Librus

FAQ

Akademia Librus
Zarządzanie posiłkami
e-Plan lekcji
LIBRUS Synergia
Uwierzytelnianie dwuskładnikowe
Bezpieczeństwo haseł
e-Sekretariat
e-Świadectwa
Plan lekcji
Generator WWW
e-Biblioteka

Uwierzytelnianie dwuskładnikowe

  • Co to jest uwierzytelnianie dwuskładnikowe

    Uwierzytelnianie dwuskładnikowe (logowanie dwuetapowe, uwierzytelnianie dwuetapowe) – znane także z angielskiego jako 2FA (Two Factor Authentication) – to powszechny w Internecie, dodatkowy sposób zabezpieczenia kont użytkowników systemów przed dostępem osób nieuprawnionych. Polega ono na dodatkowym potwierdzeniu tożsamości właściciela konta za pomocą skonfigurowanej wcześniej metody weryfikacji, tzw. drugiego składnika. 

    Posiadacz konta w systemie Synergia, który korzysta z uwierzytelniania dwuskładnikowego podczas logowania do systemu, po wprowadzeniu prawidłowego loginu i hasła (będących tzw. pierwszym składnikiem), dodatkowo potwierdza swoją tożsamość za pomocą:

    – aplikacji mobilnej Librus Nauczyciel (wykorzystywana również do konfiguracji uwierzytelniania dwuskładnikowego),

    – klucza sprzętowego lub mechanizmu Passkey – zgodnego z obowiązującymi standardami uwierzytelniania,

    – jednorazowego kodu dostępu – automatycznie generowanego dla użytkownika podczas procesu konfiguracji uwierzytelniania dwuskładnikowego. 

    Dodatkowe potwierdzenie tożsamości za pomocą drugiego składnika nie będzie wymagane, jeżeli podczas logowania na danym urządzeniu używana przeglądarka internetowa została dodana jako zaufana. Zasady działania przeglądarek zaufanych zostały opisane w części Jak działają przeglądarki zaufane. 

    Dzięki uwierzytelnianiu dwuskładnikowemu można znacząco zwiększyć bezpieczeństwo posiadanego konta przy zachowaniu dotychczasowego komfortu logowania. 

    Uwaga!

    Mając na uwadze liczbę danych osobowych znajdujących się w systemie, jak również ich wrażliwość, zalecamy skonfigurowanie uwierzytelniania dwuskładnikowego przez wszystkich pracowników szkoły. 

    Jak w praktyce działa ta ochrona

    Jeżeli osoba nieuprawniona pozna dane dostępowe do konta pracownika szkoły w LIBRUS Synergia i spróbuje zalogować się nimi na swoim urządzeniu, zostanie poproszona o potwierdzenie logowania za pomocą drugiego składnika uwierzytelniania. W zależności od wybranej metody będzie to potwierdzenielogowania w aplikacji mobilnej Librus Nauczyciel, użycie klucza sprzętowego lub mechanizmu Passkey albo podanie jednego z wcześniej wygenerowanych jednorazowych kodów. Zalogowanie się na konto Synergia bez podania drugiego składnika nie będzie możliwe.

  • Jak skonfigurować uwierzytelnianie dwuskładnikowe

    Aby włączyć na swoim koncie uwierzytelnianie dwuskładnikowe, należy zalogować się do rozwiązania LIBRUS Synergia i wykonać każdy z czterech poniżej opisanych kroków.

    1. Przejdź do widoku zarządzania uwierzytelnianiem dwuskładnikowym. 

    W głównym widoku, z górnego menu wybierz Ustawienia – Konfiguracja (parametry konta), następnie Konfiguruj. W nowej zakładce przeglądarki zostanie otworzony widok zarządzania uwierzytelnianiem dwuskładnikowym.

    Uwaga!

    Aby przejść do widoku zarządzania uwierzytelnianiem dwuskładnikowym, ze względów bezpieczeństwa, konieczne jest potwierdzenie swojej tożsamości poprzez ponowne zalogowanie się na konto Synergii. Mając na uwadze, że strona otworzy się w nowym oknie przeglądarki, należy zwrócić uwagę, czy dane dostępowe wprowadzane są na właściwej stronie internetowej, która znajduje się w domenie librus.pl.

    Widok konfiguracji uwierzytelniania dwuskładnikowego umożliwia zarządzanie dostępnymi metodami dodatkowego zabezpieczenia konta. W sekcji tej dostępne są dwie opcje: Aplikacja mobilna oraz Klucze sprzętowe/Passkey.

    Aby rozpocząć konfigurację wybranego składnika uwierzytelniania, należy kliknąć przycisk EDYTUJ znajdujący się przy odpowiedniej opcji. Po jego wybraniu zostanie uruchomiony proces powiązania konta z wybraną metodą uwierzytelniania.

    W zależności od wybranej opcji system wyświetli odpowiedni ekran konfiguracji oraz instrukcje umożliwiające wykonanie kolejnych kroków niezbędnych do zakończenia procesu powiązania.

    Możliwe jest skonfigurowanie dowolnej liczby metod uwierzytelniania dwuskładnikowego. Dzięki temu w przypadku utraty dostępu do jednego urządzenia nadal będzie można zalogować się przy użyciu innej metody.

    2.1 Zeskanuj kod QR przy pomocy aplikacji mobilnej Librus Nauczyciel.

    Po kliknięciu opcji EDYTUJ w wierszu Aplikacja Mobilna zostanie otwarte okno konfiguracji powiązania, w którym wyświetlony zostanie indywidualny kod QR.

    Aby kontynuować proces powiązania konta, należy uruchomić aplikację mobilną Librus Nauczyciel na urządzeniu mobilnym, a następnie wybrać funkcję umożliwiającą zeskanowanie kodu QR.

    Aplikacja mobilna Librus Nauczyciel dostępna jest obecnie na urządzeniach z systemem Android oraz iOS. Pobranie i korzystanie z aplikacji Librus Nauczyciel, w tym konfiguracja uwierzytelniania dwuskładnikowego, są całkowicie bezpłatne. Szczegóły dotyczące aplikacji Librus Nauczyciel zostały opisane na stronie https://konto.librus.pl/nauczyciel 

    Kod QR można zeskanować na dwa sposoby:

    – wybierając na ekranie początkowym aplikacji Librus Nauczyciel opcję Uwierzytelnianie składnikowe,

    – logując się do aplikacji Librus Nauczyciel przy pomocy Konta LIBRUS, a następnie wybierając w menu aplikacji (znajdujące się w lewym górnym rogu) opcję o nazwie Uwierzytelnianie dwuskładnikowe.

    Uwaga!

    Konto LIBRUS jest wspólne dla pracowników szkoły oraz rodziców i uczniów. Jeżeli np. nauczyciel korzystał wcześniej z Konta LIBRUS jako rodzic (np. do korzystania z aplikacji Librus dla rodziców i uczniów), wówczas nie musi zakładać oddzielnego Konta LIBRUS jako nauczyciel. Wystarczy, że doda do już istniejącego Konta LIBRUS konto pracownika szkoły. Założenie Konta LIBRUS nie jest wymagane, aby korzystać z uwierzytelniania dwuskładnikowego. Szczegóły dotyczące Konta LIBRUS zostały opisane na stronie https://konto.librus.pl/ 

    Po zeskanowaniu kodu QR należy potwierdzić rejestrację urządzenia w procesie uwierzytelniania dwuskładnikowego. W tym celu, będąc w aplikacji mobilnej Librus Nauczyciel, należy skorzystać z opcji Potwierdź dodanie.

    Jeśli dana osoba posiada kilka kont pracownika, możliwe jest włączenie uwierzytelniania dwuskładnikowego w ramach wszystkich posiadanych kont i skonfigurowanie dla nich uwierzytelniania dwuskładnikowego przy pomocy jednego (tego samego) urządzenia mobilnego, jako drugiego składnika.

    2. Klucze sprzętowe/PassKey

    Po kliknięciu opcji EDYTUJ w wierszu Klucze sprzętowe/Passkey zostanie otwarte okno konfiguracji powiązania. W pierwszym kroku należy wprowadzić nazwę tworzonego klucza, która ułatwi jego późniejszą identyfikację, a następnie kliknąć przycisk DODAJ i wybrać sposób jego utworzenia i przechowywania.

    Aby kontynuować proces powiązania konta, należy wybrać jedną z dostępnych metod utworzenia klucza:

    1. To urządzenie z systemem Windows/macOS – opcja jest dostępna, jeśli na urządzeniu zostało wcześniej skonfigurowane uwierzytelnianie biometryczne lub kod PIN (np. Windows Hello w systemie Windows albo Touch ID/Face ID w systemie macOS).
    2. Klucz zabezpieczeń – w przypadku korzystania z fizycznego klucza sprzętowego zgodnego ze standardem FIDO2;
    3. Telefon iPhone, tablet iPad lub urządzenie z systemem Android – w celu utworzenia klucza dostępu (Passkey) i zapisania go na urządzeniu mobilnym.

    Po wybraniu odpowiedniej metody należy postępować zgodnie z instrukcjami wyświetlanymi na ekranie w celu dokończenia procesu tworzenia i powiązania klucza z kontem użytkownika.

    3. Wydrukowanie kodów awaryjnych

    Po pomyślnym zakończeniu konfiguracji uwierzytelniania dwuskładnikowego zostanie udostępniona sekcja Kody jednorazowe.

    W sekcji tej zostanie wyświetlonych 10 jednorazowych kodów zapasowych, które mogą zostać wykorzystane jako drugi składnik uwierzytelniania w sytuacji, gdy użycie podstawowej metody uwierzytelniania (np. aplikacji mobilnej lub klucza Passkey) nie będzie możliwe.

    Przed opuszczeniem sekcji Kody jednorazowe należy zapisać lub wydrukować wszystkie wyświetlone kody i przechowywać je w bezpiecznym miejscu. 

    Po zapisaniu kodów należy zaznaczyć pole potwierdzające wykonanie tej czynności, a następnie kliknąć przycisk Zakończ, aby zakończyć konfigurację uwierzytelniania dwuskładnikowego.

  • Logowanie przy włączonym uwierzytelnianiu dwuskładnikowym

    Na stronie logowania do rozwiązania LIBRUS Synergia/e-Sekretariat/e-Świadectwa należy wprowadzić, tak jak dotychczas, login oraz hasło (będące pierwszym składnikiem) do posiadanego konta, a następnie skorzystać z opcji Zaloguj. 

    W przypadku włączonego uwierzytelniania dwuskładnikowego, po podaniu prawidłowego loginu i hasła w formularzu logowania, zostanie wyświetlony komunikat informujący o konieczności użycia drugiego składnika. 

    Jeżeli skonfigurowano więcej niż jedną metodę uwierzytelniania dwuskładnikowego, system umożliwi wybór sposobu potwierdzenia tożsamości. W przypadku skonfigurowania jednej metody użytkownik zostanie poproszony o jej wykorzystanie bez konieczności dodatkowego wyboru.

    1. Aplikacja Librus Nauczyciel

    Po wybraniu opcji Aplikacja mobilna zostanie wyświetlony panel konfiguracji, w którym znajdować się będzie indywidualny kod składający się z litery i cyfry. W celu wybrania odpowiedniego symbolu należy uruchomić aplikację Librus Nauczyciel, a następnie, w zależności od tego, czy użytkownik jest zalogowany do Konta LIBRUS:

    • jeżeli tak – rozwinąć menu aplikacji za pomocą ikony w lewym górnym rogu, a następnie wybrać opcję Uwierzytelnianie dwuskładnikowe,

    – jeżeli nie – w głównym widoku aplikacji Librus Nauczyciel wybrać opcję Uwierzytelnianie dwuskładnikowe.

    Po przejściu do jednego z powyższych widoków w aplikacji mobilnej, należy wybrać odpowiedni symbol – taki sam, jak wyświetlany na stronie logowania. Po jego prawidłowym wybraniu automatycznie nastąpi logowanie do systemu Synergia. 

     

    2. Kody jednorazowy

    Jeżeli użytkownik nie posiada dostępu do urządzenia mobilnego z aplikacją mobilną Librus Nauczyciel (które zostało skonfigurowane jako drugi składnik), to w celu potwierdzenia drugiego składnika uwierzytelniania, może skorzystać z wygenerowanego przy konfiguracji uwierzytelniania dwuskładnikowego jednorazowego kodu dostępu. W widoku formularza logowania, należy skorzystać z opcji zaloguj się za pomocą jednorazowego kodu dostępu. 

    Na wyświetlonej stronie należy wprowadzić jeden z wcześniej wygenerowanych kodów (który nie został jeszcze wykorzystany do logowania), a następnie skorzystać z opcji Zaloguj. Po wpisaniu prawidłowego i niewykorzystanego jeszcze kodu oraz potwierdzeniu jego użycia nastąpi zalogowanie do rozwiązania LIBRUS Synergia.

    Uwaga!

    Każdy kod może zostać wykorzystany tylko jeden raz. Zalecamy korzystanie z jednorazowych kodów dostępu jedynie w awaryjnych sytuacjach, gdy nie jest możliwe skorzystanie z urządzenia mobilnego z aplikacją Librus Nauczyciel, które zostało skonfigurowane jako drugi składnik. 

    Przed zatwierdzeniem drugiego składnika należy określić, czy logowanie na danym urządzeniu i przeglądarce ma być traktowane jako jednorazowe (opcja domyślna), czy też przeglądarka (na danym urządzeniu) ma zostać dodana przez system jako zaufana. W przyszłości podczas logowania z poziomu przeglądarki zaufanej nie będzie wymagane podanie drugiego składnika (zatwierdzenie logowania w aplikacji mobilnej Librus Nauczyciel lub podanie kodu jednorazowego). Szczegóły na ten temat zostały opisane w części Jak działają przeglądarki zaufane.

    3. Klucze sprzętowe/PassKey

    Po wybraniu opcji Klucze sprzętowe/Passkey zostanie wyświetlony widok w którym dostępny będzie przycisk Zaloguj. Po jego wybraniu system rozpocznie proces uwierzytelniania z wykorzystaniem wcześniej skonfigurowanej metody.

    W zależności od wybranego sposobu zabezpieczenia użytkownik zostanie poproszony o wykonanie odpowiednich czynności potwierdzających tożsamość.

    a) W przypadku skonfigurowania uwierzytelnienia za pośrednictwem mechanizmu Passkey system wyświetli kod QR, który należy zeskanować za pomocą powiązanego urządzenia. Następnie użytkownik zostanie poproszony o potwierdzenie swojej tożsamości na tym urządzeniu, zgodnie z ustawionymi metodami zabezpieczeń, np. poprzez wprowadzenie kodu PIN, użycie funkcji rozpoznawania twarzy (Face ID) lub innej dostępnej metody biometrycznej.

    b) W przypadku korzystania z uwierzytelniania na urządzeniu z systemem Windows lub macOS zostanie wyświetlone systemowe okno uwierzytelniania (np. Windows Hello, Touch ID lub Face ID). Aby potwierdzić tożsamość, należy skorzystać z metody uwierzytelniania skonfigurowanej na urządzeniu, np. wprowadzić kod PIN, użyć odcisku palca lub funkcji rozpoznawania twarzy.

    c) W przypadku korzystania z klucza sprzętowego należy postępować zgodnie z instrukcjami wyświetlanymi na ekranie oraz wymaganiami określonymi przez używane urządzenie. Może to obejmować m.in. podłączenie klucza do urządzenia, potwierdzenie jego użycia lub wykonanie dodatkowej czynności zabezpieczającej wymaganej przez producenta klucza.

  • Jak działają przeglądarki zaufane

    Przeglądarka zaufana to taka, która została oznaczona przez użytkownika jako zaufana podczas logowania z wykorzystaniem uwierzytelniania dwuskładnikowego. Korzystając z przeglądarki zaufanej, system nie będzie wymagał dodatkowego potwierdzenia tożsamości (drugiego składnika uwierzytelniania) w trakcie logowania. Innymi słowy, korzystając z przeglądarki zaufanej, do poprawnego zalogowania wystarczy sam login i hasło – system nie będzie wymagał dodatkowego zatwierdzenia logowania przy pomocy aplikacji mobilnej Librus Nauczyciel lub wpisania jednorazowego kodu. 

    W celu dodania przeglądarki jako zaufanej należy włączyć uwierzytelnianie dwuskładnikowe. W dalszej kolejności, po poprawnym zalogowaniu się na danym urządzeniu i przeglądarce, przy pomocy loginu i hasła należy przed potwierdzeniem logowania w aplikacji mobilnej Librus Nauczyciel, zaznaczyć opcję dodaj przeglądarkę do zaufanych.

    Uwaga!

    Ze względów bezpieczeństwa zalecamy zapisanie przeglądarki jako zaufanej jedynie na tych urządzeniach, do których nie mają dostępu osoby trzecie. 

    Przeglądarka zaufana będzie powiązana z urządzeniem, na którym nastąpiło logowanie. Jeżeli logowanie nastąpi z przeglądarki o tej samej nazwie, lecz na innym urządzeniu, system będzie wymagał przy logowaniu dodatkowego potwierdzenia tożsamości z wykorzystaniem aplikacji mobilnej Librus Nauczyciel (podobnie w przypadku, gdy na danej przeglądarce zaufanej zostaną wyczyszczone pliki cookies, tzw. “ciasteczka”).

  • Jak wyłączyć uwierzytelnianie dwuskładnikowe

    W celu ewentualnego wyłączenia uwierzytelniania dwuskładnikowego należy, będąc zalogowanym na koncie Synergia, przejść w głównym widoku do menu Ustawienia – Konfiguracja (parametry konta) oraz skorzystać z opcji Konfiguruj. Spowoduje to przejście do widoku zarządzania uwierzytelnianiem dwuskładnikowym.

    Uwaga!

    W celu przejścia do widoku zarządzania uwierzytelnianiem dwuskładnikowym, ze względów bezpieczeństwa, konieczne jest potwierdzenie swojej tożsamości poprzez ponowne zalogowanie się na posiadane konto Synergia. Mając na uwadze, że strona otworzy się w nowym oknie przeglądarki, należy zwrócić uwagę, czy dane dostępowe wprowadzane są na właściwej stronie internetowej, która znajduje się w domenie librus.pl.

    1. Aplikacja Librus Nauczyciel

    W widoku zarządzania uwierzytelnianiem dwuskładnikowym, w celu jego wyłączenia, należy skorzystać z opcji Wyłącz. Po kliknięciu na wspomnianą opcję, wyświetlone zostanie okno z prośbą o potwierdzenie wyłączenia zabezpieczenia i akceptację skutków wprowadzanych zmian. 

    Uwaga!

    Wyłączenie uwierzytelniania dwuskładnikowego obniży poziom zabezpieczenia konta. Zalecamy pozostawienie włączonego uwierzytelniania dwuskładnikowego.

    Jeżeli pomimo powyższych informacji, zabezpieczenie ma zostać wyłączone, należy skorzystać z opcji Wyłącz zabezpieczenie. Aby dokonać zmiany ustawień, konieczne jest ze względów bezpieczeństwa ponowne zweryfikowanie tożsamości użytkownika poprzez zalogowanie się na konto Synergii – w tym celu należy skorzystać z opcji Przechodzę do logowania. 

    Po wyłączeniu zabezpieczenia w postaci uwierzytelnienia dwuskładnikowego, do zalogowania się na konto Synergia wystarczy login i hasło. 

    2. Klucze sprzętowe/PassKey

    W widoku zarządzania uwierzytelnianiem dwuskładnikowym opcji Klucze sprzętowe/PassKey, w celu jego wyłączenia, należy kliknąć ikonkę kosza znajdującą się w kolumnie Akcje. Po kliknięciu na wspomnianą opcję, wyświetlone zostanie okno z prośbą o potwierdzenie usunięcia zabezpieczenia i akceptację skutków wprowadzanych zmian. 

    Aby dokonać zmiany ustawień, konieczne jest ze względów bezpieczeństwa ponowne zweryfikowanie tożsamości użytkownika poprzez zalogowanie się na konto Synergii – w tym celu należy skorzystać z opcji Przechodzę do logowania.

     

    Istnieje możliwość ponownego włączenia i konfiguracji uwierzytelniania dwuskładnikowego w dowolnym momencie. Aby tego dokonać, należy przejść ponownie przez proces konfiguracji, zgodnie z instrukcją opisaną w części Jak skonfigurować uwierzytelnianie dwuskładnikowe.

  • DLA ADMINISTRATORA - Zarządzanie ustawieniami uwierzytelniania dwuskładnikowego

    Dyrektor i administrator w widoku Ustawienia – Konfiguracja – Inne opcje – Uwierzytelnianie dwuskładnikowe mają możliwość zarządzania (grupowo i indywidualnie) koniecznością włączenia uwierzytelniania dwuskładnikowego przez pracowników placówki, a także jego wyłączenia. Poszczególne opcje zostały opisane poniżej.

    Uwaga!
    Ze względów bezpieczeństwa zalecamy włączenie konieczności konfiguracji uwierzytelniania dwuskładnikowego dla wszystkich grup użytkowników systemu Synergia w Państwa placówce.

     

    1.Ustawienia grupowe

    Widok ustawień grupowych jest domyślny i umożliwia seryjne włączenie konieczności konfiguracji uwierzytelniania dwuskładnikowego dla poszczególnych grup użytkowników. Aby włączyć obowiązkowe uwierzytelnianie dwuskładnikowe dla wybranych grup użytkowników, należy zaznaczyć w tabeli odpowiednie pole znajdujące się w kolumnie wymuszaj na grupie.

    Konieczność obowiązkowej konfiguracji uwierzytelniania dwuskładnikowego będzie dotyczyć zarówno istniejących, jak i nowych kont użytkowników dodanych do systemu w ramach zaznaczonych grup w tabeli.

    Uwaga!
    Zmiany wprowadzone w grupowych ustawieniach uwierzytelniania dwuskładnikowego zostaną uwzględnione w ustawieniach indywidualnych. W związku z tym w pierwszej kolejności zalecamy zaznaczenie odpowiednich grup użytkowników w widoku ustawień grupowych, a następnie dokonywanie ewentualnych zmian dla każdego użytkownika z osobna w widoku ustawień indywidualnych.

     

    2.Ustawienia indywidualne

    Widok ustawień indywidualnych zawiera tabelę, w której znajdują się następujące dane:

    – imiona i nazwiska pracowników szkoły wraz z przypisanymi do ich kont loginami cyfrowymi,
    – informacje o statusie wymogu stosowania uwierzytelniania dwuskładnikowego wraz z możliwością jego włączenia lub wyłączenia dla każdego użytkownika z osobna,
    – informacje o statusie konfiguracji uwierzytelniania dwuskładnikowego wraz z datą jej wykonania oraz możliwością wyłączenia.

    Zmiana lub wygenerowanie nowego hasła dla konta Synergii nie spowoduje automatycznego wyłączenia uwierzytelniania dwuskładnikowego. Jeżeli użytkownik utracił dostęp do urządzenia, na którym dokonał konfiguracji uwierzytelniania dwuskładnikowego, a także nie posiada zapisanych kodów jednorazowych, umożliwiających zatwierdzenie drugiego składnika, to w celu odblokowania dostępu do konta należy w niniejszym widoku wyłączyć uwierzytelnianie dwuskładnikowe dla danego użytkownika.

    Uwaga!
    Zmiany wprowadzone w widoku ustawień indywidualnych nie mają wpływu na ustawienia grupowe uwierzytelniania dwuskładnikowego.

     

    3.Widok logowania pracownika

    Po włączeniu obowiązkowego uwierzytelniania dwuskładnikowego użytkownicy podczas logowania do systemu zostaną poinformowani o konieczności skonfigurowania funkcji na swoim koncie. Będąc na stronie logowania, każdy z użytkowników będzie mógł zdecydować, czy po zalogowaniu przejść do widoku konfiguracji uwierzytelniania dwuskładnikowego (opcja o nazwie konfiguruj), czy też odłożyć tę czynność na później oraz zalogować się bez potrzeby konfiguracji (opcja o nazwie loguj bez konfiguracji).

    Uwaga!
    Po włączeniu konieczności konfiguracji uwierzytelniania dwuskładnikowego dla poszczególnych grup, użytkownik może odłożyć dokonanie konfiguracji maksymalnie o 14 dni (użytkownik zobaczy termin zgodny z ustawieniami dokonanymi przez szkołę).