Weryfikacja dwuetapowa
Jak wymusić weryfikację dwuetapową (2FA) w grupie uprawnień, co zobaczy pracownik, jak skonfiguruje 2FA i co zrobić, gdy straci telefon.
Zaktualizowano 2 listopada 2026
Na tej stronie
Weryfikacja dwuetapowa (2FA) to logowanie hasłem i dodatkowo kodem z aplikacji w telefonie. Nawet gdy ktoś pozna hasło pracownika, bez jego telefonu nie wejdzie do panelu. Wymóg 2FA ustawiasz w grupie uprawnień - obowiązuje wtedy wszystkich jej członków.
Zanim zaczniesz
Uprawnienia:
- Uprzedź członków grupy. Każdy potrzebuje telefonu z aplikacją uwierzytelniającą, np. Google Authenticator albo Microsoft Authenticator.
- Wymóg włączaj najpierw w grupach z uprawnieniami o dużym skutku: administratorzy, księgowość, kierownicy.
Kogo dotyczy wymóg
| Gdzie | Czy wymóg działa |
|---|---|
| panel | tak - pracownik bez 2FA nie przejdzie dalej niż ekran konfiguracji |
| aplikacja pracownika | tak - logowanie wymaga kodu; konto bez skonfigurowanego 2FA nie zaloguje się, dopóki pracownik nie skonfiguruje 2FA w panelu |
| logowanie PIN-em na kasie | nie |
| portal klienta | nie |
Pracownik może też włączyć 2FA sam, bez wymogu - w ustawieniach konta. Wymóg w grupie sprawia tylko, że nie da się bez niego pracować i nie da się go wyłączyć.
Włącz wymóg w grupie
- Przejdź do Konfiguracja › Grupy uprawnień i otwórz grupę.
- Kliknij .
- Włącz Wymagaj 2FA od członków grupy i kliknij .
- Sprawdź okno Włączyć wymóg 2FA w grupie …?: ramka Członkowie bez 2FA pokazuje, kogo zmiana zatrzyma przy następnym wejściu.
- Kliknij .
Grupa ma odtąd oznaczenie Wymaga 2FA. Jeśli wszyscy aktywni członkowie mają już 2FA, okno mówi: „Wszyscy aktywni członkowie grupy mają już włączone 2FA.”
Wymóg obowiązuje też nowych członków. Gdy nadajesz pracownikowi grupę z wymogiem, podsumowanie zmiany pokazuje ostrzeżenie Konto zacznie podlegać wymogowi 2FA (Nadawanie grup pracownikom).
Co zobaczy pracownik
Po zalogowaniu pracownik bez 2FA trafia do Ustawienia konta › Weryfikacja dwuetapowa z komunikatem „Twoja grupa uprawnień wymaga uwierzytelniania dwuetapowego”. Każda próba wejścia na inny ekran wraca na tę stronę.
- Zainstaluj na telefonie aplikację uwierzytelniającą.
- Kliknij .
- Zeskanuj aplikacją kod QR z ekranu (albo przepisz klucz konfiguracji) i kliknij .
- Wpisz 6-cyfrowy kod z aplikacji i kliknij .
- Zapisz kody odzyskiwania w bezpiecznym miejscu - pozwolą zalogować się bez telefonu.
- Kliknij . Panel otworzy ekran, na który pracownik chciał wejść.
Od tej chwili przy każdym logowaniu pracownik wpisuje hasło, a potem Kod uwierzytelniający z aplikacji. Przycisk jest nieaktywny z podpowiedzią „Nie możesz wyłączyć 2FA - wymaga go Twoja grupa uprawnień.”
Jak sprawdzić, kto ma 2FA
Karta użytkownika (Klienci i kontrahenci › Użytkownicy) pokazuje przy nazwisku jedno z oznaczeń:
| Oznaczenie | Co znaczy |
|---|---|
| pracownik loguje się z kodem z telefonu | |
| grupa wymaga 2FA, a pracownik jeszcze go nie skonfigurował - przy wejściu do panelu trafi na ekran konfiguracji | |
| pracownik loguje się samym hasłem |
Gdy pracownik zgubi telefon
- Ma kody odzyskiwania - na ekranie kodu kliknie „zalogować się kodem odzyskiwania” i wpisze jeden z kodów. Każdy kod działa raz. Gdy kody się kończą, w Ustawienia konta › Weryfikacja dwuetapowa kliknie , żeby dostać nowe.
- Chce przenieść 2FA na nowy telefon - musi najpierw wyłączyć 2FA, a przy wymogu grupy przycisk jest nieaktywny. Odbierz mu na chwilę grupę z wymogiem (Nadawanie grup pracownikom), poczekaj, aż wyłączy i włączy 2FA na nowym telefonie, i nadaj grupę z powrotem.
- Nie ma kodów - nie zaloguje się sam. Panel nie ma przycisku, który wyłącza 2FA za innego użytkownika. Zgłoś sprawę osobie, która opiekuje się instalacją systemu.
Częste problemy
Powiązane
- Grupy uprawnień Jak założyć grupę uprawnień (rolę), zaznaczyć jej uprawnienia, zaplanować zestaw ról dla nowego klienta, wyłączyć albo usunąć grupę.
- Nadawanie grup pracownikom Jak nadać albo odebrać pracownikowi grupy uprawnień, co znaczą ostrzeżenia w podsumowaniu i czego system nie pozwoli nadać, żeby nikt nie poszerzył sobie dostępu.
- Pierwsze kroki w panelu Logowanie i weryfikacja dwuetapowa, menu po lewej stronie, ulubione skróty, wyszukiwarka Ctrl+K, pomoc pod F1 i ustawienia konta.