# Přístupové klíče a dvoufázové ověření

> Přihlášení otiskem prstu nebo obličejem místo hesla, ověřovací aplikace se záložními kódy, ztráta telefonu a reset druhého faktoru člena týmu.

- Sekce: Nastavení obchodu
- Stránka: https://shopzi.cz/dokumentace/nastaveni/pristupove-klice-a-dvoufazove-overeni
- Popisuje v administraci: /administrace/nastaveni?tab=zabezpeceni, /administrace/prihlaseni
- Ověřeno: 2026-10-20

---

Každý člen týmu si může účet zabezpečit dvěma způsoby: **přístupovým klíčem** (passkey), se kterým
se přihlásí otiskem prstu, obličejem nebo PINem zařízení a heslo nepotřebuje, nebo **ověřovací
aplikací**, která k heslu přidá šestimístný kód z telefonu. Oboje se nastavuje v
**Nastavení → Zabezpečení** a nic z toho není povinné.

## Co je přístupový klíč [#co-je-pristupovy-klic]

Přístupový klíč je přihlašovací údaj uložený ve vašem zařízení. Na Macu a iPhonu ho drží Klíčenka
na iCloudu, v Androidu Správce hesel Google, ve Windows Windows Hello, případně správce hesel jako
1Password. Při přihlášení ho odemknete stejně jako telefon: Touch ID, Face ID, otiskem, PINem.

* **Nahradí heslo i kód.** Klíč je sám dvoufázový (zařízení, které máte, a otisk nebo PIN, který
  znáte), takže přihlášení klíčem už žádný další krok nechce.
* **Nejde vylákat.** Klíč funguje jen na adrese SHOPZI, na podvodné stránce ho prohlížeč vůbec
  nenabídne.
* **Synchronizuje se.** Klíč vytvořený na MacBooku se přes Klíčenku na iCloudu objeví i na iPhonu
  a iPadu se stejným Apple ID. V seznamu klíčů je takový klíč označený „Synchronizovaný mezi
  zařízeními“, klíč jen v jednom zařízení (třeba hardwarový klíč) „Jen v tomto zařízení“.

Klíč patří k adrese **shopzi.cz**. Funguje proto na adrese obchodu `vasobchod.shopzi.cz` i na
centrálním přihlášení na shopzi.cz. Má-li obchod ještě jinou adresu na shopzi.cz (typicky starou
adresu ukázky `ukazka-vasobchod.shopzi.cz` u obchodu převzatého z ukázky), klíč jde přidat
i použít i tam. Kdo spravuje víc obchodů, má pro každý obchod vlastní klíč
a správce hesel je rozliší podle názvu obchodu za e-mailem.

## Přidání přístupového klíče [#pridani-pristupoveho-klice]

**Nastavení → Zabezpečení → Přihlášení a dvoufázové ověření** má část
**Přístupové klíče** se seznamem klíčů a tlačítkem pro přidání.

1. Otevřete administraci na adrese obchodu `vasobchod.shopzi.cz`.
2. Přejděte do **Nastavení → Zabezpečení**. Editor a prohlížeč se tam dostanou ozubeným kolem vpravo
   v horní liště.
3. Do pole **Název (MacBook, iPhone…), nepovinné** můžete napsat, o jaké zařízení jde. Když ho
   necháte prázdné, administrace název odhadne.
4. Klikněte na **Přidat přístupový klíč**.
5. Prohlížeč otevře svůj dialog. Na Macu potvrďte Touch ID nebo heslem Macu, na iPhonu Face ID.
   Chcete-li klíč uložit do telefonu, když sedíte u počítače bez čtečky, zvolte v dialogu možnost
   s telefonem a naskenujte QR kód.
6. Objeví se „Přístupový klíč je přidaný.“ a klíč přibude v seznamu.

Klíčů můžete mít víc, třeba na pracovním i domácím počítači. Ikona tužky u klíče ho přejmenuje,
ikona koše ho odebere. Ikona přístupového klíče je na iPhonu a iPadu obličej (Face ID), jinde
otisk prstu.

> **Na vlastní doméně se klíč nepřidá** Když administraci otevíráte na vlastní doméně obchodu (třeba `vasedomena.cz/administrace`), prohlížeč klíč pro shopzi.cz vytvořit nedovolí. Zabezpečení v tu chvíli místo tlačítka ukáže odkaz **Otevřít Zabezpečení na shopzi.cz**, který vás přenese na adresu obchodu na shopzi.cz, kde klíč přidáte.

## Přihlášení přístupovým klíčem [#prihlaseni-pristupovym-klicem]

**Přihlášení do administrace** má nahoře tlačítko **Přihlásit se přístupovým
klíčem**.

1. Otevřete přihlášení na adrese obchodu.
2. Klikněte na **Přihlásit se přístupovým klíčem**.
3. Vyberte klíč a potvrďte otiskem, obličejem nebo PINem.
4. Otevře se administrace.

V Safari a v Chromu stačí i kliknout do pole **Email**: prohlížeč uložený klíč nabídne rovnou
v našeptávači a jeho výběrem se přihlásíte.

Na vlastní doméně obchodu vás tlačítko přesune na přihlášení na adrese `vasobchod.shopzi.cz`, kde
klíč funguje, a po přihlášení pracujete tam. Na centrálním přihlášení na shopzi.cz vás klíč sám
pošle do obchodu, ke kterému patří.

Když zvolíte klíč jiného obchodu, přihlášení napíše „Tento přístupový klíč patří k obchodu …“
a nabídne odkaz na přihlášení toho obchodu.

## Ověřovací aplikace a záložní kódy [#overovaci-aplikace-a-zalozni-kody]

**Nastavení → Zabezpečení → Ověřovací aplikace** zapne dvoufázové ověření kódem.
Po hesle (a také po přihlášení přes Google, Apple nebo centrální přihlášení na shopzi.cz) pak
administrace chce ještě šestimístný kód z aplikace v telefonu.

1. Klikněte na **Zapnout ověřovací aplikaci**.
2. V okně **Ověřovací aplikace** naskenujte QR kód aplikací v telefonu (Hesla na iPhonu a Macu,
   Google Authenticator, Microsoft Authenticator, 1Password…). Nejde-li skenovat, opište klíč pod
   postupem.
3. Do pole napište šestimístný kód, který aplikace ukáže, a klikněte na **Ověřit a zapnout**.
4. Objeví se „Dvoufázové ověření je zapnuté.“ a **deset záložních kódů**. Uložte si je tlačítkem
   **Kopírovat** nebo **Stáhnout .txt**. Znovu je už neuvidíte.
5. Klikněte na **Hotovo**.

Každý záložní kód platí jednou a použijete ho místo kódu z aplikace, když telefon nemáte po ruce.
Kolik jich zbývá, ukazuje řádek **Zbývá záložních kódů**. Tlačítko **Nové záložní kódy** vyrobí
novou desítku a staré tím přestanou platit.

Ověřovací aplikaci vypnete tlačítkem **Vypnout**.

## Přihlášení s ověřovací aplikací [#prihlaseni-s-overovaci-aplikaci]

**Přihlášení do administrace** po správném heslu ukáže krok „Zadejte šestimístný
kód z ověřovací aplikace.“.

1. Otevřete ověřovací aplikaci a opište aktuální kód do pole **Ověřovací kód**.
2. Klikněte na **Ověřit a přihlásit**.

Nemáte telefon? Klikněte na **Nemám telefon, použiji záložní kód** a napište jeden ze záložních
kódů (s pomlčkou i bez ní). Když máte k účtu i přístupový klíč, krok nabídne také **Ověřit
přístupovým klíčem**.

Každý kód z aplikace projde jen jednou. Po pěti špatných kódech se účet na 15 minut zamkne, stejně
jako po pěti špatných heslech.

## Nabídka po přihlášení [#nabidka-po-prihlaseni]

Kdo nemá přístupový klíč ani ověřovací aplikaci, uvidí od **druhého přihlášení** okno
**Zabezpečte si přihlášení** se dvěma volbami: **Přístupový klíč** (doporučená, klíč přidá rovnou
jedním kliknutím) a **Ověřovací aplikace** (otevře Nastavení → Zabezpečení).

* **Později** okno zavře a připomene se znovu za 30 dní. Zavření křížkem funguje stejně.
* **Nepřipomínat** okno vypne natrvalo.

Nic z toho vás k nastavení nenutí. Zabezpečení najdete v Nastavení kdykoli.

## Potvrzení heslem před změnou [#potvrzeni-heslem-pred-zmenou]

Odebrání přístupového klíče, vypnutí ověřovací aplikace a nové záložní kódy chtějí nejdřív potvrdit
heslo (kdo heslo nemá, protože se přihlašuje přes Google nebo Apple, dostane kód e-mailem). Přidání
klíče a zapnutí aplikace potvrzení nechtějí, protože účet jen posilují. Díky tomu nikdo, kdo by se
dostal k vašemu otevřenému prohlížeči, druhý faktor potichu nevypne.

## Ztracený telefon nebo zařízení [#ztraceny-telefon-nebo-zarizeni]

1. **Máte záložní kód:** přihlaste se heslem, v kroku kódu zvolte **Nemám telefon, použiji záložní
   kód** a v Nastavení → Zabezpečení aplikaci vypněte a zapněte znovu s novým telefonem.
2. **Máte jiné zařízení s klíčem:** přihlaste se jím a ztracený klíč v seznamu odeberte.
3. **Nemáte nic z toho:** požádejte vlastníka obchodu, aby vám druhý faktor resetoval (další
   kapitola). Vlastník, který o všechno přišel sám, napíše na [podpora@shopzi.cz](mailto:podpora@shopzi.cz).

## Reset dvoufázového ověření člena týmu [#reset-dvoufazoveho-overeni-clena-tymu]

**Nastavení → Tým → tři tečky u člena → Resetovat dvoufázové ověření** je akce
jen pro vlastníka.

1. U člena, který přišel o telefon, klikněte na tři tečky.
2. Zvolte **Resetovat dvoufázové ověření** a potvrďte **Resetovat**.
3. Potvrďte svým heslem (nebo kódem z e-mailu).
4. Objeví se „Dvoufázové ověření člena bylo resetováno“.

Členovi se tím odeberou všechny přístupové klíče a vypne ověřovací aplikace. Přihlásí se pak jen
heslem a druhý faktor si nastaví znovu. Reset se zapíše do protokolu činnosti. Vlastní druhý faktor
tudy vlastník neresetuje a účet podpory SHOPZI taky ne.

## Účet podpory SHOPZI [#ucet-podpory-shopzi]

Sdílený účet technické podpory SHOPZI ([podpora@shopzi.cz](mailto:podpora@shopzi.cz)), který vidíte v Týmu, má druhý faktor
**povinný**. Podpora vstupuje do obchodů s právy vlastníka, proto se bez přístupového klíče nebo
ověřovací aplikace do žádného obchodu nepřihlásí a přes Google ani Apple se nepřihlašuje vůbec.
Druhý faktor podpory spravuje SHOPZI, ne obchod.

## Časté potíže [#caste-potize]

**Tlačítko přístupového klíče se neukazuje.** Prohlížeč přístupové klíče neumí. Použijte aktuální
Safari, Chrome, Edge nebo Firefox.

**„Tohle zařízení už přístupový klíč k vašemu účtu má.“** Klíč z tohoto zařízení už v seznamu je.
Další klíč přidejte z jiného zařízení.

**„Ověření bylo zrušeno nebo vypršelo.“** Dialog prohlížeče se zavřel nebo nechal vypršet. Zkuste
to znovu a potvrďte ho do minuty.

**Kód z aplikace nesedí.** Zkontrolujte, že má telefon automatický čas: kód se počítá z hodin
a posunutý čas dává špatné kódy. Každý kód platí jen jednou, počkejte na další.

**„Přihlášení vypršelo. Přihlaste se prosím znovu.“** Mezi heslem a kódem uběhlo víc než deset
minut. Začněte znovu heslem.