Dvoufaktorové přihlášení výrazně zvyšuje bezpečnost vašeho univerzitního účtu CAS. Kromě hesla je při přihlášení vyžadováno i potvrzení identity, což výrazně snižuje riziko zneužití účtu.

Tento způsob ochrany je jednoduchý, spolehlivý a uživatelsky přívětivý. Pomáhá chránit citlivá data před neoprávněným přístupem, i když někdo získá vaše heslo.

Hardwarový klíč

Hardwarové klíče s podporou FIDO2 poskytují velmi silnou ochranu proti neoprávněnému přístupu, protože vyžadují fyzickou přítomnost uživatele při přihlášení. Jsou jednoduché na použití – stačí je připojit k zařízení a potvrdit přihlášení dotykem.

Díky standardu FIDO2 navíc fungují napříč různými službami a platformami, což z nich dělá univerzální a bezpečné řešení pro dvoufaktorové ověřování.

Postup aktivace hardwarového klíče závisí na značce a modelu samotného zařízení. Pečlivě si proto prostudujte návod k vašemu hardwarovému klíči a pokud je potřeba zařízení předem aktivovat, prosím postupujte podle návodu.

Níže naleznete postup aktivace dvoufaktorového přihlášení pomocí hardwarového klíče v systému CAS.

1. Přejděte na stránku https://ldap.cuni.cz/mfa a přihlaste se.

   Zobrazí se vám výběr metod ověření identity:

   
   

   

2. Vyberte možnost Bezpečnostní klíč.

   Zobrazí se vám pole pro registraci nového zařízení.

   

3. Tento krok vyžaduje nové přihlášení do CAS. Vyplňte tedy přihlašovací údaje a pokračujte.

   Systém vás vyzve k pojmenování zařízení hardwarového klíče.

   

4. Nyní zvolte Klíč zabezpečení. Pokud tuto možnost nevidíte jako první, klikněte na Další možnosti.

   

5. Budete vyzváni k vložení zařízení, případně k nastavení PINu/přiložení prstu ke čtečce/načtení obličeje. Tento krok závisí na vlastnostech zařízení.

6. Jakmile budete mít klíč přidaný, systém vás vyzve k přihlášení pomocí právě zaregistrovaného hardwarového klíče.

   

7. Pokud bude zařízení přidáno úspěšně, zobrazí se vám potvrzení o registraci a obrázek vámi zaregistrovaného zařízení.

   

SMS kód

Upozornění: Tuto metodu prosím využijte pouze v případě, že vlastníte tlačítkový telefon anebo si z jiného závažného důvodu nemůžete stáhnout aplikaci UK Klíč! Návod na aktivaci aplikace naleznete zde.

1. Je nutné mít v systému CAS nastavené a ověřené mobilní telefonní číslo:

   • Ve svém účtu CAS přejdete v pravé části do Nastavení kontaktních informací

     Vyplníte mobilní číslo do pole Vaše telefonní číslo a kliknete na tlačítko Ověřit

     

   • Systém Vám pošle SMS zprávu s ověřovacím kódem, který vypníte do příslušného pole, viz níže:

     

2. Jakmile máte nastavené ověřené telefonní číslo v účtu CAS, přejděte na stránku pro aktivaci dvoufaktorového ověření.

3. V dostupných metodách vyberete SMS zpráva

   

4. Nyní se přihlaste do systému, využívajícího přihlášení CAS, např. https://intranet.cuni.cz

5. Po zadání přihlašovacích údajů Vás systém vyzve k výběru druhé metody ověření:

   

6. Objeví se pole pro zadání jednorázového kódu, který Vám byl odeslán na mobilní číslo:

   

Co dělat když...

Jak postupovat v případě, že přijdete o hardwarový klíč, který používáte jako druhý faktor ověření

1. Pokud přijdete o USB klíč, který používáte jako druhý faktor, v první řadě informujte svého nadřízeného a lokální IT podporu.

2. Přejděte na stránku https://ldapuser.cuni.cz/idportal/mfa a využijte ověření SMS kódem.

3. Odstraňte bezpečnostní klíč z dvoufaktorového ověření, aby nemohl být zneužit k přihlášení do univerzitních systémů.

   • V levé části možnosti Bezpečnostní klíč klikněte na šipku >

     

   • Sjeďte pod obrázek hardwarového klíče a vyberte možnost Odstranit vše.

     

Jak postupovat v případě, že přijdete o mobilní telefon s telefonním číslem, které používáte pro SMS ověření

1. Požádejte svého operátora o zablokování SIM karty.

2. Vyžádejte si od svého operátora SIM kartu novou, se stejným telefonním číslem.

3. Přejděte na stránku https://ldapuser.cuni.cz/idportal/mfa a využijte ověření SMS kódem.

• Pokud nebude možné získat SIM kartu se stejným telefonním číslem, abyste mohli UK Klíč znovu použít, využijte další metody ověření identity, pro přihlášení do systému CAS. Těmi jsou SvipeiD a Identita občana.

  Následně je potřeba telefonní číslo v účtu CAS změnit.