihlášení"

4. Nyní máme možnost si vybrat, zda se budeme do Windows přihlašovat rozpoznáním obličeje, otiskem prstu či PINem. V našem případě příklad ukazuje nastavení PINu, jelikož stolní počítač nemá k dispozici kameru ani čtečku otisku prstů.

5. Klikněte na "Nastavit"

6 Nejprve si systém vyžádá stávající heslo do lokální stanice.

7. Nastavte si dostatečně bezpečný PIN. Tímto PINem se budete moci přihlašovat do lokální stanice.

Přiřazení Windows Hello ověřovacího klíče k MFA na UJEP

1. Přihlašte se v aplikaci MFA: https://mfa.ujep.cz

2. Přihlašte se jednotným přihlášením na UJEP

3. Po úspěšném jednotném přihlášení prosím klikněte na tlačítko "Přihlásit se"

4. Dále klikněte na "Přidat token" a v pravé části vyberte typ tokenu "WebAuthn" - jedná se o ověřovací klíč kompatibilní s Windows Hello

5. U tokenu vyplňte popis - název zařízení pro snadnou identifikaci zařízení s ověřovacím klíčem

6. Zadejte PIN, kterým se hlásíte do stanice

7. Windows potvrzuje registraci klíče v aplikaci MFA UJEP.

8. Aplikace potvrdila úspěšné přidání tokenu

Ukázka přihlášení ověřovacím klíčem

1. Příklad ukazuje, jak se přihlásit jednotným přihlášením ověřovacím klíčem ke službě https://skoleni.ujep.cz

2. Klikněte na tlačítko "Přihlásit se ověřovacím klíčem"

3. Dialog systému Windows Vám dává na výběr ověřovací klíč

4. Vybrali jsme si klíč chráněný PINem, tak jej musíme zadat.

5. Po úspěšném zadání PINu jsme přesměrování zpět do webové aplikace skoleni.ujep.cz, kde je vidět, že jsme přihlášeni.