TAP: Porovnání verzí

Z Wiki JU
Bez shrnutí editace
 
(Není zobrazeno 13 mezilehlých verzí od stejného uživatele.)
Řádek 1: Řádek 1:
Tento postup vychází ze směrnice ISMS-S-001.
Tento postup vychází ze směrnice ISMS-S-001 (Záchranný přístup k účtu bez možnosti MFA).


== Žádost uživatele s ověřeným soukromým nebo univerzitním e-mailem ==
== Žádost uživatele s ověřeným soukromým nebo univerzitním e-mailem ==


# Uživatel zašle ze svého ověřeného soukromého e-mailu, či univerzitního e-mailu požadavek o TAP na e-mailovou adresu ''[mailto:tap@rt.jcu.cz tap@rt.jcu.cz].''  
1. Uživatel zašle ze svého ověřeného soukromého e-mailu, či univerzitního e-mailu požadavek o TAP na e-mailovou adresu ''[mailto:tap@rt.jcu.cz tap@rt.jcu.cz].''  
 
{{Note|inline=1|
* Požadavek musí obsahovat tyto informace:  
* Požadavek musí obsahovat tyto informace:  
** Váš univerzitní účet ('''nikdy nevkládejte heslo!''')  
** Váš univerzitní účet ('''nikdy nevkládejte heslo!''')  
** Stručný důvod žádosti (např. zapomenutý mobil nebo klíčenka atd.)  
** Stručný důvod žádosti (např. zapomenutý mobil nebo klíčenka atd.) }}
**
 
** Uživatel vyčká na zaslaný TAP nebo reaguje na další instrukce od pověřeného zaměstnance CIT JU, který jeho požadavek řeší.  
2. Uživatel vyčká na zaslaný TAP nebo reaguje na další instrukce od pověřeného zaměstnance CIT JU, který jeho požadavek řeší.


== Žádost uživatele bez ověřeného e-mailu ==
== Žádost uživatele bez ověřeného e-mailu ==


# Uživatel navštíví pracoviště [[HelpDesk CIT]], či lokálního správce IT, kde prokáže svoji totožnost a vysvětlí situaci s potřebou využití TAP.  
1. Uživatel navštíví pracoviště [[HelpDesk CIT]], či lokálního správce IT, kde prokáže svoji totožnost a vysvětlí situaci s potřebou využití TAP.  
{{Note|inline=1|
* Prokázat totožnost je možné:
** Dokladem totožnosti
** Univerzitním průkazem (JU nebo ISIC)}}


* Prokázat totožnost je možné:  
2. Dotyčný pracovník vytvoří požadavek (ticket) v [[Servicedesk|ServiceDesk]] JU nebo pošle [[e-mail]] na e-mailovou adresu ''[http://mailto:tap@rt.jcu.cz tap@rt.jcu.cz]'' s žádostí konkrétního uživatele o TAP.
 
3. Po obdržení TAP pracovník předá uživateli TAP pro jeho univerzitní účet.


# Dokladem totožnosti
== ==
# Univerzitním průkazem (JU nebo ISIC)
{{Note|type=warn|
# Dotyčný pracovník vytvoří požadavek (ticket) v ServiceDesk JU nebo pošle [[e-mail]] na e-mailovou adresu ''tap@rt.jcu.cz'' s žádostí konkrétního uživatele o TAP.  
* '''Vygenerovaný TAP s nikým nesdílejte!''' Pracovníci IT jsou vázáni mlčenlivostí a jejich činnost je monitorována a logována.  
# Po obdržení TAP pracovník předá uživateli TAP pro jeho univerzitní účet.
* Vygenerovaný TAP má omezenou dobu platnosti a omezený počet použití! }}
{{Note|type=error|V případě opakovaných požadavků o TAP, ze kterých bude jasně plynout snaha o obcházení MFA, bude jakákoli další žádost zamítnuta!}}

Aktuální verze z 18. 11. 2024, 12:52

Tento postup vychází ze směrnice ISMS-S-001 (Záchranný přístup k účtu bez možnosti MFA).

Žádost uživatele s ověřeným soukromým nebo univerzitním e-mailem

1. Uživatel zašle ze svého ověřeného soukromého e-mailu, či univerzitního e-mailu požadavek o TAP na e-mailovou adresu tap@rt.jcu.cz.

  • Požadavek musí obsahovat tyto informace:
    • Váš univerzitní účet (nikdy nevkládejte heslo!)
    • Stručný důvod žádosti (např. zapomenutý mobil nebo klíčenka atd.)

2. Uživatel vyčká na zaslaný TAP nebo reaguje na další instrukce od pověřeného zaměstnance CIT JU, který jeho požadavek řeší.

Žádost uživatele bez ověřeného e-mailu

1. Uživatel navštíví pracoviště HelpDesk CIT, či lokálního správce IT, kde prokáže svoji totožnost a vysvětlí situaci s potřebou využití TAP.

  • Prokázat totožnost je možné:
    • Dokladem totožnosti
    • Univerzitním průkazem (JU nebo ISIC)

2. Dotyčný pracovník vytvoří požadavek (ticket) v ServiceDesk JU nebo pošle e-mail na e-mailovou adresu tap@rt.jcu.cz s žádostí konkrétního uživatele o TAP.

3. Po obdržení TAP pracovník předá uživateli TAP pro jeho univerzitní účet.

  • Vygenerovaný TAP s nikým nesdílejte! Pracovníci IT jsou vázáni mlčenlivostí a jejich činnost je monitorována a logována.
  • Vygenerovaný TAP má omezenou dobu platnosti a omezený počet použití!
V případě opakovaných požadavků o TAP, ze kterých bude jasně plynout snaha o obcházení MFA, bude jakákoli další žádost zamítnuta!