Od 15. 4. 2026 bude na všech účtech typu host v prostředí Office 365 aktivováno povinné vícefaktorové ověřování (MFA). Tato změna se týká všech externích účtů, které nejsou součástí IS ČVUT a byly do prostředí Office 365 přizvány na základě e-mailové adresy (např. za účelem přístupu ke sdíleným souborům, Microsoft Teams nebo dalším službám Office 365).
Co mám udělat?
- Ověřte, jaký typ hostovského účtu používáte, viz postup níže: „Nejste si jisti, jaký typ hostovského účtu používáte?“
- Pokud se přihlašujete pouze kódem zaslaným na e-mail, nastavte si MFA do 14. 4. 2026 viz postup níže: „Postup nastavení aplikace Microsoft Authenticator“ Pokud si MFA do tohoto data nenastavíte, budete při prvním přihlášení automaticky vyzváni k jeho nastavení.
- Pokud se přihlašujete pracovním/školním účtem Microsoft nebo osobním účtem Microsoft a MFA už máte nastavené, obvykle není potřeba nic dalšího dělat.
Co je hostovský účet v Office 365?
Hostovský účet je typ účtu v prostředí Office 365, který umožňuje externím osobám omezený přístup k vybraným službám univerzity, aniž by byly jejími zaměstnanci nebo studenty. Nejedná se o plnohodnotný interní účet ČVUT. Je vytvořen na základě pozvání, slouží především pro online spolupráci a umožňuje pouze omezený přístup k těm službám a datům, které konkrétní tým, vlastník dokumentu nebo správce služby hostovi zpřístupní.
Pro hosty obvykle platí, že:
- mají jiný účet Microsoft / Office 365 (např. z jiné univerzity nebo firmy), osobní účet Microsoft, případně pro přihlášení používají osobní emailovou adresu (např. Gmail, Seznam apod.),
- byli pozváni univerzitou ke spolupráci v prostředí Office 365,
- po přijetí pozvání se mohou přihlásit do vybraných služeb, například do Microsoft Teams,
- mohou otevírat sdílené dokumenty, účastnit se online schůzek nebo komunikovat v týmech, pokud k tomu dostali oprávnění,
- nemají přihlašovací jméno ve formátu: username@cvut.cz.
Existují tři základní typy účtů:
- Pracovní nebo školní účet Microsoft
- Osobní účet Microsoft
- E‑mailový účet (přihlašování kódem zaslaným na email).
U prvních dvou typů se používají přihlašovací metody nastavené v domovské organizaci nebo v osobním účtu Microsoft. Pokud už máte MFA nastavené, není potřeba nic dalšího konfigurovat. U e-mailového účtu je naopak nutné nastavit MFA přímo v prostředí Office 365 ČVUT.
Obecné informace:
- Přihlašujte se e-mailovou adresou, na kterou vám přišla pozvánka z prostředí Office 365 ČVUT. Nepoužívejte přihlašovací jméno ve formátu username@cvut.cz, tento formát je vyhrazen pro interní účty ČVUT.
- Na následujících odkazech můžete pro svůj konkrétní typ hostovského účtu konfigurovat MFA!
- Pokud se Vám nepodaří přihlásit ani na jeden z níže uvedených odkazů, je pravděpodobné, že váš účet již v Office 365 ČVUT neexistuje.
Postupujte podle následujících kroků:
- Otevřete stránku: https://mysignins.microsoft.com/security-info
- Pokud se vám podaří přihlásit, používáte pracovní nebo školní účet Microsoft z externí organizace.
- Pokud se zobrazí chyba (např. že uživatelské jméno není správné), pokračujte dalším krokem.
- Otevřete stránku: https://account.microsoft.com/security
- Pokud se vám podaří přihlásit, jedná se o osobní účet Microsoft.
- Pokud se nepřihlásíte, pokračujte dalším krokem.
- Otevřete stránku: https://aka.ms/mfasetup?tenant=f345c406-5268-43b0-b19f-5862fa6833f8
- Pokud se vám podaří přihlásit, jedná se o e‑mailový účet.
- V tomto případě je nutné nastavit MFA podle níže uvedeného návodu.
Postup nastavení aplikace Microsoft Authenticator
Microsoft Authenticator lze nainstalovat na verze Android 8+ a iOS16+. V závislosti na verzi operačního systému se mohou lišit i jednotlivé kroky při přidávání účtu.
Ikona aplikace:
1 |
Na telefonu nainstalujte aplikaci Microsoft Authenticator: Android: Obchod Play / iPhone: App Store Ujistěte se, že instalujete správnou aplikaci! (viz ikona výše!) |
4 |
V telefonu spusťte aplikaci Microsoft Authenticator a vyberte Přidat účet, nebo vpravo nahoře klikněte na + a zvolte Pracovní nebo školní účet. A vyberte Skenovat kód QR. |
2 |
Na Vašem počítači přejděte na stránku stránku pro nastavení přihlašovacích metod podle typu účtu a přihlaste se pomocí emailu, na který jste byli pozváni do sítě ČVUT. V případě problémů doporučujeme použít anonymní okno. |
5 |
Telefon namiřte na obrazovku Vašeho počítače a naskenujte QR kód. Tím se přidá účet ČVUT do aplikace v telefonu. Na obrazovce počítače potvrďte Další. |
3 |
Klikněte na + Přidat metodu přihlašování a vyberte Microsoft Authenticator. V průvodci zvolte 2x po sobě Další a následně bude vygenerován unikátní QR kód. |
6 |
Na obrazovce počítače se objeví číselný kód, který přepište do aplikace v telefonu a potvrďte. Po stisknutí tlačítka Další je Váš účet na ČVUT je chráněn MFA. |
Poznámka: Jako metodu ověřování lze použít i aplikace třetích stran, jako je například Google authenticator a další.
Postup:
- Otevřete odkaz pro správu účtu: https://aka.ms/mfasetup?tenant=f345c406-5268-43b0-b19f-5862fa6833f8 a přihlaste se účtem, který je veden jako host v prostředí ČVUT.
- V levém menu vyberte položku Organizace.
- U organizace České vysoké učení technické v Praze klikněte na tlačítko Opustit.
- Potvrďte opuštění organizace. Změna se obvykle projeví okamžitě, případně během několika minut.
Co se stane po opuštění organizace:
- ztratíte přístup k týmům, kanálům a konverzacím v Microsoft Teams v rámci ČVUT,
- přijdete o přístup ke sdíleným dokumentům a souborům (např. SharePoint nebo OneDrive ČVUT),
- nebudete se již moci přihlašovat do služeb ČVUT jako host.
Důležité informace
- Tento krok nemá vliv na vaše osobní ani pracovní účty mimo prostředí ČVUT.
- Vaše data uložená mimo ČVUT (např. ve vašem vlastním Microsoft účtu nebo firemním prostředí Office365) zůstávají beze změny.
- Pokud budete v budoucnu potřebovat přístup znovu, je nutné, aby vás organizace ČVUT opětovně pozvala.
V případě ztráty přístupu k vícefaktorovému ověřování (MFA), technických problémů nebo dotazů týkajících se hostovských účtů ČVUT se můžete obrátit na Service Desk ČVUT na emailové adrese servicedesk@cvut.cz. Do zprávy prosím uveďte stručný popis požadavku a také e-mailovou adresu, která je propojena s vaším hostovským účtem v prostředí Microsoft 365. Tyto informace pomohou urychlit identifikaci účtu a vyřízení vašeho požadavku.
Co je to vícefaktorové přihlašování? Jaké jsou možnosti druhých faktorů? Podrobné informace naleznete: https://ist.cvut.cz/nase-sluzby/vicefaktorove-overovani-mfa/. Upozronění: Konfigurace uvedené na tomto odkazu nejsou platné pro hostovské účty Office365!