Přeskočit na hlavní obsah

Dvoufaktorové ověření (2FA)

Jak aktivovat a používat dvoufaktorové ověření pro zabezpečení účtu

Autor: Kryštof Řeháček

Co je dvoufaktorové ověření?

Dvoufaktorové ověření (2FA) přidává další vrstvu zabezpečení vašeho účtu. Kromě hesla budete při přihlášení zadávat jednorázový kód z aplikace v telefonu.

Jak aktivovat 2FA

  1. Přejděte do Nastavení → Můj účet

  2. V sekci Dvoufaktorové ověření klikněte na Zapnout 2FA

  3. Naskenujte QR kód pomocí autentizační aplikace (např. Google Authenticator, Authy, Microsoft Authenticator)

  4. Zadejte 6místný kód z aplikace pro potvrzení

  5. Uložte si záložní kódy na bezpečné místo

Záložní kódy

Po aktivaci 2FA obdržíte 10 záložních kódů. Každý kód lze použít pouze jednou místo kódu z aplikace – například když nemáte přístup k telefonu.

Důležité: Záložní kódy si uložte na bezpečné místo. Po zavření okna je již neuvidíte. Pokud vám dojdou, můžete je vygenerovat nové v nastavení účtu.

Přihlášení s 2FA

  1. Zadejte e-mail a heslo jako obvykle

  2. Otevřete autentizační aplikaci a zadejte aktuální 6místný kód

  3. Pokud nemáte přístup k aplikaci, použijte jeden ze záložních kódů

Vypnutí 2FA

2FA můžete vypnout v Nastavení → Můj účet. Pro potvrzení budete muset zadat kód z aplikace.

Poznámka: Pokud vaše společnost vyžaduje 2FA, tlačítko pro vypnutí nebude dostupné.

Vynucení 2FA pro celou společnost

Administrátoři mohou vyžadovat, aby všichni uživatelé ve společnosti měli aktivní 2FA.

Jak aktivovat vynucení 2FA

  1. Přejděte do Nastavení → Účet → Zabezpečení

  2. Vyberte Přechodné období – dobu, po kterou mohou uživatelé nastavit 2FA

  3. Klikněte na Zapnout požadavek

Přechodné období

Po zapnutí požadavku mají uživatelé stanovenou dobu (např. 7 nebo 14 dní) na aktivaci 2FA. Během této doby:

  • Uživatelé uvidí upozornění na nástěnce s termínem pro aktivaci

  • Mohou normálně pracovat v aplikaci

Po vypršení přechodného období

Uživatelé bez aktivního 2FA budou po přihlášení přesměrováni na stránku pro nastavení 2FA. Bez aktivace nemohou pokračovat do aplikace.

Vypnutí požadavku

Požadavek 2FA můžete kdykoli vypnout v Nastavení → Zabezpečení. Uživatelé, kteří již mají 2FA aktivní, si ho mohou ponechat nebo vypnout.

DOPORUČENÍ

V Retinu neplatíte za počet uživatelů, takže klidně vytvořte každému kolegovi vlastní přihlášení pod jeho e-mailem — nic navíc vás to nestojí.

Proč to doporučujeme? Pokud zapnete dvoufaktorové ověření, každý účet dostane svůj vlastní přístupový kód. Když se víc lidí přihlašuje pod jedním e-mailem, museli by si tento kód navzájem předávat, což je nepraktické a méně bezpečné.

Tip: Založte každému členu týmu samostatný účet. Budete mít lepší přehled o tom, kdo co v Retinu dělá, a 2FA bude fungovat hladce.

Dostali jste odpověď na svou otázku?