Mobilní aplikace UK Klíč byla vyvinuta s cílem zvýšení zabezpečení uživatelského účtu CAS.

Díky ní mohou uživatelé jednoduše a spolehlivě ověřit svou identitu při přihlašování k univerzitním službám.

Aplikace poskytuje moderní způsob dvoufaktorového ověřování, který výrazně zvyšuje zabezpečení univerzitních systémů, které vyžadují přihlášení přes CAS.

UK Klíč tak představuje důležitý krok k posílení bezpečnosti a ochraně dat celé akademické komunity.

1. Přejděte na stránku ldap.cuni.cz/mfa a přihlaste se.

• Mezi nabízenými možnostmi vyberte Mobilní aplikace:

  
  

  

  
  

• Zobrazí se vám QR kódy. Jeden naskenujte mobilním telefonem, v závislosti na tom, na jakém operačním systému běží váš telefon, a aplikaci si stáhněte.

  
  

  

  
  

2. Otevřete mobilní aplikaci UK Klíč a začněte s nastavením:

• Klepněte na tlačítko Přihlásit a zadejte své přihlašovací údaje do CAS.

  
  

  

  

  
  

• Povolte aplikaci zasílat vám oznámení.

  
  

• Zadejte PIN pro odemčení aplikace.

  
  

  

  

  
  

• Zobrazí se vám nouzové přihlašovací kódy, které slouží k obnovení účtu.

  
  

  Tyto kódy si poznamenejte mimo mobilní telefon pro případ, že dojde k jeho ztrátě nebo zcizení.

  
  

  Následně vám aplikace nabídne možnost ověření pomocí biometrie (např. otisk prstu, FaceID).

  
  

  

  

  
  

3. Nyní můžete kliknout na tlačítko Zapnout a spustit ověřování druhým faktorem.

Pokud byla registrace úspěšná, u vybrané metody bude uvedený datum a čas.

• Po rozkliknutí možnosti Mobilní aplikace se můžete znovu podívat na nouzové přihlašovací kódy přes tlačítko "Zobrazit kódy".

  Upozorňujeme, že každý z těchto kódů je možné použít pouze jednou.

  

  
  

• Tlačítko Export vám umožní přenést údaje do TOTP (časově omezené jednorázové heslo) aplikace třetích stran.

  

  
  

  Po načtení QR kódu vás telefon vyzve k výběru aplikace (Google Authenticator, Microsoft Authenticator, FreeOTP, apod.), kterou máte nainstalovanou. Více informací >

4. Přejděte na stránku, která vyžaduje přihlášení přes CAS a zároveň dvoufaktorové ověření, např. servicedesk.cuni.cz a přihlaste se.

Zvolte si metodu druhého kroku ověření:

• Přijde vám notifikace upozorňující na nový požadavek na ověření. Přihlaste se do aplikace pomocí PIN kódu, který jste si nastavili, nebo použijte biometrické ověření, a potvrďte požadavek.

  
  

  

  

  
  

Objeví se okno Zapamatovat zařízení. Toto nastavení slouží k tomu, aby si Dvoufaktorové ověření zapamatovalo prohlížeč na vašem zařízení, ze kterého se přihlašujete.

• Firemní nebo soukromý počítač: zvolte Zapamatovat – dalších 14 dní nebudete vyzváni k ověření.

• Veřejné zařízení (např. učebna, internetová kavárna): zvolte Přeskočit.

Pozn.: Ověření může být vyžadováno i dříve (např. při vynuceném ověření účtu nebo po aktualizaci prohlížeče).

Kromě mobilní aplikace UK Klíč doporučujeme nastavit ještě záložní metodu dvoufaktorového ověření.