Microsoft 365 / MFA / Celý návod

Celý návod: Porovnání verzí

Z Wiki JU
Ofara (diskuse | příspěvky)
Bez shrnutí editace
Ofara (diskuse | příspěvky)
Bez shrnutí editace
 
(Není zobrazeno 221 mezilehlých verzí od 4 dalších uživatelů.)
Řádek 1: Řádek 1:
== Co je to MFA? ==
<span id="mfa-start"></span>{{Template:OdkazGoogleTranslate}}
Zkratka MFA pochází z anglického slovního spojení Multi Factor Authentication. Do češtiny se toto slovní spojení často překládá jako vícefaktorové ověřování nebo vícefaktorová autentizace. MFA jistě znáte například z přihlášení do své banky.


== Jak MFA funguje? ==
<!-- Banner do dlouhého návodu: vložit na začátek stránky (např. pod {{Template:OdkazGoogleTranslate}}). Nezávisí na MediaWiki:Common.css, styly jsou přímo v něm. -->
Vícefaktorové ověřování (MFA) přidává do procesu přihlašování další vrstvu ochrany. Při přístupu k účtům nebo aplikacím provádějí uživatelé dodatečné ověření identity, například nasnímají otisk prstu nebo zadají kód, který jim přijde na telefon.
<div style="display:flex; flex-wrap:wrap; align-items:center; gap:1em 1.4em; margin:1em 0 1.4em; padding:1.1em 1.4em; border:1px solid #f3c4cf; border-left:6px solid #e00034; border-radius:14px; background:#fdecf0; box-sizing:border-box;">
<div style="flex:0 0 auto; display:flex; align-items:center; justify-content:center; width:3.2em; height:3.2em; border-radius:50%; background:#e00034; color:#fff; font-size:1.3em; font-weight:bold; line-height:1;">✓</div>
<div style="flex:1 1 18em; min-width:0;">
<div style="font-size:1.25em; font-weight:bold; line-height:1.3; color:#3a0a14;">Doporučení: použijte průvodce MFA</div>
<div style="margin-top:0.35em; line-height:1.5; color:#3a0a14;">Tento návod obsahuje všechny postupy najednou.<br>Průvodce Vám zobrazí '''jen ten postup, který potřebujete''' – krok po kroku a s velkými obrázky.</div>
</div>
<div style="flex:0 0 auto;">[[Microsoft 365/MFA|<span style="display:inline-block; padding:0.8em 1.6em; border-radius:12px; background:#e00034; color:#fff; font-weight:600; line-height:1.2; text-decoration:none; white-space:nowrap;">Otevřít průvodce MFA →</span>]]</div>
</div>


== Proč MFA? ==
{{NoteBig|type=warn|<br>'''Upozornění:''' Od 28.1.2027 již nebude možné použít pro MFA ověření SMS. Proto doporučujeme tuto metodu si již neregistrovat.<br><br>}}
Technologie MFA přináší mnohonásobně vyšší zabezpečení uživatelských účtů a dat proti zcizení a zneužití. Pro případného narušitele je tento způsob zabezpečení často neřešitelným problémem, a i v případě zcizení hesla jsou uživatelský účet a data pro útočníka nedostupné. Z pohledu uživatele se jedná o minimální zásah do jeho práce, přitom zabezpečení uživatelského účtu a dat vzroste několikanásobně.


== MFA na Jihočeské univerzitě ==
__FORCETOC__
Na JU bude MFA nasazeno při přihlášení do cloudu Microsoft 365 (dále jen M365) a v rámci jednotného přihlášení (SSO) následně i na další služby jako je například Service Desk, spisová služba atd.. MFA je v prostředí M365 zajišťováno pomocí Azure AD. Vzhledem k tomu, že na JU studuje velké množství zahraničních studentů, kteří se do M365 často hlásí z domovských států není možné aplikovat regionální ochranu přístupu do M365 a MFA je jedinou logickou volbou ochrany.


=== Registrace sekundárního způsobu ověření MFA v prostředí M365 ===
== MFA ještě nemám ==
·        Povinná pro všechny studenty i zaměstnance JU
Pokud máte MFA povinné, musíte si vybrat a nastavit jednu ze základních metod ověření MFA.


·        Lhůta pro registraci je 14 dnů od prvního přihlášení do M365
Jedná se o základní metody, které si může uživatel sám nastavit kdykoli.<br>
<br>
1. Ověření pomocí aplikace [[#Aplikace Microsoft Authenticator|Microsoft Authenticator]] pomocí tzv. push notification <br>
2. Ověření pomocí OTP z aplikace podporující generování OTP kódů<br>
3. Ověření pomocí SMS zprávy (není doporučeno)
<br>


·        Po uplynutí lhůty bude registrace vynucena a bez jejího nastavení nebude možné se do M365 a navázaných služeb přihlásit
=== Přidat ověření pomocí aplikace Microsoft Authenticator ===
Nejprve si stáhněte aplikaci [[#Aplikace Microsoft Authenticator|Microsoft Authenticator]] do svého mobilního telefonu.
{{MFA/Blok|Nemám_Authenticator|dl-nemam-auth}}


=== Ověřování přístupu pomocí MFA v prostředí M365 ===
=== Přidat ověření pomocí OTP z aplikace podporující generování OTP kódů ===
·        Bude vyžadováno vždy pro správce s jakoukoli přidělenou rolí v M365
{{MFA/Blok|Nemám_OTP|dl-nemam-otp}}


·        Bude vyžadováno vždy při přihlašování ze zařízení mimo vnitřní síť JU
=== Přidat ověření pomocí SMS zprávy ===
{{MFA/Blok|Nemám_SMS|dl-nemam-sms}}


·        Bude vyžadováno vždy v případě rizikového nebo podezřelého chování uživatele
== Jednu metodu MFA již mám a chci přidat další ==
Tento návod platí i pro ty, kteří ještě nemají MFA povinné.
Pokud ještě nemáte žádnou základní metodu, musíte si vybrat a nastavit jednu ze základních metod ověření MFA.


·        Nebude vyžadováno při standardním chování uživatele při přihlašování z vnitřní sítě JU
'''Základní metody MFA:'''<br>
1. Ověření pomocí aplikace [[#Aplikace Microsoft Authenticator|Microsoft Authenticator]]<br>
2. Ověření pomocí OTP z aplikace podporující generování OTP kódů<br>
3. Ověření pomocí SMS zprávy<br>


·        Nebude vyžadováno při standardním chování uživatele při přihlašování z vnitřní sítě JU s požitím VPN
'''Doplňkové metody MFA:'''<br>
* Klíčenka s podporou FIDO2
* Windows Hello for Business na zařízeních, které podporují Windows Hello
{{Note|type=warn|Doplňkovou metodu si můžete nastavit sami pouze v případě, že již máte nastavenou jednu ze základních metod. V případě, že chcete mít doplňkovou metodu jako jedinou metodu ověření MFA, obraťte se na správce.}}


= Registrace sekundárního ověření MFA =
=== Přidat ověření pomocí aplikace Microsoft Authenticator ===
Nejprve si stáhněte aplikaci [[#Aplikace Microsoft Authenticator|Microsoft Authenticator]] do svého mobilního telefonu.
{{MFA/Blok|Mám_Authenticator|dl-mam-auth}}


== Co je registrace sekundárního ověření  MFA? ==
=== Přidat ověření pomocí OTP z aplikace podporující generování OTP kódů ===
Registrace sekundárního ověření MFA (dále jen registrace) je pouze výběr a nastavení jednoho z možných způsobů sekundárního ověření. Jednotlivé možné způsoby budou podrobně vysvětleny dále.
{{MFA/Blok|Mám_OTP|dl-mam-otp}}


== Kolik je na registraci MFA času? ==
=== Přidat ověření pomocí SMS zprávy ===
Registrovat způsob ověření je potřeba po dobu přechodné lhůty tj. 14 dnů od prvního přihlášení od aktivace administrátorem, po uplynutí této přechodné lhůty bude registrace MFA vynucena a bez ní nebude možné se do M365 přihlásit. Například pokud se uživatel přihlásí do M365 až za 30 dnů po aktivaci MFA správce, bude lhůta pro registraci 30 + 14 dnů po aktivaci MFA správcem.
{{MFA/Blok|Mám_SMS|dl-mam-sms}}


Pozor, pokud je ověření pomocí MFA z nějakého důvodu vynuceno je potřeba registrovat sekundární způsob ověření ihned a přechodná lhůta není poskytována.
== Související informace ==
=== Aplikace Microsoft Authenticator ===
<div class="mfa-wizard mfa-wizard2 mfa-wizard4">
{{MFA/Aplikace_Authenticator}}
</div>


== Jak poznám, že se mám registrovat ověřovací metodu MFA? ==
=== Řešení problémů ===
Pokud se uživateli po přihlášení objeví následující obrazovka na obrázku vlevo, jedná se o spuštění procesu registrace, který je možné v prvních 14 dnech přeskočit Pokud se zobrazí obrazovka vpravo, nelze již registraci odkládat a musí být provedena okamžitě.
==== Nemáte náhodou nový telefon? ====
[[Soubor:MFA 1.png|vlevo|bezrámu]]
{{MFA/Blok|Nový_telefon|dl-novy-telefon}}


==== Stále se nemůžete ověřit pomocí MFA? ====
* Ztratili jste přístup k zařízení s ověřovací aplikací (rozbité, ztracené nebo ukradené)?
* Přeinstalovali/odinstalovali jste ověřovací aplikaci a nemáte ji znovu spárovanou?
* Nepodařilo se vám dokončit registraci ověřovací metody včetně otestování funkčnosti?
* Máte nový telefon a již nemáte starý telefon?
* Byl váš telefon vrácen do továrního nastavení a ověřování už nefunguje?
* Změnili jste telefonní číslo a ověřování už nefunguje?


Pokud jste na některou z těchto otázek odpověděli '''"ANO"''', kontaktujte nás na [mailto:mfa@sd.jcu.cz ServiceDesku] s žádostí o resetování MFA.


== Kontakt na administrátora MFA ==
{{Služba_SD/M365/MFA}}


 
[[Kategorie:Student]]
= Způsoby sekundárního ověření =
[[Kategorie:Zaměstnanec]]
M365 - Azure AD nabízí širokou škálu flexibilních metod vícefaktorového ověřování (MFA) založených na těchto principech:
[[Kategorie:MFA]]
 
[[Kategorie:Microsoft 365]]
* '''Něco, co víte''': Heslo, PIN nebo odpověď na bezpečnostní otázku.
[[Kategorie:IT správce]]
* '''Něco, co máte''': Fyzický předmět, jako je telefon nebo USB token, který vám poskytne jednorázový kód.
* '''Něco, co jste''': Biometrická data, jako je otisk prstu nebo rozpoznání obličeje.
* Každý uživatel si může zvolit jednu nebo více metod, které mu budou nejvíce vyhovovat. Je jen na uživateli, zda dá přednost zaslání číselného kódu, tak jak je zvyklý například z banky, nebo zda se rozhodne využít pro ověření mobilní aplikaci.
* Velmi doporučujeme registrovat si minimálně dva způsoby ověřování a předejít tak možnému výpadku možnosti ověření. Pokud z nějakého důvodu nebudete schopni přihlášení ověřit kontaktujte nás a my vám pomůžeme.
* Níže naleznete podrobné návody krok za krokem, jak si jednotlivé způsoby ověření přidat při první aktivaci MFA. Další možnosti je možné přidat v nastavení účtu na adrese <nowiki>https://mysignins.microsoft.com/security-info</nowiki>
 
== Základní způsoby sekundárního ověřování ==
Jedná se o základní metody, které si může uživatel sám nastavit kdykoli.
 
* Microsoft Authenticator 3.4
* Ověřovací aplikace generující softwarové tokeny – OATH OTP kódy
** Google Authenticator 3.5
** Interní nastavení v zařízeních Apple 3.6
** Mnoho dalších aplikací podporujících generování OATH OTP
*** Authy 2-Factor Authentication
*** FreeOTP Authenticator
*** Bitwarden
*** Sophos Authenticator
*** LastPass Authenticator
* SMS 3.7
 
== 1.2    Doplňkové způsoby sekundárního ověřování ==
Doplňkovou metodu lze v současné době nastavit jako jediné sekundární ověření pouze po dobu přechodné lhůty. Pokud jste tuto lhůtu promeškali nebo vám nebyla poskytnuta je potřeba nejprve registrovat některý ze základních způsobů sekundárního ověření a teprve poté registrovat doplňkovou metodu. Jakoukoli metodu lze kdykoli odstranit.
 
·        Klíče zabezpečení tzv. klíčenka s podporou FIDO2
 
·        Windows Hello pro firmy
 
== 1.3    Nouzový způsob sekundárního ověření ==
Jedná se o kód limitovanou platností na jedno použití, o který můžete zažádat pomocí emailu z univerzitní nebo ověřené soukromé emailové adresy mfa@rt.jcu.cz. Tento kód vám bude zaslán, pokud dojde například ke ztrátě zařízení.

Aktuální verze z 2. 11. 2026, 13:40

English

✓
Doporučení: použijte průvodce MFA
Tento návod obsahuje všechny postupy najednou.
Průvodce Vám zobrazí jen ten postup, který potřebujete – krok po kroku a s velkými obrázky.

Upozornění: Od 28.1.2027 již nebude možné použít pro MFA ověření SMS. Proto doporučujeme tuto metodu si již neregistrovat.


MFA ještě nemám

Pokud máte MFA povinné, musíte si vybrat a nastavit jednu ze základních metod ověření MFA.

Jedná se o základní metody, které si může uživatel sám nastavit kdykoli.

1. Ověření pomocí aplikace Microsoft Authenticator pomocí tzv. push notification
2. Ověření pomocí OTP z aplikace podporující generování OTP kódů
3. Ověření pomocí SMS zprávy (není doporučeno)

Přidat ověření pomocí aplikace Microsoft Authenticator

Nejprve si stáhněte aplikaci Microsoft Authenticator do svého mobilního telefonu.

1Otevřete stránku https://mysignins.microsoft.com/security-info a zadejte Vaše uživatelské jméno ve tvaru <uzivatelskeJmeno>@jcu.cz.
Krok 1
2Zadejte Vaše heslo.
Krok 2
3Klikněte na tlačítko "Další".
Krok 3
4Klikněte na tlačítko "Další".
Krok 4
5Klikněte na tlačítko "Další".
Krok 5
6Naskenujte do Vaší aplikace Microsoft Authenticator zobrazený QR kód. Po naskenování klikněte na tlačítko "Další".
Krok 6
7Zadejte do Vaší aplikace Microsoft Authenticator zobrazené číslo.
Krok 7
8Zkontrolujte, zda ověření bylo úspěšně přidáno a klikněte na tlačítko "Hotovo".
Krok 8
9Pokud to není bezpodmínečně nutné, je z bezpečnostních důvodů lepší zvolit volbu "Ne" (v takovém případě bude po zavření okna webového prohlížeče automaticky odhlášeni).
Krok 9

Přidat ověření pomocí OTP z aplikace podporující generování OTP kódů

1Otevřete stránku https://mysignins.microsoft.com/security-info a zadejte Vaše uživatelské jméno ve tvaru <uzivatelskeJmeno>@jcu.cz.
Krok 1
2Zadejte Vaše heslo.
Krok 2
3Klikněte na tlačítko "Další".
Krok 3
4Zvolte "Nastavit jinou ověřovací aplikaci".
Krok 4
5Klikněte na tlačítko "Další".
Krok 5
6Naskenujte zobrazený QR kód nebo opište tajný klíč do Vaší aplikace pro generování OTP. Po naskenování nebo opsání klikněte na tlačítko "Další".
Krok 6
7Opište OTP kód vygenerovaný Vaší aplikací.
Krok 7
8Zkontrolujte, zda ověření bylo úspěšně přidáno a klikněte na tlačítko "Hotovo".
Krok 8
9Pokud to není bezpodmínečně nutné, je z bezpečnostních důvodů lepší zvolit volbu "Ne" (v takovém případě bude po zavření okna webového prohlížeče automaticky odhlášeni).
Krok 9

Přidat ověření pomocí SMS zprávy

!
Upozornění: Od 28.1.2027 již nebude možné použít pro MFA ověření SMS. Proto doporučujeme tuto metodu si již neregistrovat.
1Otevřete stránku https://mysignins.microsoft.com/security-info a zadejte Vaše uživatelské jméno ve tvaru <uzivatelskeJmeno>@jcu.cz.
Krok 1
2Zadejte Vaše heslo.
Krok 2
3Klikněte na tlačítko "Další".
Krok 3
4Zvolte "Další možnosti".
Krok 4
5Vyberte metodu "Telefon".
Krok 5
6Vyberte předvolbu státu a zadejte Vaše telefonní číslo schopné přijímat SMS. A klikněte na tlačítko "Další".
Krok 6
7Zkontrolujte zadané telefonní číslo včetně předvolby a pak opište šestimístný kód, který Vám dorazí v SMS na Vaše telefonní číslo.
Krok 7
8Zkontrolujte, zda ověření bylo úspěšně přidáno a klikněte na tlačítko "Hotovo".
Krok 8
9Pokud to není bezpodmínečně nutné, je z bezpečnostních důvodů lepší zvolit volbu "Ne" (v takovém případě bude po zavření okna webového prohlížeče automaticky odhlášeni).
Krok 9

Jednu metodu MFA již mám a chci přidat další

Tento návod platí i pro ty, kteří ještě nemají MFA povinné. Pokud ještě nemáte žádnou základní metodu, musíte si vybrat a nastavit jednu ze základních metod ověření MFA.

Základní metody MFA:
1. Ověření pomocí aplikace Microsoft Authenticator
2. Ověření pomocí OTP z aplikace podporující generování OTP kódů
3. Ověření pomocí SMS zprávy

Doplňkové metody MFA:

  • Klíčenka s podporou FIDO2
  • Windows Hello for Business na zařízeních, které podporují Windows Hello
Doplňkovou metodu si můžete nastavit sami pouze v případě, že již máte nastavenou jednu ze základních metod. V případě, že chcete mít doplňkovou metodu jako jedinou metodu ověření MFA, obraťte se na správce.

Přidat ověření pomocí aplikace Microsoft Authenticator

Nejprve si stáhněte aplikaci Microsoft Authenticator do svého mobilního telefonu.

1Otevřete stránku https://mysignins.microsoft.com/security-info a zadejte Vaše uživatelské jméno ve tvaru <uzivatelskeJmeno>@jcu.cz.
Krok 1
2Zadejte Vaše heslo.
Krok 2
3Pokud to není bezpodmínečně nutné, je z bezpečnostních důvodů lepší zvolit volbu "Ne".
Krok 3
4Klikněte na "Přidat metodu přihlašování".
Krok 4
6Klikněte na tlačítko "Další".
Krok 6
7Klikněte na tlačítko "Další".
Krok 7
8Naskenujte do Vaší aplikace Microsoft Authenticator zobrazený QR kód. Po naskenování klikněte na tlačítko "Další".
Krok 8
9Zadejte do Vaší aplikace Microsoft Authenticator zobrazené číslo.
Krok 9
10Zkontrolujte, zda ověření bylo úspěšně přidáno a klikněte na tlačítko "Hotovo".
Krok 10
11Pokud to není bezpodmínečně nutné, je z bezpečnostních důvodů lepší zvolit volbu "Ne" (v takovém případě bude po zavření okna webového prohlížeče automaticky odhlášeni).
Krok 11

Přidat ověření pomocí OTP z aplikace podporující generování OTP kódů

1Otevřete stránku https://mysignins.microsoft.com/security-info a zadejte Vaše uživatelské jméno <uzivatelskeJmeno>@jcu.cz.
Krok 1
2Zadejte Vaše heslo.
Krok 2
3Pokud to není bezpodmínečně nutné, je z bezpečnostních důvodů lepší zvolit volbu "Ne".
Krok 3
4Klikněte na "Přidat metodu přihlašování".
Krok 4
6Zvolte "Nastavit jinou ověřovací aplikaci".
Krok 6
7Klikněte na tlačítko "Další".
Krok 7
8Naskenujte zobrazený QR kód nebo opište tajný klíč do Vaší aplikace pro generování OTP. Po naskenování nebo opsání klikněte na tlačítko "Další".
Krok 8
9Opište OTP kód vygenerovaný Vaší aplikací.
Krok 9
10Zkontrolujte, zda ověření bylo úspěšně přidáno a klikněte na tlačítko "Hotovo".
Krok 10
11Pokud to není bezpodmínečně nutné, je z bezpečnostních důvodů lepší zvolit volbu "Ne" (v takovém případě bude po zavření okna webového prohlížeče automaticky odhlášeni).
Krok 11

Přidat ověření pomocí SMS zprávy

!
Upozornění: Od 28.1.2027 již nebude možné použít pro MFA ověření SMS. Proto doporučujeme tuto metodu si již neregistrovat.
1Otevřete stránku https://mysignins.microsoft.com/security-info a zadejte Vaše uživatelské jméno <uzivatelskeJmeno>@jcu.cz.
Krok 1
2Zadejte Vaše heslo.
Krok 2
3Pokud to není bezpodmínečně nutné, je z bezpečnostních důvodů lepší zvolit volbu "Ne".
Krok 3
4Klikněte na "Přidat metodu přihlašování".
Krok 4
5Vyberte metodu "Telefon".
Krok 5
6Vyberte předvolbu státu a zadejte Vaše telefonní číslo schopné přijímat SMS. A klikněte na tlačítko "Další".
Krok 6
7Zkontrolujte zadané telefonní číslo včetně předvolby a pak opište šestimístný kód, který Vám dorazí v SMS na Vaše telefonní číslo.
Krok 7
8Zkontrolujte, zda ověření bylo úspěšně přidáno a klikněte na tlačítko "Hotovo".
Krok 8
9Pokud to není bezpodmínečně nutné, je z bezpečnostních důvodů lepší zvolit volbu "Ne" (v takovém případě bude po zavření okna webového prohlížeče automaticky odhlášeni).
Krok 9

Související informace

Aplikace Microsoft Authenticator

Microsoft Authenticator
Microsoft Authenticator
Stáhněte si aplikaci do svého mobilního telefonu.
!
Tuto aplikaci ponechte v telefonu nainstalovanou! Pokud dojde ke smazání aplikace Microsoft Authenticator, nebude možné se v budoucnu přihlásit k účtu.

Řešení problémů

Nemáte náhodou nový telefon?

Máte stále funkční ověřovací metodu pomocí aplikace Microsoft Authenticator na starém telefonu? Pokud ano, udělejte následující:

1Klikněte nahoře ikonu plus +
Krok 1
2Vyberte "Přidat pracovní nebo školní účet"
Krok 2
3Vyberte "Přihlásit se"
Krok 3
4Vyberte "Použít jiný účet"
Krok 4
5Zadejte uživatelské jméno ve tvaru "<uzivatelskeJmeno>@jcu.cz"
Krok 5
6Ověřte se heslem a stávající MFA metodou (na starém telefonu)
7Dokončete proces přidávání ověření

Stále se nemůžete ověřit pomocí MFA?

  • Ztratili jste přístup k zařízení s ověřovací aplikací (rozbité, ztracené nebo ukradené)?
  • Přeinstalovali/odinstalovali jste ověřovací aplikaci a nemáte ji znovu spárovanou?
  • Nepodařilo se vám dokončit registraci ověřovací metody včetně otestování funkčnosti?
  • Máte nový telefon a již nemáte starý telefon?
  • Byl váš telefon vrácen do továrního nastavení a ověřování už nefunguje?
  • Změnili jste telefonní číslo a ověřování už nefunguje?

Pokud jste na některou z těchto otázek odpověděli "ANO", kontaktujte nás na ServiceDesku s žádostí o resetování MFA.

Kontakt na administrátora MFA

Máte s MFA potíže?
Případně napište e-mail do ServiceDesku mfa@sd.jcu.cz