Hardwarové klíče s podporou FIDO2 poskytují velmi silnou ochranu proti neoprávněnému přístupu, protože vyžadují fyzickou přítomnost uživatele při přihlášení. Jsou jednoduché na použití – stačí je připojit k zařízení a potvrdit přihlášení dotykem.

Výrazně se tak zvyšuje zabezpečení vašeho účtu CAS.

S dotazy na dostupnost tohoto typu Bezpečnostního klíče se prosím obracejte na lokální IT podporu vaší fakulty nebo součásti.

Použití hardwarového klíče je další z možností dvoufaktorového ověření. Doporučujeme tuto metodu využívat jako sekundární k mobilní aplikaci UK Klíč.

Postup aktivace hardwarového klíče závisí na značce a modelu samotného zařízení. Pečlivě si proto prostudujte návod k vašemu hardwarovému klíči a pokud je potřeba zařízení předem aktivovat, postupujte podle návodu.

Postup aktivace

1. Přejděte na stránku ldap.cuni.cz/mfa a přihlaste se.

2. V dostupných metodách vyberte možnost Bezpečnostní klíč.

   
   

   

   
   

3. Zobrazí se vám pole pro registraci nového zařízení.

   
   

   

   
   

4. Systém vás vyzve k pojmenování zařízení. Jakmile vyberete vhodné jméno zařízení, klikněte na Registrovat.

   
   

   

   
   

5. Nyní se může návod lišit v závislosti na operačním systému vašeho počítače. Následující pokyny jsou určeny pro systém Windows.

   
   

   Zvolte Klíč zabezpečení. Pokud tuto možnost nevidíte jako první, klikněte na Další možnosti.

   
   

   

   
   

6. Budete vyzváni k vložení zařízení a následně k nastavení PIN kódu.

   
   

   

   
   

   

   
   

   

   
   

   

   
   

7. Jakmile bude zařízení úspěšně zaregistrováno, systém vás vyzve k ověření pomocí hardwarového klíče.

   
   

   

   
   

8. Objeví se okno Zapamatovat zařízení. Toto nastavení slouží k tomu, aby si Dvoufaktorové ověření zapamatovalo prohlížeč na vašem zařízení, ze kterého se přihlašujete.

   • Firemní nebo soukromý počítač: zvolte Zapamatovat – dalších 14 dní nebudete vyzváni k ověření.

   • Veřejné zařízení (např. učebna, internetová kavárna): zvolte Přeskočit.

   
   

   

   
   

   Pozn.: Ověření může být vyžadováno i dříve (např. při vynuceném ověření účtu nebo po aktualizaci prohlížeče).

9. Pokud bude zařízení přidáno úspěšně, zobrazí se vám potvrzení o registraci zařízení.

   
   

   

   
   

10. Nyní můžete kliknout na tlačítko Zapnout a spustit ověřování druhým faktorem.

    

    
    

11. Přejděte na stránku, která vyžaduje přihlášení přes CAS a zároveň dvoufaktorové ověření, např. servicedesk.cuni.cz a přihlaste se.

    
    

    

    
    

12. Zvolte metodu pro druhý krok ověření:

    
    

    

    
    

    

V rámci jednoho účtu může být zaregistrováno pouze jedno zařízení tohoto typu.