Autentizace

Pro přístup do aplikace je nutné ověřit identitu uživatele. Přihlášení lze provést pomocí uživatelského jména a hesla, případně prostřednictvím certifikátu nebo jiných podporovaných metod autentizace. V této kapitole jsou popsány jednotlivé možnosti přihlášení.


Přihlášení jménem a heslem

Zadejte svoje přihlašovací jméno a heslo. Při přihlášení heslem se zkontroluje síla hesla a v případě, že heslo nesplňuje bezpečnostní podmínky nastavené pro danou databázi, je vynucena změna hesla.

Pokud bylo uživateli vygenerováno dočasné heslo, zobrazí se dialog pro změnu hesla s tím, že bez změny tohoto dočasného hesla nelze KEO4 spustit. Vygenerované heslo platí maximálně 24h od jeho vygenerování, pokud nedojde k jeho změně při prvním přihlášení.

Dvoufaktorové přihlašování

Dvoufaktorové přihlašování povolí uživateli administrátor na základě politiky organizace a povoluje se v modulu Administrace / záložka Databáze / Uživatelé a org. struktura / Uživatelé.

A) Pokud již máte zaregistrované zařízení (autentizační aplikace v mobilu)

B) Pokud ještě nedošlo k registraci zařízení

  • Spusťte ve vašem zařízení (typicky mobil) autentizační aplikaci a najděte v ní položku KEO4 / ičo a název uživatele, např.:

 

  • Podstatné je číslo, které se po třiceti vteřinách mění.
  • Toto číslo opište do dialogu ve formuláři KEO4.

  • Zobrazí se okno s QR kódem.
  • Ve vašem zařízení, které bude sloužit pro druhou autentizaci (typicky mobil) musíte mít aplikaci, která umožňuje tento způsob přihlášení. Těchto aplikací je spousta a existují aplikace, které jsou zdarma (např. Microsoft Authenticator, nebo Google Authenticator). Autentizační aplikace jsou dostupné v obchodě Google Play nebo App Store.
  • Naskenujte QR kód do autentikační aplikace (viz předchozí bod).
  • Do autentizační aplikace se přidá volba KEO4 / ičo a název uživatele, např.:

 

  • Podstatné je číslo, které se po třiceti vteřinách mění.
  • Opište do dialogu ve formuláři KEO4 (políčko pod QR kódem) číslo z vaší autentizační aplikace.

Přihlášení přes Jednotný identitní prostor (JIP)

Nastavení se provede ve formuláři Uživatel.

Přihlášení certifikátem

Přihlášení pomocí certifikátu představuje bezpečný způsob ověření uživatele bez nutnosti zadávání uživatelského jména a hesla. Aplikace využívá elektronický certifikát uložený v úložišti certifikátů operačního systému nebo na externím zařízení (např. čipová karta či USB token).

Po otevření záložky Certifikát můžete zvolit výběr certifikátu z disku počítače, nebo z úložiště certifikátů KEO4. Pokud je certifikát chráněn heslem, zadejte jej do pole Heslo. Následně klikněte na tlačítko Přihlásit.

Information Certifikát musí být platný, nesmí být expirovaný.

Podpora

Identity povolené k přihlášení podléhají politice ALIS prostřednictvím Microsoft Entra ID (cloud active directory). Politika vynucuje silné heslo a více faktorové přihlášení. Je zakázáno trvalé přihlášení a po přihlášení dojde k automatickému odhlášení.

Přístup k nezašifrovaným datům

Při přihlášení privilegovaného uživatele následuje dotaz, zda je přístup na žádost uživatele, či zda se jedná o přístup bez vědomí uživatele. V druhém případě je nutné vyplnit důvod a rozsah přístupu. Tato data jsou dostupná uživateli v modulu Administrace, na záložce Databázové schéma, v nabídce Přístup k nezašifrovaným datům bez vědomí uživatele.