Heslo by nemělo být jedinou překážkou mezi útočníkem a vašimi firemními systémy. Dvoufaktorové ověřování (2FA) přidává k běžnému přihlášení další bezpečnostní faktor a pomáhá chránit firemní účty, aplikace a data i v situaci, kdy dojde ke kompromitaci hesla zaměstnance.
Česká společnost AdminIT s.r.o. vyvinula vlastní autentizační aplikaci AdminIT-2FA, která podporuje ověřování pomocí TOTP a v rozšířené variantě také pohodlné PUSH ověření jedním klepnutím.
Firmám nabízíme nejen samotnou 2FA aplikaci, ale také technickou podporu při integraci dvoufaktorového ověřování do vlastních systémů a aplikací.
Firemní účty a systémy jsou často chráněny uživatelským jménem a heslem. Ani kvalitní heslo však nemusí představovat dostatečnou ochranu v případě, že se dostane do nepovolaných rukou.
K získání přihlašovacích údajů může dojít například prostřednictvím phishingu, škodlivého softwaru nebo úniku hesla z jiné služby.
Dvoufaktorové ověřování přidává k heslu další vrstvu zabezpečení.
Uživatel proto musí vedle znalosti hesla provést také další krok ověření, například:
Samotná znalost hesla tak při správně nastaveném 2FA nestačí k úspěšnému přihlášení.
Z pohledu zaměstnance může být používání dvoufaktorového ověřování velmi jednoduché.
Uživatel se přihlásí do firemního systému pomocí svého běžného uživatelského jména a hesla.
Po ověření hesla systém ještě přihlášení nedokončí a vyžádá další potvrzení identity.
Podle zvoleného řešení může zadat jednorázový TOTP kód nebo potvrdit požadavek prostřednictvím PUSH notifikace v telefonu.
Po úspěšném ověření druhého faktoru získá zaměstnanec přístup do systému.
Podrobnější vysvětlení jednotlivých metod:
Jak funguje dvoufaktorové ověřování (2FA)?
AdminIT-2FA je autentizační aplikace vyvinutá českou společností AdminIT s.r.o.
Aplikace je určena jednotlivcům, firmám, vývojářům a IT administrátorům a umožňuje využívat dva způsoby ověřování:
AdminIT-2FA může generovat časově omezené jednorázové TOTP kódy, které uživatel použije jako další faktor při přihlášení ke kompatibilnímu systému nebo službě.
Základní verze aplikace s TOTP ověřováním je zdarma.
Pro firemní a další pokročilé využití nabízí AdminIT-2FA také ověřování prostřednictvím PUSH notifikací.
Uživatel nemusí ručně opisovat jednorázový kód. Požadavek na přihlášení obdrží do telefonu a může jej přímo v aplikaci potvrdit.
Jedno klepnutí místo opisování ověřovacího kódu.
Bezpečnostní opatření funguje v praxi nejlépe tehdy, pokud jej zaměstnanci dokážou jednoduše používat při každodenní práci.
Právě proto může být pro firemní prostředí zajímavé PUSH ověřování.
Po zadání přihlašovacích údajů obdrží zaměstnanec do aplikace AdminIT-2FA požadavek na potvrzení přihlášení. Namísto ručního opisování kódu může požadavek zkontrolovat a potvrdit přímo na telefonu.
Proces může probíhat následovně:
Přihlášení → PUSH notifikace → kontrola požadavku → potvrzení → přístup do systému
PUSH autentizace tak umožňuje spojit další vrstvu zabezpečení s jednoduchým používáním.
Při zabezpečení firemních systémů se lze setkat s pojmy 2FA a MFA.
2FA (Two-Factor Authentication) označuje dvoufaktorové ověřování využívající dva faktory.
MFA (Multi-Factor Authentication) neboli vícefaktorové ověřování je širší pojem pro autentizaci využívající více než jeden faktor.
2FA je tedy jednou z forem MFA.
Firmy hledající vícefaktorové zabezpečení přihlašování se proto mohou v praxi setkat s označeními:
Dvoufaktorové ověřování lze využít tam, kde jej daná služba podporuje nebo kde je možné podporu 2FA technicky implementovat.
V rámci firemního prostředí může jít například o:
Konkrétní možnosti nasazení vždy závisejí na systému, který má být zabezpečen.
AdminIT s.r.o. může s firmou posoudit technické možnosti a navrhnout vhodný způsob implementace.
Potřebujete dvoufaktorové ověřování přidat do vlastního systému, webové aplikace nebo jiného softwarového řešení?
AdminIT-2FA je určena také pro scénáře, kdy firma potřebuje 2FA propojit s vlastním systémem nebo aplikací.
Pro vývojáře a IT administrátory poskytujeme:
Díky tomu nemusí zavedení 2FA skončit pouze stažením autentizační aplikace. V případě potřeby pomůžeme firmě také s technickou stránkou implementace.
Při zavádění dvoufaktorového ověřování ve firmě nemusí být hlavní otázkou pouze výběr autentizační aplikace.
Je potřeba vyřešit také to, které systémy mají být pomocí 2FA chráněny, jakým způsobem bude autentizace technicky implementována a jak bude celé řešení fungovat pro uživatele.
AdminIT s.r.o. spojuje vývoj vlastní aplikace AdminIT-2FA se zkušenostmi z oblasti vývoje softwaru, správy serverů, počítačových sítí a firemní IT infrastruktury.
Firmám proto můžeme nabídnout jak samotnou autentizační aplikaci, tak pomoc s jejím praktickým nasazením.
AdminIT-2FA byla navržena s důrazem na bezpečnost a ochranu soukromí uživatele.
Bezpečnostní klíče jsou šifrované a uložené výhradně v zařízení uživatele.
Aplikace zároveň umožňuje jednotlivá ověřování přehledně rozlišit pomocí názvu, ikony a barvy.
Pro firmy je důležitá také možnost využít AdminIT s.r.o. jako technického partnera při integraci 2FA do vlastního řešení.
Dvoufaktorové ověřování není určeno pouze velkým korporacím.
Další vrstvu zabezpečení přihlašování mohou využít malé a střední podniky, větší společnosti, úřady, školy a další organizace, které potřebují chránit přístup zaměstnanců nebo dalších uživatelů k důležitým systémům a datům.
AdminIT s.r.o. dlouhodobě poskytuje IT služby malým i velkým firmám, městským úřadům, školním institucím a dalším organizacím po celé České republice.
Konkrétní způsob nasazení 2FA navrhujeme podle systému, počtu uživatelů a požadavků dané organizace.
AdminIT-2FA je řešení vyvinuté společností AdminIT s.r.o.
Základní varianta umožňuje používat TOTP. Pro pokročilé použití je k dispozici také PUSH autentizace.
Firmě můžeme pomoci s technickou implementací dvoufaktorového ověřování do vlastního systému.
AdminIT s.r.o. se dlouhodobě věnuje vývoji webových a mobilních aplikací.
Vedle vývoje softwaru zajišťujeme správu serverů, počítačových sítí a další IT služby.
Konkrétní způsob integrace lze řešit podle potřeb firemního systému a jeho uživatelů.
AdminIT-2FA vyvinula česká IT firma AdminIT s.r.o., která se od roku 2007 specializuje na správu serverů, správu počítačových sítí, vývoj softwaru a IT služby na míru.
Kanceláře máme v Praze a Plzni a naše služby využívají klienti po celé České republice – od menších podniků po velké firmy a veřejné instituce.
Zkušenosti s vývojem aplikací a dlouhodobou správou firemní IT infrastruktury využíváme také při vývoji a implementaci AdminIT-2FA.
AdminIT s.r.o. má zkušenosti s vývojem softwaru i dlouhodobou správou IT infrastruktury pro firmy a instituce.
Mezi naše reference a spolupráce patří například:
Co je 2FA pro firmy?
2FA neboli dvoufaktorové ověřování přidává k běžnému přihlášení další způsob ověření identity uživatele. Ve firmě jej lze využít například k lepší ochraně přístupu zaměstnanců k podporovaným firemním systémům a aplikacím.
Jak funguje dvoufaktorové ověřování zaměstnanců?
Zaměstnanec nejprve zadá své běžné přihlašovací údaje a následně provede druhý krok ověření. Může například zadat TOTP kód nebo potvrdit PUSH požadavek v autentizační aplikaci.
Jaký je rozdíl mezi 2FA a MFA?
2FA využívá dva ověřovací faktory. MFA je obecnější označení autentizace využívající více než jeden faktor. 2FA je tedy jednou z forem MFA.
Co je TOTP?
TOTP je časově omezený jednorázový ověřovací kód. AdminIT-2FA podporuje TOTP ověřování v základní verzi zdarma.
Co je PUSH autentizace?
Při PUSH autentizaci přijde uživateli požadavek na ověření do mobilní aplikace. Uživatel jej zkontroluje a může přihlášení potvrdit přímo na telefonu.
Je PUSH vhodné pro firemní použití?
PUSH ověřování může být vhodné tam, kde firma potřebuje spojit další bezpečnostní faktor s jednoduchým způsobem potvrzování přihlášení. Vhodnost konkrétního způsobu autentizace závisí na daném systému a požadavcích firmy.
Lze AdminIT-2FA integrovat do našeho firemního systému?
Ano, pokud je možné daný systém technicky propojit s podporovaným způsobem ověřování. AdminIT s.r.o. poskytuje vzorovou implementaci v PHP a podporu při integraci.
Pomůže AdminIT s implementací 2FA?
Ano. AdminIT s.r.o. může firmám a vývojářům poskytnout podporu při technické integraci AdminIT-2FA.
Je AdminIT-2FA dostupná pro Android a iOS?
Ano. AdminIT-2FA je dostupná pro Android a iOS.
Je AdminIT-2FA česká aplikace?
Ano. AdminIT-2FA vyvinula česká společnost AdminIT s.r.o.
Je TOTP verze AdminIT-2FA zdarma?
Ano. Základní verze AdminIT-2FA umožňující TOTP ověřování je zdarma.
Je možné používat PUSH ověřování?
Ano. Rozšířená varianta AdminIT-2FA podporuje ověřování prostřednictvím PUSH notifikací.
Chcete zavést 2FA ve své firmě?
Potřebujete zvýšit bezpečnost přihlašování zaměstnanců, zavést PUSH autentizaci nebo integrovat dvoufaktorové ověřování do vlastního firemního systému?
AdminIT s.r.o. nabízí vlastní autentizační aplikaci AdminIT-2FA a zároveň technickou podporu potřebnou pro její integraci.
Popište nám svůj systém a požadavky. Navrhneme možnosti využití AdminIT-2FA pro vaše firemní prostředí.