Uživatelský účet a heslo ****************************************************************************************** * ****************************************************************************************** Aby každý student i zaměstnanec Univerzity Karlovy mohl využívat všechny její online služb tomu Uživatelský účet v Centrální autentizační službě (zkráceně CAS). Účet CAS představuje vaši elektronickou identitu – s její pomocí se bezpečně přihlásíte ke Univerzity Karlovy jedním přihlášením. Nemusíte si tak pamatovat několik různých hesel pro informační systém (SIS), univerzitní e-mail, knihovny nebo další univerzitní aplikace - CA Vás. ****************************************************************************************** * S čím potřebujete poradit? ****************************************************************************************** Uživatelský účet CAS Jak účet CAS získám? • Účet má každý student a zaměstnanec a byl mu založen při přijetí na Univerzitu Karlovu. studium získá účet v rámci přijímacího řízení. • Při prvním přihlášení do účtu CAS doporučujeme nastavit heslo a také záložní způsob jeho (telefonní číslo nebo e-mail), aby bylo možné účet snadno obnovit v případě, že heslo za K čemu účet CAS slouží? Účet CAS [ URL "https://ldapuser.cuni.cz/"] je vaše elektronická identita a slouží k ověře totožnosti pro přístup do aplikací nebo informačních systémů UK (i mimo UK): • aplikace - Informační systém UK [ URL "https://cuni.cz/UK-4436.html"] , • fakultní informační systémy, • přihlašování k PC, • nastavení hesel v dalších systémech: • pro - eduroam [ URL "https://uvt.cuni.cz/UVT-75.html"] a kolejní počítačové sítě, • v doméně - JINONICE • federace - eduID.cz [ URL "https://www.eduid.cz/cs/index"] , která umožňuje přístup k mn poskytovatelům služeb, zejména k: • vydávání osobních certifikátů TCS [ URL "MYLIFE-146.html "] , • portálu elektronických zdrojů UK [ URL "https://cuni.primo.exlibrisgroup.com/discovery vid=420CKIS_INST:DB&lang=cs"] • lékařským výukovým portálům - MEFANET [ URL "https://www.mefanet.cz/"] , • e-learningovému systému - Moodle [ URL "https://dl.cuni.cz/"] . Jaké jsou výhody účtu CAS? • Jedno přihlášení do více univerzitních služeb. • Vyšší bezpečnost - jedno centrální přihlašování chráněné heslem (a případně i dvoufaktor • Snadnější správa účtu - změna hesla se automaticky promítne do všech služeb. Proč používat dvoufaktorové ověření a jak funguje? Pro zvýšení zabezpečení vašeho uživatelského účtu v CAS, doporučujeme aktivaci dvoufaktoro [ URL "https://uvt.cuni.cz/UVT-1161.html"] . Během přihlašování je po zadání hesla vyžadov potvrzení vaší identity - nejčastěji prostřednictvím mobilní aplikace UK Klíč [ URL "https UVT-1212.html"] . Kromě aplikace UK Klíč lze v CAS nastavit i další způsoby ověření druhým faktorem (např. h klíč [ URL "https://uvt.cuni.cz/UVT-1214.html"] nebo ověření pomocí SMS [ URL "https://uvt UVT-1213.html"] ). Univerzita Karlova postupně směřuje k povinnému využívání dvoufaktorového ověření pro přih univerzitních systémů. Jak se přihlásím k účtu CAS? K přihlášení do CAS [ URL "http://ldapuser.cuni.cz"] použijte své univerzitní osobní číslo které najdete na průkazu UK pod svou fotografií. Do kolonky "Heslo" zadejte již vámi nastavené heslo, případně počáteční heslo vydané výdej průkazů [ URL "https://cuni.cz/UK-3249.html"] . Jak zjistím své přihlašovací jméno? Přihlašovacím jménem do CAS je vaše univerzitní osobní číslo – jedná se o unikátní osmimís najdete: • na průkazu UK [ URL "MYLIFE-215.html "] pod svou fotografií, • pokud průkaz nemáte po ruce, je toto číslo uvedeno také v e-mailu, který jste obdrželi p nastavení hesla do CAS. Nedaří se mi přihlásit k účtu CAS - jak mám postupovat? Zapomněl/a jsem heslo nebo mi nefunguje Pokud se nemůžete přihlásit do CAS, může to mít více příčin – heslo může být zapomenuté, e mohl být váš účet kompromitován. Doporučený postup: Zkuste si heslo obnovit online • Nejrychlejší cestou je využít portál pro obnovu hesla [ URL "https://ldapuser.cuni.cz/id • Po ověření identity (např. pomocí e-mailu, SMS, Identity občana apod.) si zde můžete nas heslo. Osobní návštěva - pokud online obnova není možná • Pokud se vám heslo nepodaří obnovit online, navštivte výdejní centrum průkazů [ URL "htt UK-3249.html"] nebo pověřené pracoviště fakulty [ URL "https://ldapuser.cuni.cz/doc/ra"] • Získáte tzv. počáteční heslo, které je nutné do 5 dnů změnit v účtu CAS [ URL "https://l reset/"] . Podezření na prolomení účtu • Pokud máte podezření, že mohl být váš účet zneužit (např. neobvyklé chování účtu, přístu zařízení), neprodleně kontaktujte bezpečnostní tým CSIRT UK [ URL "https://csirt.cuni.cz incident_reporting/"] doporučenou cestou. Důležité upozornění: I po změně hesla mohou zůstat data dostupná na zařízeních, kde jste byli dříve přihlášeni. případě podezření na bezpečnostní incident důležité situaci vždy nahlásit. Mám problémy s přihlášením, i když zadávám správné údaje Zkontrolujte, zda nemáte otevřenou starší relaci v prohlížeči, zkuste vymazat cache a cook jiný prohlížeč. Kam se obrátit v případě problémů? Svůj dotaz nám můžete položit prostřednictvím formuláře Problémy s přihlášením [ URL "http servicedesk.cuni.cz/marketplace/formcreator/front/formdisplay.php?id=1634"]  na ServiceDes ****************************************************************************************** * ****************************************************************************************** Heslo k účtu CAS - nastavení, změna a obnova Nastavení a změna hesla Co je to počáteční heslo a kde ho získám? První počáteční heslo do Centrální autentizační služby (CAS) Vám bylo přiděleno a vydáno p průkazu UK [ URL "MYLIFE-215.html "] nebo na vaši žádost (např. při ztrátě hesla nebo při neověřené), a to buď Výdejním centrem průkazů [ URL "https://cuni.cz/UK-3249.html"] a nebo pověřená pracoviště fakult [ URL "https://ldapuser.cuni.cz/doc/ra"] . Počáteční heslo slouží VÝHRADNĚ k nastavení hesla (tzv. ověřeného) do CAS [ URL "http:// ldapuser.cuni.cz"] . Nelze jej použít pro přihlášení do jiných informačních systémů UK. Platnost má pouze 5 kalendářních dní. Po uplynutí této lhůty se stává neplatným a nelze je prodloužit ani dodatečně využít. Jak změním počáteční heslo a nastavím si své vlastní? • Pro nastavení nového hesla není nutné navštívit Výdejní centrum. Heslo si můžete po přih sami. • Nejprve se musíte přihlásit ke svému účtu CAS [ URL "http://ldapuser.cuni.cz"] . • Jako přihlašovací jméno použijte univerzitní osobní číslo (osmimístné), které najdete [ URL "MYLIFE-215.html "] pod svou fotografií. • Do kolonky "Heslo" napište vaše počáteční heslo přidělené Výdejním centrum průkazů neb pracovištěm fakulty. • Po přihlášení přejděte v menu na položku vlevo „Heslo pro CAS“ a vyberte „Změnit počát které jsem získal/a ve výdejním centru“ [ URL "https://ldapuser.cuni.cz/"] . • Zde si nastavíte heslo NOVÉ - ověřené. Pravidla, která musí nové heslo splňovat, jsou přehledně uvedena. • Pokud heslo neznáte nebo jste jej zapomněli, postupujte podle kapitoly "Zapomněl/a jsem nefunguje" Jaké heslo zvolit? Pravidla pro vytvoření vhodného hesla jsou po přihlášení do účtu CAS (v kroku nastavení NO "https://ldapuser.cuni.cz/account/password/nomenu/1"] ) přímo definována. Jak často heslo měnit? • Přestože je heslo dobře vymyšlené a silné, čím déle je používáno, tím se zvyšuje pravděp prolomení, což může vést ke zneužití vašeho účtu. Doporučuje se tedy heslo pravidelně mě "https://ldapuser.cuni.cz/account/password/nomenu/1"] . • V rámci pravidel přístupu do CAS je to jednou za rok. O nutnosti změnit heslo budete inf mailem včas (měsíc předem). V e-mailu bude uvedeno také přesné datum expirace starého he Jak prodloužím platnost hesla? Platnost hesla si prodloužíte [ URL "https://ldapuser.cuni.cz/account/password"] tím, že s Pokud to politika vaší fakulty dovoluje, můžete si znovu nastavit i heslo původní. Jak s heslem zacházet? • Buďte obezřetní při jeho zadávání a věnujte pozornost svému okolí. • Nikdy svoje heslo nesdělujte dalším osobám. • Při přihlašování na veřejné internetové síti se nezapomeňte vždy odhlásit. • Heslo si nejlépe zapamatujte, pokud si jej potřebujete zapsat, použijte aplikace určené hesel, např. Keepass [ URL "https://keepass.info/"] apod. Jak změním své aktuální heslo? • Pokud znáte své platné heslo, pro změnu/získání nového hesla není nutné navštívit Výdejn si můžete po přihlášení změnit sami. • Nejprve se musíte přihlásit ke svému účtu v CAS [ URL "https://ldapuser.cuni.cz/"] . • Jako přihlašovací jméno použijte číslo osoby (osmimístné), které naleznete na průkazu "MYLIFE-215.html "] pod svou fotografií. • Do kolonky "Heslo" napište vaše aktuální heslo, případně heslo vydané výdejním centrum pověřeným pracovištěm fakulty. • Po přihlášení přejděte v menu na položku vlevo „Heslo pro CAS“ a vyberte „Změnit heslo autentizační službu“ [ URL "https://ldapuser.cuni.cz/"] . • Zde si nastavíte heslo NOVÉ (ověřené). Pravidla, která musí nové heslo splňovat, jsou přehledně uvedena. • Pokud heslo neznáte nebo jste jej zapomněli, postupujte podle kapitoly "Zapomněl/a jsem nefunguje" Expirovalo mi heslo CAS - jak mám postupovat? • Informace o termínu expirace hesla vám byla odeslána měsíc předem na vaši e-mailovou adr uvedené doby přestane heslo fungovat pro přihlašování k aplikacím, ale ještě po dobu 6 m změnit na uživatelském portálu CAS. • Pokud vám heslo expirovalo méně než před šesti měsíci (a vy si jej stále pamatujete), mů heslem přihlásit k portálu CAS a nastavit si heslo nové [ URL "https://ldapuser.cuni.cz/ password/nomenu/1"] . • Jinak postupujte stejně jako v případě, že jste heslo zapomněli podle kapitoly "Zapomenu obnova hesla" Zapomenuté heslo - obnova hesla Pokud jste heslo zapomněli, můžete si nastavit nové prostřednictvím Portálu pro obnovu hes "https://ldapuser.cuni.cz/idportal/reset/methods"] . Pro ověření vaší totožnosti využijete některou z dostupných metod: E-mailová obnova hesla Pokud máte ve svém CAS účtu nastavenou e-mailovou adresu, můžete provést obnovu hesla [ UR ldapuser.cuni.cz/idportal/reset/inquiry?lang=cs"] . SMS obnova hesla • Pokud platné heslo neznáte, ale máte u svého účtu nastavené telefonní číslo, ověříme vaš zasláním kontrolní SMS zprávy a můžete si nastavit heslo nové [ URL "https://ldapuser.cu password/nomenu/1"] . • Pokud heslo neznáte a ani nemáte nastavené telefonní číslo, musíte postupovat stejně, ja nemáte vůbec - navštívit výdejní centrum [ URL "https://cuni.cz/UK-3249.html"] nebo pově fakulty [ URL "https://ldapuser.cuni.cz/doc/ra"] . Obnova hesla pomocí Identity občana Obnovení hesla do CAS můžete provést také pomocí nástroje Veřejné správy - Identita občana uvt.cuni.cz/UVT-1211.html"] . Obnova hesla pomocí SvipeID Obnovení hesla do CAS můžete provést také pomocí nástroje SvipeID [ URL "https://uvt.cuni. UVT-1210.html"] . Osobní návštěva Pokud jste heslo zapomněli, postupujte stejně jako v případě, že žádné heslo nemáte - navš výdejní centrum [ URL "https://cuni.cz/UK-3249.html"] nebo pověřené pracoviště fakulty [ U ldapuser.cuni.cz/doc/ra"] . Ověřené a neověřeného heslo - jaký je mezi nimi rozdíl? Informaci o tom, jaký typ hesla máte aktuálně nastavený najdete po přihlášení do CAS [ URL ldapuser.cuni.cz"] v záložce Informace o účtu/typ hesla. Co je ověřené heslo a jak ho získám? Ověřené heslo je standardní a doporučený typ hesla k účtu CAS. Získáte ho po ověření své i s dostatečně vysokou úrovní důvěryhodnosti. Ověření identity můžete provést dvojím způsobem: • osobní návštěvou výdejního centra průkazů [ URL "https://cuni.cz/UK-3249.html"] nebo pov pracoviště [ URL "https://ldapuser.cuni.cz/doc/ra"] a předložením průkazu s fotografií, • online prostřednictvím portálu pro vzdálené ověření totožnosti [ URL "https://ldapuser.c reset"] a využítím Identity občana [ URL "https://uvt.cuni.cz/UVT-1211.html"] , případně "https://uvt.cuni.cz/UVT-1210.html"] , Ověřené heslo vám umožní využívat všechny univerzitní systémy a služby bez omezení. Co je neověřené heslo a jak ho nastavím? Neověřené heslo je heslo s nižší úrovní důvěryhodnosti. Slouží pouze jako dočasné a nouzov se z nějakého důvodu nepodaří ověřit vaši identitu standardním způsobem. Lze jej získat bez osobní návštěvy výdejního centra nebo pověřeného pracoviště. Neověřené nastavit on-line dvojím způsobem sami: • v účtu CAS [ URL "http://ldapuser.cuni.cz/reset"] prostřednictvím formuláře pro reset he SMS a e-mailové výzvy na kontaktní údaje registrované v CAS • v nouzových případech pomocí speciálních metod dostupných v Portálu pro vzdálené ověření [ URL "https://ldapuser.cuni.cz/idportal/reset"] (pouze pokud selžou důvěryhodnější způs Při nastavování neověřeného hesla jste na tuto skutečnost vždy upozorněni. Důležité upozornění Neověřené heslo vás může omezovat v používání některých služeb UK. Například: • nemusí fungovat přihlášení do všech systémů, • nelze nastavit přístup k síti eduroam, • nemusí být možné požádat o osobní certifikát, • některé fakulty vyžadují výhradně ověřené heslo. Neověřené heslo proto používejte jen dočasně a co nejdříve si nastavte heslo ověřené. Služby vyžadující ověřená hesla • síť eduroam [ URL "MYLIFE-157.html "] , • doména JINONICE, • počítačová síť LF v Plzni (doména STUDENTS), • osobní certifikáty TCS [ URL "MYLIFE-146.html "] . Často kladené dotazy (FAQ) Přihlásím se do CAS ale ne do SIS, co mám dělat? • Pravděpodobně vám aplikace odepřela přístup, protože vám chybí oprávnění s ní pracovat. SISu musíte být student nebo zaměstnanec UK. Zejména u uchazečů po zápisu je možné, že v oddělení dosud neupravilo váš vztah v databázi SISu a proto vám SIS nedovolí přihlášení, kontaktujte Fakultního správce IS Studium [ URL "https://uvt.cuni.cz/UVT-611.html"] . Mám problém s multifaktorovým (MFA) ověřením • V prvním kroku se přihlaste do svého účtu CAS a zkontrolujte nastavení Vícefaktorového o li to nutné, proveďte nové nastavení [ URL "https://ldapuser.cuni.cz/idportal/mfa"] . Z zvolte Aplikace pro mobilní telefony a SMS zpráva. Číselný kód odeslaný na váš mobilní t při přihlášení. Nejde změnit heslo CAS - slabé heslo • Pravidla pro vytvoření vhodného hesla jsou po přihlášení do účtu CAS (v kroku nastavení "https://ldapuser.cuni.cz/account/password/nomenu/1"] ) přímo definována. Jak změním své kontaktní údaje? • Kontaktní údaje si můžete změnit po přihlášení ke svému účtu CAS [ URL "http://ldapuser. sekci „Změnit kontaktní informace“. Kde mohu získat ověřené heslo? • Ověřené heslo vydávají Výdejní centra UKPointu [ URL "https://cuni.cz/UK-3249.html"] a P pracoviště fakult [ URL "https://ldapuser.cuni.cz/doc/ra"] Služby vyžadující ověřená hesla: • síť eduroam [ URL "MYLIFE-157.html "] , • doména JINONICE, • počítačová síť LF v Plzni (doména STUDENTS), • osobní certifikáty TCS [ URL "MYLIFE-146.html "] . Podpora, Helpdesk Pokud jste na této stránce nenašli odpověď na svůj dotaz, obraťte se na Servicedesk prostř formuláře Problémy s přihlášením [ URL "https://servicedesk.cuni.cz/marketplace/formcreato formdisplay.php?id=1634"] . Důležité odkazy • Obnovení hesla CAS přes ověření identity - Identita občana [ URL "https://uvt.cuni.cz/UV • Obnovení hesla CAS přes ověření identity - Svipe ID [ URL "https://uvt.cuni.cz/UVT-1210. • Jak nastavit dvoufaktorové přihlášení [ URL "https://uvt.cuni.cz/UVT-1161.html"] ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ****************************************************************************************** ****************************************************************************************** * ******************************************************************************************