Návod
Dvoufázové ověření a přístupové klíče
Zapněte ověřovací aplikaci se záložními kódy, přidejte přístupové klíče přes Touch ID, Face ID nebo bezpečnostní klíč a získejte přístup zpět, pokud zařízení ztratíte.
Při přihlášení heslem Emailit vždy vyžaduje druhý faktor. Ve výchozím stavu je to kód zaslaný na váš e-mail. Tato stránka ukazuje, jak ho nahradit ověřovací aplikací, jak přidat přístupové klíče (passkeys) a co dělat, když zařízení ztratíte.
Než začnete
- Jste přihlášení do webového rozhraní.
- Pro ověřovací aplikaci: aplikace jako 1Password, Google Authenticator, Microsoft Authenticator nebo Authy.
- Pro přístupové klíče: prohlížeč a zařízení s podporou přístupových klíčů (WebAuthn), například Touch ID, Face ID, Windows Hello nebo hardwarový bezpečnostní klíč. Tlačítko Add passkey se zobrazí jen v prohlížečích, které je podporují.
Zapněte ověřovací aplikaci
-
Otevřete svůj účet. V nabídce účtu dole v postranním panelu vyberte Account. Najděte Two-Factor Authentication, kde je uvedeno Two-factor authentication is disabled.
-
Spusťte nastavení. Vyberte Enable. Dialogové okno Set up Two-Factor Authentication zobrazí QR kód a Secret key.
-
Přidejte Emailit do aplikace. Naskenujte QR kód, nebo pokud skenovat nemůžete, zkopírujte do aplikace Secret key.
-
Potvrďte. Do pole Verification Code zadejte 6místný kód z aplikace a vyberte Enable.
-
Uložte si záložní kódy. Emailit jednou zobrazí 8 záložních kódů. Uložte je do správce hesel nebo je vytiskněte a pak vyberte Done.
Od této chvíle přihlášení vyžaduje místo kódu z e-mailu kód z aplikace. Dokud je ověřovací aplikace zapnutá, Emailit kódy pro přihlášení e-mailem neposílá.
Záložní kódy
Každý záložní kód funguje jednou. Při výzvě k přihlášení vyberte Use recovery code a zadejte jeden z nich.
Webové rozhraní zobrazí záložní kódy jen hned po zapnutí dvoufázového ověření. Pokud chcete novou sadu, dvoufázové ověření vypněte a znovu zapněte. Tím vznikne i nový tajný klíč, proto z ověřovací aplikace odeberte starou položku Emailitu a naskenujte nový QR kód.
Vypněte ověřovací aplikaci
V části Two-Factor Authentication vyberte Disable, zadejte heslo a vyberte Disable. Přihlášení se vrátí k 6místnému kódu zasílanému e-mailem. Váš tajný klíč i záložní kódy se smažou.
Přidejte přístupový klíč
Přístupový klíč vám umožní přihlásit se bez hesla a bez kódu. Je vázaný na vaše zařízení nebo bezpečnostní klíč, díky čemuž odolává phishingu.
-
Otevřete Passkeys. Na stránce Account najděte Passkeys a vyberte Add passkey.
-
Pojmenujte ho. Zadejte Device name, který později poznáte, například
MacBook ProneboYubiKey 5C, a vyberte Continue. -
Postupujte podle výzvy prohlížeče. Potvrďte přes Touch ID, Face ID, PIN zařízení nebo dotykem bezpečnostního klíče.
Přístupový klíč se objeví v seznamu s datem vytvoření a posledního použití. Můžete jich přidat několik, například jeden pro každý notebook a k tomu hardwarový klíč jako zálohu.
Pokud se jím chcete přihlásit, vyberte na přihlašovací stránce Sign in with a passkey, nebo zvolte přístupový klíč z automatického vyplňování prohlížeče v poli pro e-mail.
Smažte přístupový klíč
Vyberte ikonu koše vedle přístupového klíče a potvrďte. Klíčem se pak už nelze přihlásit. Tuto akci nelze vrátit zpět, ale stejné zařízení můžete přidat znovu.
Stav dvoufázového ověření u kolegů
Seznam členů v WorkspaceSettingsMembers má sloupec 2FA. Enabled znamená, že se člen přihlašuje ověřovací aplikací, a Disabled, že používá kódy zasílané e-mailem. Čekající pozvánky ukazují Pending a Unknown znamená, že se stav nepodařilo načíst. Emailit nemůže pro workspace dvoufázové ověření vynutit, proto požádejte svůj tým, aby si ho zapnul.
Pokud ztratíte zařízení
-
Použijte záložní kód. Ve výzvě ověřovací aplikace vyberte Use recovery code a zadejte jeden z uložených kódů.
-
Použijte jinou metodu. Pokud jste přidali přístupový klíč na jiném zařízení nebo bezpečnostní klíč, přihlaste se místo toho přes Sign in with a passkey.
-
Nastavte dvoufázové ověření znovu. Jakmile budete přihlášení, vypněte dvoufázové ověření na stránce Account a pak ho znovu zapněte s novým zařízením. Dostanete nový QR kód a nové záložní kódy.
-
Kontaktujte podporu. Pokud nemáte záložní kódy ani přístupový klíč, napište z adresy svého účtu na support@emailit.com a vysvětlete, co se stalo. Než podpora dvoufázové ověření odebere, musí ověřit, že účet vlastníte.