Kétlépcsős azonosítás (2FA) beállítása a Nextcloudban

Minden WebOké Nextcloud alapértelmezés szerint kétlépéses azonosítással (2FA) rendelkezik, e-mailben kapott kóddal. A jelszó megadása után Ön kap egy e-mailt egy kóddal, amelyet be kell írnia a bejelentkezéshez. Ez mindenki számára be van kapcsolva, és nem kapcsolható ki. Emellett beállítható egy biztonságosabb módszer is: egy hitelesítő alkalmazás, amelyet a Nextcloud TOTP néven ismer (Time-based One-Time Password, egy 30 másodpercenként változó kód).

Hitelesítő alkalmazás beállítása

1. Telepítsen egy hitelesítő alkalmazást a telefonjára, például a Microsoft Authenticatort, a Google Authenticatort, az Aegist, vagy használja a jelszókezelőjében található hitelesítőt.
2. A Nextcloudban kattintson a jobb felső sarokban lévő profilképre, válassza a Beállítások menüpontot, majd a bal oldalon kattintson a Biztonság elemre.
3. Jelölje be a TOTP engedélyezése jelölőnégyzetet. Ha a Nextcloud bekéri a jelszavát, adja meg azt.
4. Olvassa be a QR-kódot az alkalmazással. Ha a beolvasás nem sikerül, írja be a QR-kód felett található titkos kulcsot.
5. Írja be az alkalmazásban megjelenő kódot a teszt kód mezőbe, majd kattintson az Ellenőrzés gombra. Csak ezután lesz bekapcsolva a TOTP.

Biztonsági mentési kódok létrehozása és biztonságos tárolása

Ha elveszíti a telefonját, az alkalmazás sem lesz elérhető. Ezért érdemes azonnal biztonsági mentési kódokat létrehozni: ugyanazon az oldalon a Biztonsági mentési kód résznél kattintson a Biztonsági mentési kód létrehozása gombra. Tíz kódot kap, amelyek mindegyike egyszer használható.

• Ne tárolja ezeket ugyanazon a telefonon, mint az alkalmazást, és ne mentse külön fájlként a számítógépére olyan helyre, ahol bárki hozzáférhet.
• Tárolja például a jelszókezelőjében, vagy nyomtassa ki, és őrizze a fontos dokumentumai között.
• A kódok csak egyszer jelennek meg. Ha új kódokat hoz létre, a régiek megszűnnek érvényesek lenni.

Bejelentkezés jelszókulccsal (passkey) vagy biztonsági kulccsal

Ugyanazon az oldalon a Bejelentkezés jelszó nélkül résznél csatolhat egy jelszókulcsot (passkey) vagy egy biztonsági kulcsot, például egy YubiKey-t. Ez egy további bejelentkezési lehetőség, a többi módszer továbbra is működik.

Képernyőképekkel illusztrált útmutató: Hitelesítő alkalmazás beállítása és biztonsági mentési kódok tárolása, A bejelentkezési kód e-mailben: így működik, és mi a teendő, ha az e-mail nem érkezik meg, valamint Elveszett telefon vagy elveszett 2FA: így léphet be újra a Nextcloud kézikönyvben.