Děkujeme za vaši spolupráci a trpělivost během 1. vlny nastavování vícefaktorového ověřování, které se týkalo univerzitných systémů. V rámci univerzity jsme dosáhli nejlepšího výsledku, za což vám všem patří obrovské poděkování. Prosíme vás nyní opět o součinnost ve 2. vlně:
Od 1. listopadu 2026 bude vícefaktorové ověřování povinné pro přihlašování do fakultních systémů
Povinnost využívat vícefaktorové ověřování (MFA) na nás dopadá ze zákona o kybernetické bezpečnosti. Přistupujme k ní nicméně jako ke kroku správným směrem, který výrazně posiluje ochranu vašeho účtu, vašich dat a celého systému. Prosíme, abyste nastavení služby neodkládali. Pokud budete potřebovat pomoc, obraťte se na Helpdesk Odboru informačních technologií PřF UK.
Nastavit si vícefaktorové ověření do:
Co konkrétně jsou fakultní systémy?
Na univerzitě máme řadu systémů, které sdílíme s ostatními fakultami (např. SIS, Moodle). Těchto systémů se týkala první vlna zavádnění MFA (aplikace UK Klíč). Kromě toho máme na PřF vlastní systémy, které využíváme k práci a studiu. Jedná se o dva balíky:
-
Google Workspace - toto se týká především Gmailu (login@natur.cuni.cz), ale taktéž všech aplikací v prostředí Google, kam se fakultním e-mailem přihlašujete. To se týká například AI nástroje Gemini, nebo Google Disku.
-
prostředí Microsoft - v tomto případě je nutné upozornit, že uživatelé mají možnost využívat dvou samostatných služeb v prostředí Microsoft. A sice přes univerzitní e-mail (cislo_osoby@cuni.cz) nebo přes fakultní email (login@natur.cuni.cz). Zatímco přihlašování přes univerzitní e-mail již máte nastavené z 1. vlny (aplikace UK Klíč), pro přístup přes fakultní email je nezbytné MFA znovu nastavit.
Co to pro vás znamená?
- Vaše přihlášení bude výrazně bezpečnější. Postup se mírně liší podle toho, jakou metodu si zvolíte:
-
Standardní ověření: Přihlašujete se jménem a heslem jako obvykle, ale přihlášení navíc potvrdíte dalším krokem (např. v mobilní aplikaci) — podobně jako do internetového bankovnictví.
-
Přihlášení bez hesla (Passkey uložen např. v HW klíči Yubikey / Windows Hello): Heslo už nezadáváte. Přihlásíte se rovnou pomocí fyzického klíče, nebo PINu/otisku prstu/rozpoznání obličeje.
-
-
Vícefaktorové ověření je nezbytné aktivně nastavit.
-
Pokud jste studující, opatření pro vás zatím není povinné. Přesto žádáme, abyste si MFA zapnuli. Chráníte tím svá vlastní data a také fakultní elektronické systémy.
-
Pokud si druhý faktor včas nenastavíte, nebudete se moct přihlásit do fakultního Gmailu, OneDrive nebo MS Office 365.
-
Je možné využít více faktorů k přihlašování. Pokud máte v mobilu aplikace Google, změnu téměř nepocítíte.
-
Potvrzení druhým faktorem není nic, co byste dělali několikrát za den. Pokud se přihlašujete ze stejného zařízení, čas od času vás to požádá o ověření. U přihlášení z nového zařízení ale vždy.
-
Přistupujme, prosím, k opatření jako k běžné součásti bezpečného digitálního prostředí na UK a jako ke kroku správným směrem.
Proč to nešlo udělat najednou, v jedné vlně?
To samozřejmě byla také varianta. Nicméně měla řadu nevýhod - jak organizačních, tak uživatelských. Jeden důvod za všechny: do fakultního prostředí Microsoft nebylo v té době možné se přihlásit aplikací UK klíč (jako do univerzitních systémů). Přes léto se podařilo najít technické řešení. Kdyby celá akce proběhla v jedné vlně, bylo by nezbytné stahovat si další aplikaci, speciálně pro Microsoft. Nyní to není potřeba. Věříme, že rozdělení do dvou vln může být pro řadu uživatelů - zejména těch méně obratných v IT - praktičtější na orientaci. A nebojte se, v současnosti není v plánu další podobná vlna.
Jaké jsou možnosti ověřování?
-
UK Klíč: Aplikace, kterou jste si většinou stahovali pro přihlašování do univerzitních systémů. Pomocí ní se můžete přihlašovat ke službám Microsoft (Onedrive, Office365)
-
Výzva od Googlu: pokud máte v chytrém telefonu aplikace Google s připojeným fakultním účtem, naskočí vám v notifikacích výzva, kterou pouze potvrdíte. Nemusíte nic stahovat.
-
Hardwarový klíč
-
Další možné metody: Windows Hello, Microsoft Authenticator, Google Authenticator, Google Security Key
Konkrétní metodu je nezbytné aktivně nastavit. Níže naleznete podrobné návody. Pro nastavení MFA klikněte zde:
Bezpečnost v kyberprostoru začíná u vás!
Vícefaktorové přihlašování je jen jedním z opatření, které vede k bezpečnému digitálnímu prostředí pro studium a práci. Prosím o dodržování zásad bezpečného chování v kyberprostoru, protože bezpečnost závisí na nás všech. Individuální nerozvážnost může být vstupní branou pro hackery.
P.S. Dvoufaktorové ověření je důležitá část kybernetické bezpečnosti. Pro další kontext doporučujeme poslech květnového dílu fakultního podcastu Haló, tady děkan, kde jako host vystoupil i Dr. Jan Pačes, člen kolegia rektora pro institucionální odolnost a přenos poznatků a technologií. Díl si můžete pustit na Youtube nebo Spotify.