Hardwarový klíč












            ******************************************************************************************

            *
            ******************************************************************************************
            Hardwarové klíče s podporou FIDO2 poskytují velmi silnou ochranu proti neoprávněnému příst

            vyžadují fyzickou přítomnost uživatele při přihlášení. Jsou jednoduché na použití – stačí 
            zařízení a potvrdit přihlášení dotykem.
            Výrazně se tak zvyšuje zabezpečení vašeho účtu CAS.


            S dotazy na dostupnost tohoto typu Bezpečnostního klíče se prosím obracejte na lokální IT 
            fakulty nebo součásti.


            Použití hardwarového klíče je další z možností dvoufaktorového ověření. Doporučujeme tuto 

            jako sekundární k mobilní aplikaci UK Klíč [ URL "UVT-1212.html "] .

            Postup aktivace hardwarového klíče závisí na značce a modelu samotného zařízení. Pečlivě s

            prostudujte návod k vašemu hardwarovému klíči a pokud je potřeba zařízení předem aktivovat
            podle návodu.


            Postup aktivace

            1.Přejděte na stránku www.ldap.cuni.cz/mfa [ URL "https://ldap.cuni.cz/mfa"] a přihlaste s

              V dostupných metodách vyberte možnost Bezpečnostní klíč.



            2.Zobrazí se vám pole pro registraci nového zařízení.



            3.Systém vás vyzve k pojmenování zařízení. Jakmile vyberete vhodné jméno zařízení, kliknět
              Registrovat.



            4.Nyní se může návod lišit v závislosti na operačním systému vašeho počítače. Následující 
              určeny pro systém Windows.


              Zvolte Klíč zabezpečení. Pokud tuto možnost nevidíte jako první, klikněte na Další možno



            5.Budete vyzváni k vložení zařízení a následně k nastavení PIN kódu.







            6.Jakmile bude zařízení úspěšně zaregistrováno, systém vás vyzve k ověření pomocí hardwaro



            7.Pokud bude zařízení přidáno úspěšně, zobrazí se vám potvrzení o registraci zařízení.



            8.Přejděte na stránku, která vyžaduje přihlášení přes CAS a zároveň dvoufaktorové ověření,
              www.servicedesk.cuni.cz [ URL "http://servicedesk.cuni.cz"] a přihlaste se.



            9.Zvolte metodu pro druhý krok ověření:





            Existují i další typy bezpečnostních klíčů, které jsou kompatibilní se systémem dvoufaktor
            např. Windows Hello. Využití a podporu těchto prvků si však určují jednotlivá pracoviště s
            zájem o jejich využití, informujte se u IT podpory vaší fakulty nebo součásti.


            V rámci vašeho účtu navíc může být zaregistrováno pouze jedno zařízení tohoto typu.