Návod: Přidání (prvního) ověřovacího kódu
Tento návod platí i při přidávání dalších tokenů TOTP.
1
Otevřete rozhraní pro správu ověřování mfa.id.muni.cz a přihlaste se Jednotným přihlášením MUNI. Vstupte do systému tlačítkem Přihlásit se.
2
Zadejte popis pro první TOTP token a potvrďte kliknutím na tlačítko Pokračovat. Popis slouží pouze jako vaše pojmenování tokenu.
3
Pro další kroky v návodu je nutné mít aplikaci pro ověřovací kódy. Pokud již aplikaci pro tento způsob ověřování používáte, použijte aplikaci, kterou už máte nainstalovanou. Pokud žádnou nemáte, můžete použít Aegis Authenticator pro Android nebo Raivo OTP pro iOS, případně správce hesel, který tento způsob ověření podporuje, např. KeePassXC.
Po instalaci aplikace pokračujte dále tlačítkem Mám aplikaci pro ověření.
4
Zobrazí se QR kód, který obsahuje tajný klíč vašeho tokenu. Tento QR kód naskenujte pomocí autentizační aplikace.
QR kód ani odkaz nemusíte zálohovat. Další autentizační aplikaci či zařízení si můžete zaregistrovat později pomocí nového kódu.
Přepište ověřovací kód z aplikace do políčka a klikněte na tlačítko Ověřit token.
5
Pokud je vložený kód správný, token se přidá.
Při vašem prvotním nastavení vícefázového ověřování klikněte na tlačítko Pokračovat.
Pokud přidáváte další token, proces je úspěšně u konce.
6
Bylo vám automaticky aktivováno vícefázové ověření pro služby chráněné Jednotným přihlášením MUNI. Pokračujte kliknutím na tlačítko OK.
7
Při první aktivaci vícefázového ověření je potřebné si uložit i záložní kódy. Stáhněte si je v PDF nebo je vytiskněte kliknutím na tlačítko Uložit nebo Vytisknout. Následně klikněte na tlačítko Záložní kódy mám.
Upozornění: Záložní kódy jsou jednorázové, což znamená, že každý kód je po jednom použití zneplatněn.
Pokud je všechny použijete nebo ztratíte, můžete si vygenerovat nové (odkaz do testu).
8
V tomto kroku bylo vícefázové ověření úspěšně nastaveno. Všechny služby, které používají Jednotné přihlášení MUNI, budou od tohoto okamžiku vyžadovat vícefázové ověření. Pokud vám vyhovuje vícefázové ověření pro všechny služby, můžete kliknout na tlačítko Odhlásit.
Pokud nechcete, abyste měli vícefázové ověření nastavené pro všechny služby, klikněte na tlačítko Nastavení služeb a přejděte na další návod Jak zapnout vícefázové ověření pro vybrané služby.