Vícefaktorové ověřování na UJEP - MFA

V souladu se Zákonem o kybernetické bezpečnosti je vícefaktorové ověření (MFA) od 15. 10. 2026 povinné pro všechny uživatele UJEP.

Dotazy a podporu řešíme na e-mailu: mfa@rt.ujep.cz

....................................................................................................................................................................................................................

1. Začínáme s MFA

MFA (Multifactor Authentication) znamená v překladu vícefaktorové ověřování a slouží ke zvýšení bezpečnosti přihlašování uživatelů ke službám.

Cíl: K vašemu heslu přidáte ještě druhý bezpečnostní prvek (např. PIN, otisk prstu atd.) a když někdo zjistí vaše heslo, bez druhého ověřovacího prvku se do Vašeho účtu / zařízení nedostane.

Proč to zavádíme? Pro zvýšení bezpečnosti Vašich osobních dat a dat celé univerzity v souladu s novým zákonem o kybernetické bezpečnosti.

Kdy MFA potřebuji? Při přihlašování do klíčových systémů, jako je IMIS, Moodle, iFIS, eduVPN a služby CESNET.

Slovníček - obsahuje klíčové pojmy, se kterými se setkáte při nastavování MFA

Odborný název	Vysvětlení
MFA	Vícefaktorové ověřování. Chrání váš účet, protože vyžaduje heslo + ověřovací kód / otisk prstu / rozpoznání obličeje.
Ověřovací klíč (Passkey)	Kryptografický klíč, který slouží k přihlášení do online služeb bez nutnosti používat heslo. Použijete otisk prstu, sken obličeje nebo PIN v zařízení (telefon / notebook). Jedná se o nejrychlejší metodu.
TOTP	Kód z aplikace. Časově omezené jednorázové kódy (OTP), které generuje mobilní aplikace (tzv. autentikátor) a které se každých 30 sekund mění. Funguje i offline (bez připojení k internetu).
PUSH notifikace	Notifikace v mobilní aplikaci. Při přihlašování obdržíte výzvu na chytrý telefon, kterou potvrdíte v aplikaci. Není nutné ručně opisovat žádné kódy. Vyžaduje připojení k internetu.
WebAuthn	Moderní ověřování. Otevřený standard, který umožňuje bezpečné přihlašování bez hesla pomocí hardwarových klíčů (např. USB tokenů, biometrie) nebo softwarových autentizátorů.
PPR	Papírové kódy. Seznam jednorázových kódů, které si vytisknete. Používají se, když nemáte k dispozici mobilní zařízení.
Biometrie	Metoda identifikace lidí pomocí jejich jedinečných tělesných vlastností, jako jsou otisky prstů, skenování obličeje atd.

1.1 Kterou metodu zvolit?

Doporučujeme nastavit si ideálně dvě různé metody, abyste měli vždy k dispozici bezpečnou zálohu.

Přehled nabízených metod na UJEP:

PUSH notifikace (aplikace eduMFA): Nejpohodlnější mobilní metoda. Přihlášení schválíte kliknutím na telefonu bez nutnosti ručního opisování kódů. Vyžaduje připojení k internetu. Při instalaci je nutné povolit všechny vyskakovací dotazy a dialogová okna.
TOTP kód (autentizační aplikace): Klasický 6místný kód generovaný v aplikaci. Je rovnocennou mobilní alternativou k PUSH notifikaci. Funguje i offline.
WebAuthn / Passkey: Rychlé přihlašování z konkrétního zařízení (notebook / PC) pomocí biometrie (otisk prstu / rozpoznání obličeje), PINu ve Windows Hello nebo USB klíče.
PPR (papírové kódy): Záložní metoda ve formě vytištěných jednorázových kódů na papíře. Slouží pro "krizové" přihlášení v situaci, kdy nemáte k dispozici mobilní telefon.

Doporučené kombinace metod podle vašeho zařízení
Uživatelé s chytrým telefonem	PUSH notifikace (funguje jen online) nebo TOTP (funguje i offline ) + WebAuthn / Passkey. Volitelně navíc vytištěné kódy PPR jako krizová záloha pro případ ztráty telefonu.
Uživatelé bez chytrého telefonu	WebAuthn / Passkey + vytištěné kódy PPR. Pozn.: V případě, že zvolíte pouze PPR kódy, nechte si poslední kód na přihlášení do správy MFA (mfa.ujep.cz), abyste zrušili stávající token a nastavili nový.

2. Obecný postup

Stránka pro správu tokenů: mfa.ujep.cz

2.1 Doporučený postup pro všechny uživatele

Dále je uveden doporučený postup pro nastavení MFA - můžete použít všechny metody, ale nemusíte - můžete si vybrat pouze jednu, nebo dvě (což doporučujeme).

❗️ Důležité: Je vhodné jako první nastavit metodu PUSH / TOTP a teprve poté WebAuthn a PPR ❗️

2.1.1	Přihlaste se do správy MFA	Přihlaste se na stránce mfa.ujep.cz pomocí vašich "univerzitních" údajů.
2.1.2	Nastavte si PUSH notifikaci nebo TOTP	Použijte mobilní aplikaci eduMFA Authenticator - postup viz kap. 3.1.1; nebo mobilní aplikaci "authenticator" - postup viz kap. 3.1.2.
2.1.3	Nastavte si WebAuthn / Passkey	Poté si přidejte ověřovací klíč pro každé zařízení, které pravidelně používáte (PC, notebook) - postup viz kap. 3.1.3.
2.1.4	Vytiskněte si papírové kódy PPR	Vytiskněte si sadu jednorázových papírových kódů a bezpečně je uschovejte. Tyto kódy vám umožní se přihlásit, když ztratíte mobilní zařízení - postup viz kap. 3.1.4.

❗️ Důležité: Jakmile si nastavíte jakýkoliv druhý faktor, bude MFA vyžadováno při každém přihlášení ❗️

3. Návody krok za krokem

Pro podrobné nastavení konkrétní metody klikněte na odkaz, který odpovídá vaší volbě.

❗️ Rychlý tip: Rozdíl v nastavení ověřování pro Windows a Apple ❗️


Platforma	Chování nastavení MFA
Apple	Nastavení se automaticky sdílí. Jakmile nastavíte ověřování (např. Passkey) na jednom zařízení, ostatní zařízení připojená k vašemu Apple ID si ho automaticky převezmou.
Microsoft	Nastavení je třeba provést pro každé zařízení zvlášť. Každý váš notebook či počítač vyžaduje vlastní registraci ověřovacího klíče.

3.1 Nastavení ověřovacích metod


3.1.1	Nastavení PUSH notifikace
	Nastavení PUSH notifikace eduMFA
3.1.2	Nastavení TOTP tokenu (Časově omezený kód z aplikace)
	Návod pro základní nastavení TOTP
	Nastavení TOTP na zařízení Apple
	Nastavení TOTP v OS Linux
3.1.3	Nastavení WebAuthn / Passkey (PIN / biometrie)
	Nastavení Windows 11 Hello (pro Passkey ve Windows)
	Nastavení WebAuthn na zařízení Apple (Face ID nebo Touch ID)
	Nastavení WebAuthn na mobilním zařízení s OS Android
3.1.4	Nastavení PPR tokenu (Papírové kódy)
	Návod na vygenerování sady jednorázových kódů PPR

3.2 Postupy přihlašování


	Jak se přihlásím, když mám vše nastaveno
3.2.1	Přihlášení ověřovacím klíčem (WIN Hello)
3.2.2	Přihlášení pomocí kódu z aplikace (TOTP) na Apple iOS18+
3.2.3	Přihlášení pomocí kódu z aplikace (TOTP) na Apple (starší operační systém)
3.2.4	Přihlášení pomocí ověřovacího klíče (WebAuthn) na Apple
3.2.5	Přihlášení ověřovacím klíčem (WebAuthn) na Apple (bez biometrie)

4. Řešení problémů

Při nastavování vícefaktorového ověřování se můžete setkat s potížemi způsobenými rozmanitostí zařízení, která používáte - počítače, tablety, telefony s různými operačními systémy a různým stářím a funkcemi.

Nejčastější problémy a návody, jak je odstranit, naleznete zde: MFA - řešení problémů

Tato kategorie neobsahuje žádné stránky či soubory.

Kategorie:MFA

Obsah