Microsoft 365/MFA/TAP

Tento postup vychází ze směrnice ISMS-S-001 (Záchranný přístup k účtu bez možnosti MFA).

Žádost uživatele s ověřeným soukromým nebo univerzitním e-mailem

1. Uživatel zašle ze svého ověřeného soukromého e-mailu, či univerzitního e-mailu požadavek o TAP na e-mailovou adresu tap@rt.jcu.cz.

• Požadavek musí obsahovat tyto informace:
  • Váš univerzitní účet (nikdy nevkládejte heslo!)
  • Stručný důvod žádosti (např. zapomenutý mobil nebo klíčenka atd.)

2. Uživatel vyčká na zaslaný TAP nebo reaguje na další instrukce od pověřeného zaměstnance CIT JU, který jeho požadavek řeší.

Žádost uživatele bez ověřeného e-mailu

1. Uživatel navštíví pracoviště HelpDesk CIT, či lokálního správce IT, kde prokáže svoji totožnost a vysvětlí situaci s potřebou využití TAP.

• Prokázat totožnost je možné:
  • Dokladem totožnosti
  • Univerzitním průkazem (JU nebo ISIC)

2. Dotyčný pracovník vytvoří požadavek (ticket) v ServiceDesk JU nebo pošle e-mail na e-mailovou adresu tap@rt.jcu.cz s žádostí konkrétního uživatele o TAP.

3. Po obdržení TAP pracovník předá uživateli TAP pro jeho univerzitní účet.

Pokyny

• Vygenerovaný TAP s nikým nesdílejte! Pracovníci IT jsou vázáni mlčenlivostí a jejich činnost je monitorována a logována.
• Vygenerovaný TAP má omezenou dobu platnosti a omezený počet použití!

V případě opakovaných požadavků o TAP, ze kterých bude jasně plynout snaha o obcházení MFA, bude jakákoli další žádost zamítnuta!