Hardwarové klíče s podporou FIDO2 poskytují velmi silnou ochranu proti neoprávněnému přístupu, protože vyžadují fyzickou přítomnost uživatele při přihlášení. Jsou jednoduché na použití – stačí je připojit k zařízení a potvrdit přihlášení dotykem.

Výrazně se tak zvyšuje zabezpečení vašeho účtu CAS.

S dotazy na dostupnost tohoto typu Bezpečnostního klíče se prosím obracejte na lokální IT podporu vaší fakulty nebo součásti.

Použití hardwarového klíče je další z možností dvoufaktorového ověření. Doporučujeme tuto metodu využívat jako sekundární k mobilní aplikaci UK Klíč.

Postup aktivace hardwarového klíče závisí na značce a modelu samotného zařízení. Pečlivě si proto prostudujte návod k vašemu hardwarovému klíči a pokud je potřeba zařízení předem aktivovat, postupujte podle návodu.

Postup aktivace

1. Přejděte na stránku www.ldap.cuni.cz/mfa a přihlaste se.

   V dostupných metodách vyberte možnost Bezpečnostní klíč.

   
   

   

   
   

2. Zobrazí se vám pole pro registraci nového zařízení.

   
   

   

   
   

3. Systém vás vyzve k pojmenování zařízení. Jakmile vyberete vhodné jméno zařízení, klikněte na Registrovat.

   
   

   

   
   

4. Nyní se může návod lišit v závislosti na operačním systému vašeho počítače. Následující pokyny jsou určeny pro systém Windows.

   
   

   Zvolte Klíč zabezpečení. Pokud tuto možnost nevidíte jako první, klikněte na Další možnosti.

   
   

   

   
   

5. Budete vyzváni k vložení zařízení a následně k nastavení PIN kódu.

   
   

   

   
   

   

   
   

   

   
   

   

   
   

6. Jakmile bude zařízení úspěšně zaregistrováno, systém vás vyzve k ověření pomocí hardwarového klíče.

   
   

   

   
   

7. Pokud bude zařízení přidáno úspěšně, zobrazí se vám potvrzení o registraci zařízení.

   
   

   

   
   

8. Přejděte na stránku, která vyžaduje přihlášení přes CAS a zároveň dvoufaktorové ověření, např. www.servicedesk.cuni.cz a přihlaste se.

   
   

   

   
   

9. Zvolte metodu pro druhý krok ověření:

   
   

   

   
   

   

Existují i další typy bezpečnostních klíčů, které jsou kompatibilní se systémem dvoufaktorového ověření, např. Windows Hello. Využití a podporu těchto prvků si však určují jednotlivá pracoviště sama. Pokud máte zájem o jejich využití, informujte se u IT podpory vaší fakulty nebo součásti.

V rámci vašeho účtu navíc může být zaregistrováno pouze jedno zařízení tohoto typu.