Zobrazení zdroje stránky Dvoufázové ověřování - 2FA

[[kategorie:Pojmy]]
Dvoufázové (dvoufaktorové) ověřování při přihlašování uživatelů je možné od '''verze 3.25'''. Jedná se o volitelnou vlastnost, kterou si může nastavit každý uživatel individuálně.

'''Dvoufázové ověření''' spočívá v doplnění standardního přihlášení '''jménem''' a '''heslem''' ještě o '''bezpečnostní klíč''', který se mění v pravidelných časových intervalech a má jej k dispozici pouze oprávněný uživatel ve svém mobilním telefonu. Je to šestimístné číslo, které je třeba opsat z mobilní aplikace do přihlašovacího dialogu v PromoBoxu.

K vytvoření bezpečnostního klíče se používají mobilní aplikace '''Authenticator''', které nabízí celá řada poskytovatelů např. [https://play.google.com/store/apps/details?id=com.google.android.apps.authenticator2 Google Authenticator], [https://play.google.com/store/apps/details?id=com.azure.authenticator&hl=cs Microsoft Authenticator], [https://play.google.com/store/apps/details?id=com.beemdevelopment.aegis&hl=cs Aegis Authenticator - 2FA App] ... Můžete tedy použít jakýkoliv Authenticator (TFA).

==Přihlášení do PromoBoxu==
<gallery>
2fa login.png|Přihlášení
2fa app.png|Zjištění klíče z aplikace
2fa key.png|Vyplnění klíče
</gallery>

==Zapnutí dvoufázového ověřování==
*V administraci PromoBoxu klikněte na ikonu 2FA v pravém horním rohu obrazovky
[[Soubor:2fa enable.png|200px]]


*Postupujte podle pokynů v dialogu:
# Otevřte aplikaci pro generování ověřovacích klíčů. Pokud ji nemáte, nainstalujte ji. Můžete k tomu využít odkaz (nemám aplikaci, chci ji nainstalovat). Zobrazí se vám QR kód, který načtete prostřednictvím fotoaparátu v mobilu nebo jinou aplikaci pro čtení QR kódů. Otevře se vám Google Play s možností instalace aplikace Aegis Auhthenticator. 
#Po instalaci aplikace klikněte na přidání účtu a načtěte QR kód u dialogového okna v PromoBoxu. 
#Uložte nastavení v aplikaci. Od této chvíle vám bude aplikace zobrazovat ověřovací klíče.
#Ověřovací klíč vložte do políčka v dialogu PromoBoxu a klikněte na '''Ověřit'''

[[Soubor:2fa connect.png|200px]]

*Po ověření klíče bude dvoufázové ověřování zapnuto.
*Budete mít možnost vytvořit tzv. '''Záložní přístupové klíče''', které v případě, že nebudete mít k dispozici mobilní telefon s aplikací, vám umožní jednorázové použití místo ověřovacího klíče z aplikace.
*Záložní klíče si uložte na bezpečném místě!!!

[[Soubor:2fa backup.png|200px]]


Pokračujte odkazem '''zpět do administrace'''. Tím je zapnutí dvoufázového ověřování dokončeno.