Dwuskładnikowe logowanie

Weryfikacja dwuetapowa to dodatkowy krok logowania. Po podaniu hasła albo wybraniu konta Google trzeba wpisać jednorazowy kod z aplikacji uwierzytelniającej w telefonie. Dzięki temu osoba, która pozna hasło, nie zaloguje się na konto bez tego kodu.

Weryfikację włącza każda osoba na własnym koncie, niezależnie od roli w organizacji. Jeśli organizacja wymaga weryfikacji od wszystkich członków, osoba bez weryfikacji musi ją włączyć, zanim wejdzie do pozostałych części panelu.

Otwórz bezpieczeństwo konta

Metody logowania i weryfikacja dwuetapowa

Włączanie weryfikacjiKopiuj link do sekcji

Do włączenia potrzebny jest telefon z aplikacją uwierzytelniającą, np. Google Authenticator, 1Password albo Authy.

1. Otwórz Moje kontoBezpieczeństwo.
2. W karcie Weryfikacja dwuetapowa kliknij Włącz weryfikację.

Otworzy się okno konfiguracji z czterema krokami.

1. W kroku Potwierdź tożsamość wpisz hasło w polu Bieżące hasło i kliknij Dalej. Jeśli konto nie ma hasła, bo logowanie odbywa się przez Google, kliknij Wyślij kod i wpisz kod wysłany na adres e-mail konta.
2. W kroku Dodaj konto do aplikacji zeskanuj kod QR w aplikacji uwierzytelniającej. Jeśli kodu nie da się zeskanować, wpisz w aplikacji klucz z części Ręczne dodanie konta. Kliknij Dalej.
3. W kroku Wpisz kod z aplikacji wpisz 6-cyfrowy kod, który pokazuje aplikacja, i kliknij Dalej.
4. W kroku Zapisz kody zapasowe zapisz kody, zaznacz pole Kody są zapisane w bezpiecznym miejscu i kliknij Zakończ.

Weryfikacja zaczyna działać dopiero po wpisaniu pierwszego poprawnego kodu z aplikacji w kroku 3. Jeśli okno zostanie zamknięte wcześniej, sposób logowania się nie zmieni.

Kody zapasoweKopiuj link do sekcji

Kod zapasowy zastępuje kod z aplikacji, gdy telefon jest niedostępny. Panel tworzy 10 kodów, a każdego można użyć tylko raz.

Po włączeniu weryfikacji karta Weryfikacja dwuetapowa ma oznaczenie Włączona i pokazuje trzy sposoby potwierdzania logowania: Aplikacja uwierzytelniająca, Kod na e-mail i Kody zapasowe z liczbą niewykorzystanych kodów. Gdy pozostaną najwyżej dwa kody, w wierszu Kody zapasowe pojawi się oznaczenie Kończą się.

Aby utworzyć nowe kody:

1. W wierszu Kody zapasowe kliknij Wygeneruj nowe kody.
2. W oknie Wygenerować nowe kody zapasowe? kliknij Wygeneruj nowe kody.
3. Potwierdź tożsamość hasłem albo kodem z e-maila.
4. Zapisz nowe kody w oknie Nowe kody zapasowe i kliknij Zakończ.

Poprzednie kody przestaną działać. Nowe kody zapisz w miejscu poprzednich.

Logowanie z weryfikacjąKopiuj link do sekcji

Po wpisaniu adresu e-mail i hasła albo po wybraniu konta Google pojawia się ekran Weryfikacja dwuetapowa.

1. Otwórz aplikację uwierzytelniającą.
2. Wpisz aktualny 6-cyfrowy kod. Logowanie zostanie potwierdzone po wpisaniu ostatniej cyfry.

Bez dostępu do aplikacji logowanie można potwierdzić na dwa inne sposoby:

• Odnośnik Wyślij kod na e-mail wysyła jednorazowy kod na adres e-mail konta. Kod jest ważny 10 minut.
• Odnośnik Użyj kodu zapasowego wyświetla pole Kod zapasowy. Wpisz jeden z zapisanych kodów i kliknij Potwierdź.

Odnośnik Wróć do aplikacji uwierzytelniającej przywraca pole na kod z aplikacji.

Wyłączanie weryfikacjiKopiuj link do sekcji

1. W karcie Wyłączenie weryfikacji dwuetapowej kliknij Wyłącz.
2. Potwierdź tożsamość hasłem albo kodem z e-maila.
3. Wpisz kod z aplikacji uwierzytelniającej. Jeśli aplikacja jest niedostępna, kliknij Użyj kodu zapasowego albo Użyj kodu z e-maila i wpisz ten kod.
4. Kliknij Wyłącz weryfikację.

Po wyłączeniu weryfikacji logowanie znów wymaga tylko hasła albo konta Google. Kody zapasowe przestaną działać, a ponowne włączenie weryfikacji wymaga dodania konta do aplikacji uwierzytelniającej od nowa. Jeśli organizacja wymaga weryfikacji od wszystkich członków, przycisk Wyłącz jest nieaktywny, a podpowiedź wyjaśnia, że wyłączenie będzie możliwe dopiero po zmianie tego ustawienia przez administratora organizacji.

Gdy organizacja wymaga weryfikacjiKopiuj link do sekcji

Wymóg weryfikacji dla całego zespołu może włączyć osoba z rolą Właściciel lub Administrator albo z rolą niestandardową, która ma uprawnienie Edycja przy zasobie Bezpieczeństwo organizacji. Wtedy osoba bez weryfikacji po wejściu do panelu trafia na stronę Moje kontoBezpieczeństwo z komunikatem „Organizacja wymaga weryfikacji dwuetapowej”, a okno konfiguracji otwiera się samo. Do czasu włączenia weryfikacji pozostałe części panelu są niedostępne.

Wymóg dla zespołu opisuje poradnik:

Bezpieczeństwo organizacji

Jak wymagać weryfikacji dwuetapowej (2FA) od wszystkich członków organizacji i jak wylogować urządzenie pracownika. Wymóg uwierzytelniania dwuskładnikowego, zalogowane urządzenia zespołu, sesje, zgubiony laptop, odejście pracownika.

Zgubiony albo nowy telefonKopiuj link do sekcji

Po utracie telefonu zaloguj się kodem z e-maila albo kodem zapasowym. Potem przenieś weryfikację na nowy telefon:

1. Wyłącz weryfikację zgodnie z sekcją „Wyłączanie weryfikacji”. Zamiast kodu z aplikacji użyj kodu z e-maila albo kodu zapasowego.
2. Włącz weryfikację ponownie i zeskanuj nowy kod QR aplikacją na nowym telefonie.
3. Zapisz nowe kody zapasowe.

Jeśli organizacja wymaga weryfikacji i nie da się jej wyłączyć, poproś administratora organizacji o czasowe wyłączenie wymogu.

Najczęstsze pytaniaKopiuj link do sekcji