Kétfaktoros belépés bekapcsolása (2FA)

A kétfaktoros belépés a jelszavad mellé egy második lépcsőt tesz: egy authenticator-app hatjegyű, folyamatosan változó kódját. Ha a jelszavad kiszivárog, a fiókodba akkor sem lehet belépni a telefonod nélkül. Bármelyik fiókon bekapcsolhatod; a rendszergazda-fiók a szervezet legerősebb hozzáférése, ezért ott ér a legtöbbet.

Mielőtt nekikezdesz

• Fiók: bármelyik — a beállító-oldal minden felhasználónak elérhető.
• Eszköz: egy authenticator-app a telefonodon — Google Authenticator, Microsoft Authenticator, Authy, 1Password: bármelyik TOTP-app jó.

A szervezetednél kötelező is lehet

A kétfaktor kötelezővé tehető — a rendszergazdákra vagy mindenkire. A minimumot az OPEREX állítja, a szervezeted ennél szigorúbbat is beállíthat. Ha rád kötelező, nem kell keresned a beállítást: belépés után a rendszer magától a beállító-oldalra visz, és ezt írja: „A szervezetednél a belépésedhez kötelező a kétfaktor — a felület zárolt, amíg be nem állítod.“ A lépések ugyanazok, mint lent.

A lépések

1. Belépés után nyisd meg a „Fiók” oldalt, és a „Kétfaktoros hitelesítés (2FA)“ kártyán kattints a belépőre.
2. „Olvasd be az authenticator-appoddal” — olvasd be a QR-kódot az appoddal. Ha a beolvasás nem megy, az appban add meg kézzel a QR alatt mutatott kulcsot.
3. „Írd be az app által mutatott 6 jegyű kódot” — az utolsó számjegy után az oldal magától tovább lép („A kód beírása után automatikusan tovább lép.“).
4. „Mentsd el a helyreállító kódokat” — a 10 egyszer használatos kódot tedd biztonságos helyre (jelszókezelőbe). „Ezek most láthatók utoljára — ha elvesztek, generálj újat.“
5. Kattints a „Tovább →“ gombra — kész, a felület a megszokott módon használható.

A helyreállító kód a mentőöved

Elveszett vagy új telefonnál a helyreállító kódok egyikével be tudsz lépni a kód-lépcsőn — mindegyik csak egyszer használható. Nélkülük egy elveszett telefon a fiókod zárját jelenti, ezért az elmentésük nem formalitás.

Ha jól csináltad

A beállító-oldal ezt mutatja: „A kétfaktoros hitelesítés be van kapcsolva ezen a fiókon.“ — a bekapcsolás időpontjával és a felhasználható helyreállító kódok számával. Ezentúl minden belépésnél a jelszó után a „Kétlépcsős azonosítás” oldal kéri az app aktuális hatjegyű kódját („Írd be az authenticator-appod által mutatott 6 jegyű kódot.“); a „Helyreállító kóddal lépnék be” linkkel kód helyett helyreállító kódot is beválthatsz. A be- és kikapcsolás auditnyomot hagy.

Gyakori hibák

Amit látsz	Miért	Mit tegyél
„Érvénytelen kód.“	Az app kódja 30 másodpercenként vált — lejárt, elgépelted, vagy a telefon órája pontatlan. Ugyanazt a kódot a rendszer kétszer nem fogadja el.	Várd meg a következő kódot, és írd be frissen; ellenőrizd, hogy a telefon órája automatikus.
„Túl sok sikertelen kísérlet. Kérlek, próbáld újra pár perc múlva.“	A kód-találgatás elleni védelem lépett be.	Várj pár percet, és próbáld a friss kóddal.
„A kód nem fogadható el — érvénytelen, vagy épp most használtad (várd meg a következőt).“	Az „MFA visszaállítása” és az „Új helyreállító kódok” friss második faktort kér; a belépéshez épp felhasznált kód ide már nem jó.	Várd meg az app következő kódját (legfeljebb 30 másodperc), vagy írj be egy még fel nem használt helyreállító kódot.
Elveszett a telefonom	A TOTP-kódot csak az az eszköz adja.	Lépj be egy helyreállító kóddal, majd a beállító-oldalon írj be egy másik, még fel nem használt helyreállító kódot a mezőbe, és kattints az „MFA visszaállítása” gombra; utána az új telefonnal állítsd be újra. Ha helyreállító kódod sincs: kérd meg a szervezeted rendszergazdáját, hogy a Vezérlőpult → Belépés-biztonság fülön állítsa vissza a kétfaktorodat (lásd lent).
Elfogytak a helyreállító kódjaim	Mindegyik egyszer használható.	Amíg be tudsz lépni az app kódjával: a beállító-oldalon írd be az app aktuális kódját a mezőbe, és kattints az „Új helyreállító kódok” gombra — a régiek azonnal érvénytelenné válnak.

Mit érdemes tudni róla

• A kikapcsolás a tiéd, de a kötelezettség a szervezeté. Az „MFA visszaállítása” kikapcsolja a kétfaktort a fiókodon, és a fiókod címére értesítő levelet küldünk róla (ha nem te voltál, ebből azonnal kiderül) — ha viszont a szervezetednél rád kötelező, a rendszer azonnal az új beállításra visz (a védelem nem hagyható el, csak új eszközre vihető át).
• A két gyengítő művelet friss kódot kér. Az „MFA visszaállítása” és az „Új helyreállító kódok” csak az app aktuális kódjával (vagy egy helyreállító kóddal) fut le — így egy megszerzett munkamenettel sem lehet a kétfaktort kikapcsolni vagy új helyreállító kódokat szerezni.
• A többi kolléga belépését a beállításod nem érinti — a kétfaktor fiókonkénti. Aki beállította, annak a belépése akkor is kéri a kódot, ha rá nem kötelező. Újonnan induló szervezetnél a rendszergazdai kétfaktor alapból kötelező.

Ha te állítod be a szervezet szabályát

A Vezérlőpult → Belépés-biztonság fül a Rendszergazdáé (vagy annak, akinek a jogmátrixban a „Kétfaktor-szabály” jogot megadták — pl. a biztonsági felelősnek).

• Kinek kötelező? Három szint közül választasz: Senkinek · A Rendszergazdáknak · Mindenkinek. Mellette látod az „OPEREX minimuma”-t is: az érvényes szabály a kettő közül a szigorúbb, a minimum alatti szint nem választható („Nem választható: az OPEREX minimuma ennél szigorúbb.“). Minden szint mellett ott áll, hány kollégát terelne a beállításra — mentés előtt látod, kit érint.
• Szigorítás: a „Kötelezővé teszem: …“ gombbal ment. A be nem állított érintettek a következő oldalbetöltésnél a beállító-oldalra kerülnek; ha rád is kötelező lesz, téged is — a felület ezt előre jelzi.
• Leengedés: a „Leengedem erre: …“ gomb friss kódot kér a saját authenticator-appodból (vagy egy helyreállító kódot) — ehhez neked is be kell állítanod a kétfaktort.
• Egy kolléga elvesztette a telefonját: a „Kollégák kétfaktor-állapota” listában a nevénél a „Visszaállítás” gomb törli a beállítását (a saját kódodat kéri). A kolléga meglévő bejelentkezései megszűnnek (az elveszett telefonon nyitott is), és értesítő levelet kap. A következő belépése kód nélkül megy, és ha rá kötelező, a rendszer az új beállításra tereli. Rendszergazda kétfaktorát csak Rendszergazda állíthatja vissza; a sajátodat itt nem (azt a Fiók oldalon kapcsolhatod ki).
• Nem mindenkinek érdemes kötelezővé tenni: közös vezénylőtermi gépnél vagy céges telefon nélküli kollégánál a személyes authenticator-app gyakorlati akadály lehet — ezért van a „csak a Rendszergazdáknak” szint.
• Munkamenet hossza: ugyanezen a fülön állítod, meddig érvényes egy belépés: 4 · 6 · 8 · 10 · 12 · 13 óra (alapból 8). 12 órás műszakhoz válassz 12 vagy 13 órát, hogy senkit ne léptessen ki a műszak közepén. Az idő a belépéskor indul, a használat nem hosszabbítja. A változás a már bejelentkezettekre is azonnal érvényes, a saját belépésük idejétől számolva. A hosszabbítás friss kódot kér a saját authenticator-appodból, a rövidítés nem.
• Minden szabály-változás és visszaállítás auditnyomot hagy.

Kapcsolódó

Bejelentkezés és jelszó-visszaállításAz első lépcső: belépés e-maillel és jelszóval, elfelejtett jelszó.

Fiók-beállítások: név, jelszó és nyelvA fiókod többi beállítása — a kétfaktor-kártya is itt lakik.