Přístupové klíče a dvoufázové ověření

Každý člen týmu si může účet zabezpečit dvěma způsoby: přístupovým klíčem (passkey), se kterým se přihlásí otiskem prstu, obličejem nebo PINem zařízení a heslo nepotřebuje, nebo ověřovací aplikací, která k heslu přidá šestimístný kód z telefonu. Oboje se nastavuje v Nastavení → Zabezpečení a nic z toho není povinné.

Co je přístupový klíč

Přístupový klíč je přihlašovací údaj uložený ve vašem zařízení. Na Macu a iPhonu ho drží Klíčenka na iCloudu, v Androidu Správce hesel Google, ve Windows Windows Hello, případně správce hesel jako 1Password. Při přihlášení ho odemknete stejně jako telefon: Touch ID, Face ID, otiskem, PINem.

• Nahradí heslo i kód. Klíč je sám dvoufázový (zařízení, které máte, a otisk nebo PIN, který znáte), takže přihlášení klíčem už žádný další krok nechce.
• Nejde vylákat. Klíč funguje jen na adrese SHOPZI, na podvodné stránce ho prohlížeč vůbec nenabídne.
• Synchronizuje se. Klíč vytvořený na MacBooku se přes Klíčenku na iCloudu objeví i na iPhonu a iPadu se stejným Apple ID. V seznamu klíčů je takový klíč označený „Synchronizovaný mezi zařízeními“, klíč jen v jednom zařízení (třeba hardwarový klíč) „Jen v tomto zařízení“.

Klíč patří k adrese shopzi.cz. Funguje proto na adrese obchodu vasobchod.shopzi.cz i na centrálním přihlášení na shopzi.cz. Má-li obchod ještě jinou adresu na shopzi.cz (typicky starou adresu ukázky ukazka-vasobchod.shopzi.cz u obchodu převzatého z ukázky), klíč jde přidat i použít i tam. Kdo spravuje víc obchodů, má pro každý obchod vlastní klíč a správce hesel je rozliší podle názvu obchodu za e-mailem.

Přidání přístupového klíče

Nastavení → Zabezpečení → Přihlášení a dvoufázové ověření má část Přístupové klíče se seznamem klíčů a tlačítkem pro přidání.

1. Otevřete administraci na adrese obchodu vasobchod.shopzi.cz.
2. Přejděte do Nastavení → Zabezpečení. Editor a prohlížeč se tam dostanou ozubeným kolem vpravo v horní liště.
3. Do pole Název (MacBook, iPhone…), nepovinné můžete napsat, o jaké zařízení jde. Když ho necháte prázdné, administrace název odhadne.
4. Klikněte na Přidat přístupový klíč.
5. Prohlížeč otevře svůj dialog. Na Macu potvrďte Touch ID nebo heslem Macu, na iPhonu Face ID. Chcete-li klíč uložit do telefonu, když sedíte u počítače bez čtečky, zvolte v dialogu možnost s telefonem a naskenujte QR kód.
6. Objeví se „Přístupový klíč je přidaný.“ a klíč přibude v seznamu.

Klíčů můžete mít víc, třeba na pracovním i domácím počítači. Ikona tužky u klíče ho přejmenuje, ikona koše ho odebere. Ikona přístupového klíče je na iPhonu a iPadu obličej (Face ID), jinde otisk prstu.

Přihlášení přístupovým klíčem

Přihlášení do administrace má nahoře tlačítko Přihlásit se přístupovým klíčem.

1. Otevřete přihlášení na adrese obchodu.
2. Klikněte na Přihlásit se přístupovým klíčem.
3. Vyberte klíč a potvrďte otiskem, obličejem nebo PINem.
4. Otevře se administrace.

V Safari a v Chromu stačí i kliknout do pole Email: prohlížeč uložený klíč nabídne rovnou v našeptávači a jeho výběrem se přihlásíte.

Na vlastní doméně obchodu vás tlačítko přesune na přihlášení na adrese vasobchod.shopzi.cz, kde klíč funguje, a po přihlášení pracujete tam. Na centrálním přihlášení na shopzi.cz vás klíč sám pošle do obchodu, ke kterému patří.

Když zvolíte klíč jiného obchodu, přihlášení napíše „Tento přístupový klíč patří k obchodu …“ a nabídne odkaz na přihlášení toho obchodu.

Ověřovací aplikace a záložní kódy

Nastavení → Zabezpečení → Ověřovací aplikace zapne dvoufázové ověření kódem. Po hesle (a také po přihlášení přes Google, Apple nebo centrální přihlášení na shopzi.cz) pak administrace chce ještě šestimístný kód z aplikace v telefonu.

1. Klikněte na Zapnout ověřovací aplikaci.
2. V okně Ověřovací aplikace naskenujte QR kód aplikací v telefonu (Hesla na iPhonu a Macu, Google Authenticator, Microsoft Authenticator, 1Password…). Nejde-li skenovat, opište klíč pod postupem.
3. Do pole napište šestimístný kód, který aplikace ukáže, a klikněte na Ověřit a zapnout.
4. Objeví se „Dvoufázové ověření je zapnuté.“ a deset záložních kódů. Uložte si je tlačítkem Kopírovat nebo Stáhnout .txt. Znovu je už neuvidíte.
5. Klikněte na Hotovo.

Každý záložní kód platí jednou a použijete ho místo kódu z aplikace, když telefon nemáte po ruce. Kolik jich zbývá, ukazuje řádek Zbývá záložních kódů. Tlačítko Nové záložní kódy vyrobí novou desítku a staré tím přestanou platit.

Ověřovací aplikaci vypnete tlačítkem Vypnout.

Přihlášení s ověřovací aplikací

Přihlášení do administrace po správném heslu ukáže krok „Zadejte šestimístný kód z ověřovací aplikace.“.

1. Otevřete ověřovací aplikaci a opište aktuální kód do pole Ověřovací kód.
2. Klikněte na Ověřit a přihlásit.

Nemáte telefon? Klikněte na Nemám telefon, použiji záložní kód a napište jeden ze záložních kódů (s pomlčkou i bez ní). Když máte k účtu i přístupový klíč, krok nabídne také Ověřit přístupovým klíčem.

Každý kód z aplikace projde jen jednou. Po pěti špatných kódech se účet na 15 minut zamkne, stejně jako po pěti špatných heslech.

Nabídka po přihlášení

Kdo nemá přístupový klíč ani ověřovací aplikaci, uvidí od druhého přihlášení okno Zabezpečte si přihlášení se dvěma volbami: Přístupový klíč (doporučená, klíč přidá rovnou jedním kliknutím) a Ověřovací aplikace (otevře Nastavení → Zabezpečení).

• Později okno zavře a připomene se znovu za 30 dní. Zavření křížkem funguje stejně.
• Nepřipomínat okno vypne natrvalo.

Nic z toho vás k nastavení nenutí. Zabezpečení najdete v Nastavení kdykoli.

Potvrzení heslem před změnou

Odebrání přístupového klíče, vypnutí ověřovací aplikace a nové záložní kódy chtějí nejdřív potvrdit heslo (kdo heslo nemá, protože se přihlašuje přes Google nebo Apple, dostane kód e-mailem). Přidání klíče a zapnutí aplikace potvrzení nechtějí, protože účet jen posilují. Díky tomu nikdo, kdo by se dostal k vašemu otevřenému prohlížeči, druhý faktor potichu nevypne.

Ztracený telefon nebo zařízení

1. Máte záložní kód: přihlaste se heslem, v kroku kódu zvolte Nemám telefon, použiji záložní kód a v Nastavení → Zabezpečení aplikaci vypněte a zapněte znovu s novým telefonem.
2. Máte jiné zařízení s klíčem: přihlaste se jím a ztracený klíč v seznamu odeberte.
3. Nemáte nic z toho: požádejte vlastníka obchodu, aby vám druhý faktor resetoval (další kapitola). Vlastník, který o všechno přišel sám, napíše na podpora@shopzi.cz.

Reset dvoufázového ověření člena týmu

Nastavení → Tým → tři tečky u člena → Resetovat dvoufázové ověření je akce jen pro vlastníka.

1. U člena, který přišel o telefon, klikněte na tři tečky.
2. Zvolte Resetovat dvoufázové ověření a potvrďte Resetovat.
3. Potvrďte svým heslem (nebo kódem z e-mailu).
4. Objeví se „Dvoufázové ověření člena bylo resetováno“.

Členovi se tím odeberou všechny přístupové klíče a vypne ověřovací aplikace. Přihlásí se pak jen heslem a druhý faktor si nastaví znovu. Reset se zapíše do protokolu činnosti. Vlastní druhý faktor tudy vlastník neresetuje a účet podpory SHOPZI taky ne.

Účet podpory SHOPZI

Sdílený účet technické podpory SHOPZI (podpora@shopzi.cz), který vidíte v Týmu, má druhý faktor povinný. Podpora vstupuje do obchodů s právy vlastníka, proto se bez přístupového klíče nebo ověřovací aplikace do žádného obchodu nepřihlásí a přes Google ani Apple se nepřihlašuje vůbec. Druhý faktor podpory spravuje SHOPZI, ne obchod.

Časté potíže

Tlačítko přístupového klíče se neukazuje. Prohlížeč přístupové klíče neumí. Použijte aktuální Safari, Chrome, Edge nebo Firefox.

„Tohle zařízení už přístupový klíč k vašemu účtu má.“ Klíč z tohoto zařízení už v seznamu je. Další klíč přidejte z jiného zařízení.

„Ověření bylo zrušeno nebo vypršelo.“ Dialog prohlížeče se zavřel nebo nechal vypršet. Zkuste to znovu a potvrďte ho do minuty.

Kód z aplikace nesedí. Zkontrolujte, že má telefon automatický čas: kód se počítá z hodin a posunutý čas dává špatné kódy. Každý kód platí jen jednou, počkejte na další.

„Přihlášení vypršelo. Přihlaste se prosím znovu.“ Mezi heslem a kódem uběhlo víc než deset minut. Začněte znovu heslem.