Zvýšení zabezpečení účtu ADM zapnutím dvoufázového ověření

CÍLE KURZU

Po absolvování tohoto kurzu budete schopni:

1. Povolením dvoufázového ověření zajistíte bezpečnost svého účtu ADM.

PŘEDPOKLADY

Požadavky kurzu:

Žádné

Studenti by měli mít pracovní znalosti o:

Žádné

PŘEHLED

1. Úvod do dvoufázového ověřování

2. Povolení dvoufázového ověřování

3. Přihlášení k ADM pomocí dvoufázového ověření

4. Vypnutí dvoufázového ověřování

4.1 Správci ADM zakážou dvoufázové ověřování ostatních uživatelů

1. Úvod do dvoufázového ověřování

Dvoufázové ověření používá k ověření identity uživatele ADM dva faktory: uživatelské jméno/heslo a osobní mobilní zařízení. Tato metoda poskytuje lepší zabezpečení účtu ADM. Pokud je povoleno dvoufázové ověření, budete muset při přihlašování do služby ADM kromě jednorázového ověřovacího kódu zadat také své heslo.

Ověřovací kódy získáte z aplikace autentizátoru, kterou je třeba nainstalovat do vašeho mobilního zařízení. Podporované autentizační aplikace, které se používají, jsou: Authenticator Google (pro Android/iPhone/BlackBerry) a Authenticator (pro Windows Phone).

2. Povolení dvoufázového ověřování

KROK 1

• Přihlaste se do služby ADM pomocí vlastního účtu.
• Klikněte na ikonu účtu na horním panelu plochy ADM.
• Klikněte na položku [Osobní].

KROK 2

• Výběrem možnosti [Povolit ověření 2 kroky] spustíte průvodce nastavením dvoufázového ověření.

• Klikněte na tlačítko [Další].

KROK 3

• Stáhněte si a nainstalujte do mobilního zařízení aplikaci autentizátoru, například Google Authenticator (pro Android/iPhone/BlackBerry) nebo Authenticator (pro Windows Phone).

KROK 4

• Otevřete aplikaci autentizátor a naskenujte poskytnutý kód QR.
• Po vygenerování klíče v aplikaci authenticator klikněte na tlačítko [Další].

Poznámka: Mobilní aplikace i NAS musí být synchronizovány pomocí NTP.

• Případně můžete kliknout na odkaz a zadat tajný klíč ručně. Kliknutím na tlačítko [OK] okno zavřete.
• Po vygenerování klíče v aplikaci autentizátor klikněte na tlačítko [Další].

KROK 5

• Aplikace autentizátor by nyní měla generovat šestimístný ověřovací kód.
• Zadejte tento kód do textového pole v průvodci, abyste potvrdili správnost konfigurace.
• Klikněte na tlačítko [Další].

Poznámka: Pokud dojde k chybě, zkontrolujte, zda jsou systémový čas v mobilním zařízení a ADM synchronizovány. Ověřovací kódy jsou také pravidelně aktualizovány, proto se ujistěte, že platnost zadaného kódu nevypršela.

KROK 6

• Nastavení dokončíte kliknutím na tlačítko [Dokončit].

KROK 7

• Po dokončení průvodce nastavením uložte nastavení kliknutím na tlačítko [OK].

3. Přihlášení k ADM pomocí dvoufázového ověření

KROK 1

• Na přihlašovací obrazovce ADM zadejte své uživatelské jméno/heslo a klikněte na tlačítko [Přihlásit].

KROK 2

• Otevřete aplikaci authenticator na svém mobilním zařízení a zadejte šestimístný ověřovací kód. Měli byste se úspěšně přihlásit do služby ADM.

• Zadejte šestimístný ověřovací kód poskytnutý aplikací authenticator pro přihlášení z mobilních aplikací.

4. Vypnutí dvoufázového ověřování

KROK 1

• Přihlaste se do služby ADM pomocí vlastního účtu.
• Klikněte na ikonu účtu na horním panelu plochy ADM.
• Klikněte na položku [Osobní].

KROK 2

• Zrušením zaškrtnutí políčka [Povolit ověření 2 kroky] dvoufázové ověření zakážete.
• Klikněte na tlačítko [OK].

4.1 Správci ADM zakážou dvoufázové ověřování ostatních uživatelů

Pokud dojde ke ztrátě mobilního zařízení nebo k odstranění aplikace Authenticator, deaktivujte dvoufázové ověření na svém účtu ADM podle níže uvedených kroků.

1. Pro účty správce: Další informace o použití tlačítka [Resetovat] na zadní straně NAS pro obnovení hesla správce do výchozího stavu naleznete na stránce zde. Vezměte prosím na vědomí, že tato akce také resetuje síťová nastavení na vašem NAS.
2. Pro ostatní účty ADM: obraťte se na správce systému NAS, aby pomocí níže uvedených kroků vypnul dvoufázové ověřování účtu.

KROK 1

• Otevřete nabídku [Správa přístupu] [Lokální uživatelé], vyberte účet, u kterého chcete zakázat dvoufázové ověřování, a klikněte na tlačítko [Upravit].

KROK 2

• Zrušte zaškrtnutí políčka [Povolit ověření 2 kroky] a klikněte na tlačítko [OK].
• Tento uživatel se nyní bude moci přihlásit do služby ADM bez zadání ověřovacího kódu.

Poznámka: Zaškrtávací políčko [Povolit ověření 2 kroky] lze použít pouze v případě, že uživatel tuto funkci povolil, viz. here povolit dvoufázové ověření.