Výpočetní a informační centrum ČVUT pracuje na projektu sjednocení přihlašovacího rozhraní univerzitních aplikací s cílem zjednodušit a zpřehlednit přístup uživatelů k informačnímu systému (IS) univerzity. Implementací jednotného přihlášení (SSO) dojde nejen ke zvýšení uživatelského komfortu, ale zároveň připraví IS na budoucí zavedení vícefaktorové autentizace (MFA), čímž se výrazně posílí bezpečnost přihlašování a sníží riziko neoprávněného přístupu k citlivým informacím.
Od 1. 11. 2025 bude pro všechny uživatele (pracovníky, studenty, partnery i absolventy) povinné používat pro přístup ke službám IS ČVUT vícefaktorové ověřování. Toto opatření se dotkne i emailových služeb nebo systémů UserMap, FIS, KOS, AEDO, ale i dalších.
Klíčové fáze zavádění bezpečného přihlašování (bude průběžně doplňováno):
1. 10. 2025 – Od října 2025 je pro přístup k portálu poskytujícímu licence společnosti Microsoft povinné MFA přihlášení.
1. 10. 2025 – Některé fakulty a součásti již v průběhu října postupně zavádějí povinné MFA pro vybrané skupiny uživatelů. Tito uživatelé byli o změně předem informováni prostřednictvím svých nadřízených nebo lokálních IT oddělení.
19. 9. 2025 – Bude odstraněna možnost přímého formulářového přihlašování (zadání jména a hesla přímo v aplikaci) u aplikací AEDO, webový KOS, referentský KOS a UserMap. Nově bude přihlášení probíhat výhradně prostřednictvím jednotného přihlašovacího rozhraní SSO (Single Sign-On).
1. 7. 2025 – Dojde k ukončení podpory ověřování prostřednictvím SMS a hlasového volání. Uživatelům, kteří si v minulosti zvolili tyto metody jako druhý faktor ověření, bude jejich další používání zakázáno. Pokud se Vás tato změna týká, nastavte si jinou metodu dvoufaktorového ověření.
18. 6. 2025 – Uživatelé IS ČVUT si mohou nastavit MFA a aktivovat jej požádáním o automaticky schvalovanou roli: B-00000-KB-UZIVATEL-IS-MFA-VYZADOVANO. Přihlášení do systémů a aplikací IS ČVUT pak bude možné pouze po úspěšném ověření identity pomocí druhého faktoru (např. mobilní aplikace, bezpečnostního klíče apod.). Poznámka: Po přidělení role dojde do 60 min. k vyžadování MFA v celém IS ČVUT. Odebrání role je možné pouze žádostí přes HelpDesk/ServiceDesk. Bez použití druhého faktoru nebude umožněn přístup k IS ČVUT!
9. 4. 2025 – Dojde ke sjednocení přihlašovacího rozhraní služeb Office365 (Exchange Online, Teams, SharePoint Online, OneDrive…) a aplikací přístupných přes SSO Shibboleth (např. UserMap, webové rozhraní KOS, Moodle, AEDO…) Upozornění: V případě problémů s přihlášením, doporučujeme vymazat v prohlížeči cookies.