Dvoufázové ověření chrání přihlášení do Freela dalším kódem vedle hesla. Nastavte si ověřovací aplikaci, dokončete aktivaci a zjistěte, jak spravovat přihlášená zařízení i přístup při změně telefonu.
Jak zapnout dvoufázové ověření
Klikněte na avatar vpravo nahoře, zvolte Nastavení a otevřete záložku Zabezpečení a přihlášení. V kartě Dvoufázové ověření (2FA) zapněte přepínač Dvoufázové ověření je vypnuté. 2FA je také označované jako dvoufázová autentizace.
Nejprve potvrďte svou totožnost. V dialogu Zapnout dvoufázové ověření zadejte heslo ke svému účtu do pole Heslo k Freelo účtu a klikněte na Zobrazit TOTP kód.
V navazujícím formuláři vyplňte své telefonní číslo. Do mobilu si stáhněte Google Authenticator pro iOS nebo Android. V ověřovací aplikaci přidejte účet a naskenujte párovací QR kód z formuláře Freela.
Pokud párovací QR nelze naskenovat, použijte Nedaří se QR kód naskenovat? a nabídnutý klíč zadejte do ověřovací aplikace ručně. Párovací QR ani tento klíč nesdílejte.
Authenticator potom zobrazí šestimístný jednorázový kód, který se pravidelně mění přibližně po 30 sekundách. Vyberte kód pro svůj účet Freela.
Aktivaci dokončíte ve formuláři Freela. Aktuální kód z ověřovací aplikace vyplňte do pole Šestimístný číselný kód a klikněte na Uložit a zapnout dvoufázové ověření. Samotné naskenování QR kódu aktivaci nedokončí.
Při dalším přihlášení zadáte e-mail a heslo. Na obrazovce Dvoufázové ověření se pak můžete ověřit dvěma způsoby:
- Kód z aplikace Google Authenticator – v ověřovací aplikaci najděte aktuální šestimístný kód, zadejte ho do pole Kód a klikněte na Přihlásit se.
- Kód z SMS – když aplikaci nemáte po ruce, klikněte na Neznáš svůj kód? a pak na Odeslat SMS s kódem. Pod tlačítkem uvidíte konec telefonního čísla, na které kód přijde. Kód z SMS zadejte do pole Kód a klikněte na Přihlásit se.
Kartu Aktivní přihlášení najdete v Nastavení úplně nahoře na záložce Zabezpečení a přihlášení. U konkrétního řádku zvolte Odhlásit toto zařízení, nebo použijte Odhlásit všechna ostatní sezení. U každého sezení uvidíte prohlížeč, systém, IP adresu a čas.
Jak přidat dvoufázové ověření na další zařízení
Máte nový telefon? Dvoufázové ověření kvůli tomu nevypínejte. Stačí přidat ověřovací aplikaci na další zařízení. Na záložce Zabezpečení a přihlášení klikněte v kartě Dvoufázové ověření (2FA) na Přidat na další zařízení.
Zadejte heslo ke svému účtu a klikněte na Zobrazit TOTP kód.
Potom se ověřte druhým faktorem, tedy šestimístným kódem z ověřovací aplikace. Pokud starý telefon s aplikací už nemáte, klikněte na Poslat kód v SMS. Kód vám přijde na telefonní číslo, které jste zadali při zapnutí dvoufázového ověření. SMS je méně bezpečná než kód z aplikace, proto ji použijte, jen když aplikaci nemáte po ruce.
V novém telefonu pak v ověřovací aplikaci naskenujte QR kód, vyplňte šestimístný kód a potvrďte tlačítkem Ověřit nastavení TOTP dvoufázového ověření. Postup je stejný jako při zapnutí. Chcete zneplatnit kódy na starém telefonu? Dvoufázové ověření vypněte a znovu zapněte.
Ověření kódem z SMS při přidání zařízení a při vypnutí dvoufázového ověření je dostupné v novém vzhledu Freela.
Jak vypnout dvoufázové ověření
Pokud chcete 2FA u svého účtu vypnout, otevřete v Nastavení záložku Zabezpečení a přihlášení a v kartě Dvoufázové ověření (2FA) vypněte přepínač Dvoufázové ověření je zapnuté. Potvrzení vyžaduje heslo a šestimístný kód z ověřovací aplikace. Pokud aplikaci nemáte po ruce, můžete si nechat poslat kód v SMS.
Při výměně telefonu dvoufázové ověření vypínat nemusíte. Výhodnější je přidat ho na další zařízení postupem výše. Kódy Google Authenticatoru se navíc mohou přenést synchronizací: na novém zařízení se v aplikaci přihlaste ke stejnému účtu Google, do kterého se kódy ukládají. Používáte-li Authenticator bez účtu Google, potřebujete ruční přenos z původního zařízení. Podrobnosti popisuje oficiální návod Google Authenticatoru.
Pokud si kód nemůžete poslat ani v SMS, například kvůli chybně zadanému telefonnímu číslu nebo ztrátě telefonu, napište na info@freelo.io. Podpora žádost vždy ověří u kapitána nebo Firemního kapitána, aby se k účtu nedostal nikdo cizí. Jde o pomoc podpory s konkrétním účtem, nikoli o obecné oprávnění vypínat zabezpečení jiným uživatelům přímo v jejich nastavení.
Vynucení dvoufázového přihlášení
Jako kapitán můžete požadovat dvoufázové přihlášení přizvaných uživatelů pro přístup ke svým projektům. Vynucení je dostupné v tarifech Business nebo Premium. Postup najdete v návodu jak vyžádat 2FA k projektům.
Praktické využití
- Ochrana citlivých projektů – další ověřovací faktor pomáhá chránit důvěrná data klientů i interní finance.
- Přihlášení z různých zařízení – přehled aktivních relací a upozornění na neznámý prohlížeč pomáhají hlídat přístup z počítače, mobilu i tabletu.
- Nový telefon – ověřovací aplikaci přidáte na další zařízení a dvoufázové ověření nemusíte vypínat.
- Únik nebo zapomenutí hesla – při přihlášení nestačí samotná znalost hesla, je potřeba i druhý faktor.
- Vynucení 2FA pro celý tým – kapitán může 2FA nastavit jako podmínku přístupu k projektům.
- Kombinace se správcem hesel – ověřovací aplikace a správce hesel jsou jednou z pohodlných možností přihlašování.