Uwierzytelnianie dwuskładnikowe (2FA, ang. Two-Factor Authentication) to mechanizm zabezpieczający dostęp do konta użytkownika poprzez zastosowanie dwóch niezależnych etapów potwierdzenia tożsamości. Jego celem jest zwiększenie bezpieczeństwa logowania poprzez uzupełnienie tradycyjnego hasła o dodatkowy element ochronny. 

Jedną z popularnych metod realizacji drugiego składnika uwierzytelniania jest TOTP (Time-based One-Time Password), czyli jednorazowy kod generowany na podstawie bieżącego czasu. Kody TOTP są ważne przez krótki okres i zmieniają się automatycznie, co dodatkowo zwiększa poziom bezpieczeństwa logowania.

Microsoft Authenticator jest jedną z najpopularniejszych aplikacji do uwierzytelniania dwuskładnikowego. Aplikacja umożliwia realizację drugiego składnika logowania na kilka sposobów, m.in. poprzez generowanie jednorazowych kodów, zatwierdzanie logowania za pomocą powiadomień push oraz wykorzystanie zabezpieczeń biometrycznych urządzenia. Dzięki temu użytkownik może wybrać metodę najlepiej dopasowaną do swoich potrzeb, zachowując wysoki poziom bezpieczeństwa.

Poniżej znajduje się instrukcja konfiguracji logowania metodą TOTP do portalu pracowniczego, przy pomocy aplikacji Microsoft Authenticator.

1. Zaloguj się do panelu pracowniczego UWM. Jeśli nie logowałeś się jeszcze do portalu pracowniczego, instrukcja logowania znajduje się pod tym linkiem. 

2. Kliknij w pole z imieniem i nazwiskiem w prawym górnym rogu strony. Następnie kliknij w pole "Twój profil".

3. W sekcji Uwierzytelnianie Wieloskładnikowe (MFA) wybierz z rozwijanej listy opcję "włączone".

4. Kliknij w pole z imieniem i nazwiskiem w prawym górnym rogu strony. Następnie wybierz "Wyloguj" - jest to konieczne, aby przejść do kolejnego etapu konfiguracji.

5. Zaloguj się ponownie do portalu pracownika pod adresem pracownik.uwm.edu.pl.
UWAGA! System wygenerował specjalny tajny klucz i kod graficzny QR. Zapisz tajny klucz i przechowuj w bezpiecznym miejscu (Możesz też skorzystać z opcji "DRUKUJ").
Sprawdź i upewnij się, że klucz został poprawnie zapisany. Pozostaw te okno na ekranie komputera i przejdź do następnego etapu.

6. Zainstaluj i uruchom aplikację Microsoft Authenticator. Po uruchomieniu dotknij ikonę kodu QR w prawym dolnym rogu ekranu.

7. W telefonie zostanie uruchomiona kamera w celu zeskanowania kodu QR. Wróć do okna przeglądarki internetowej i skieruj kamerę aparatu na ekran komputera, tak aby uchwycić tylko kod QR. Po zeskanowaniu kodu kliknij w pole "Potwierdź" i wróć do aplikacji w telefonie.

8. Po zeskanowaniu kodu QR, w aplikacji Microsoft Authenticator pojawi się pozycja "CAS - UWM w Olsztynie". Dotknij to pole, aby uzyskać jednorazowy token.
 

13. Wpisz kod hasła jednorazowego w pole "Token", a następnie kliknij w pole "ZAREJESTRUJ".

14. W kolejnym etapie zostaniesz ponownie poproszony o wygenerowane hasło. Odczekaj 30 sekund i przepisz kolejne wygenerowane hasło z aplikacji Microsoft Authenticator, a następnie kliknij w pole "ZALOGUJ SIĘ".

15. Zalogowałeś się pomyślnie do portalu pracownika. Od teraz, przy każdym kolejnym logowaniu musisz uruchomić aplikację Microsoft Authenticator i wpisać uzyskane hasło czasowe (jak w punkcie 8. instrukcji). Bez tego logowanie nie będzie możliwe.