Používateľská príručka¶

Excalibur¶

Excalibur slúži ako bezpečnostný token pre autentifikáciu bez hesiel. Používa váš mobilný telefón na overenie autentifikačných faktorov ako je poloha, PIN kód, odtlačok prsta, Face ID, atď.

Aby ste mohli používať Excalibur musíte si najprv nainštalovať mobilnú aplikáciu Excalibur. Aplikáciu nájdete na adrese https://getexcalibur.com/get (v päte stránky). Po úspešnej inštalácií pokračujte na krok 2. Registrácia

Prihlasovacia obrazovka Excalibur¶

Prihlasovacia obrazovka Excalibur je jednoduché užívateľské rozhranie, ktorého hlavným komponentom je dynamicky sa meniaci QR kód.

Z prihlasovacej obrazovky môžete:

1. Prihlásiť sa do Vášho PC
2. Registrovať sa do Excaliburu
3. Skontrolovať pripojenie na Excalibur Server
4. Pripojiť sa do sietí alebo adaptérov VPN
5. Prepínať jazyk
6. Prepínať nastavenia klávesnice
7. Otvoriť Help sekciu

Registrácia¶

Registrácia je proces, ktorým sa vytvára unikátne prepojenie medzi telefónom (identitou) a Excalibur serverom (spoločnosťou). Súčasťou registrácie je aj inicializácia bezpečnostných faktorov (ako napríklad PIN, biometrické faktory a poloha).

Samoregistrácia z prihlasovacej obrazovky¶

Predpoklady:

1. Lokálny / Doménový účet
2. Heslo

Kroky:

1. Kliknite “Registrovať” na prihlasovacej obrazovke vášho počítača (Ak máte na obrazovke len malý QR kód, kliknutím naň môžete maximalizovať prihlasovaciu obrazovku Excalibur)
2. Vyplňte užívateľské meno, heslo a kliknite “Registrovať”
3. Otvorte mobilnú aplikáciu Excalibur a naskenujte QR kód z obrazovky počítača
4. Potvrďte registráciu na telefóne kliknutím na “Ok”
5. Pokračujte na Nastavenie faktorov

Samoregistrácia z dashboardu¶

Predpoklady:

1. Doménový účet
2. Heslo

Kroky

1. Napíšte do prehliadača https://vasadomena/register pre prístup k registrácii.
2. Vyplňte používateľské meno v tvare DOMÉNA\používateľské meno, heslo a kliknite “Submit".
3. Otvorte mobilnú aplikáciu Excalibur a naskenujte QR kód z obrazovky počítača
4. Potvrďte registráciu na telefóne kliknutím na “Ok”
5. Pokračujte na Nastavenie faktorov

Nastavenie faktorov¶

Ako súčasť registrácie ste povinný nastaviť si svoje autentifikačné faktory. Budete požiadaný o povolenie zisťovania polohy zariadenia.

1. Naskenujte váš odtlačok prsta alebo poskytnite Face ID (v prípade, že váš mobilný telefón tieto faktory poskytuje)
2. Vytvorte si PIN kód ktorý budete používať na potvrdzovanie akcií prostredníctvom Excaliburu

Prihlásenie¶

Excalibur slúži ako bezpečnostný token pre autentifikáciu bez hesiel. Pre prihlásenie postupujte nasledovne:

1. Naskenujte prihlasovacie QR mobilnou aplikáciou Excalibur
2. Potvrdte zadaním požadovaných autentifikačných faktorov (PIN, odtlačok prsta alebo Face ID)
3. Počítač by vás mal automaticky prihlásiť

Excalibur vám umožňuje robiť niekoľko rôznych typov prihlásení:

1. Online prihlásenie
2. OTP prihlásenie
3. Prihlásenie bez telefónu

Ak máte na obrazovke len malý QR kód, kliknutím naň môžete maximalizovať prihlasovaciu obrazovku Excalibur

Online prihlásenie¶

V prípade, že je váš počítač aj telefón online, Excalibur vykoná online prihlásenie, kde po zadaní autentifikačných faktorov budete prihlásený automaticky

1. Naskenujte prihlasovacie QR z obrazovky počítača mobilnou aplikáciou Excalibur
2. Potvrdte zadaním požadovaných autentifikačných faktorov (PIN, odtlačok prsta, Face ID)
3. Počítač by vás mal automaticky prihlásiť, ak nie:
   1. Pokračujte na Statické heslo ak vás Excalibur požiada o aktuálne heslo.
   2. Pokračujte na Expirované heslo ak je vaše heslo exspirované a Excalibur vás požiada o zadanie nového hesla
   3. Pokračujte na OTP prihlásenie ak Excalibur vygeneruje OTP kód. Pokiaľ sú PC a Token v rovnakej sieti, tak sa token pokúša odoslať dáta cez SSDP protocol

Statické heslo¶

Počas prihlásenia vás môže Excalibur požiadať o vaše aktuálne heslo. V tom prípade:

1. Vyplňte vaše aktuálne heslo
2. Kliknite na tlačidlo “Login”
3. Počítač by vás mal automaticky prihlásiť

Expirované heslo¶

V prípade, že je vaše heslo z dôvodu bezpečnostnej politiky vašej spoločnosti expirované, Excalibur vás môže požiadať o vytvorenie nového hesla. Vtedy:

1. Vyplňte vaše aktuálne heslo
2. Vyplňte vaše nové heslo
3. Potvrďte kliknutím na tlačidlo “Change”
4. Počítač by vás mal automaticky prihlásiť

OTP prihlásenie¶

V prípade, že je váš počítač alebo telefón offline, aplikácia Excalibur môže vygenerovať krátky OTP kód s obmedzenou platnosťou namiesto toho, aby vás automaticky prihlásila. Vtedy:

1. Opíšte OTP kód do OTP políčka obrazovky uzamknutia vášho počítača
2. Potvrdte stlačením klávesy “ENTER” na klávesnici alebo kliknutím na potvrdzovacie tlačidlo

Prihlásenie bez telefónu¶

V prípade, že si zabudnete váš telefón, stále sa môžete prihlásiť do počítača použitím Excaliburu

1. Kliknite na tlačítko “Forgotten phone” na prihlasovacej obrazovky vášho počítača
2. Vyplňte vaše používateľské meno, Excalibur PIN kód a dôvod prečo nemôžete použiť mobilnú aplikáciu Excalibur na prihlásenie
3. Potvrďte kliknutím na tlačidlo “Login”
4. Počkajte na Administrátora, Service Desk operátora, peerov alebo vášho nadriadeného, aby vám prihlásenie potvrdil
5. Na základe pravidiel používateľa, majú overovatelia možnosť vybrať na svojom tokene dobu, počas ktorej sa používateľ prihlási bez ďalšieho overovania. Používateľ už len zadá používateľské meno, PIN a dôvod

Potvrdenie akcie¶

V prípade, že pristupujete na služby ako VPN, SIP telefón alebo webové stránky, Excalibur vás môže požiadať o dodatočné potvrdenie pomocou notifikácie:

1. Overte akciu ktorá sa vykonáva
2. Potvrďte alebo zrušte akciu
3. Zadajte požadované autentifikačné faktory (PIN, odtlačok prsta alebo Face ID)

Mobilná aplikácia¶

Mobilná aplikácia Excalibur umožňuje prihlásenie do počítačov a potvrdzovanie akcií bez hesiel len použitím autentifikačných faktorov

Vstupným bodom aplikácie je mapa s aktuálnou polohou telefónu a zoznamom aktívnych relácií. V prípade že neexistuje žiadna relácia automaticky sa spúšťa QR skener.

Hlavná ponuka aplikácie:¶

História - podrobný zoznam všetkých autentifikovaných relácií

Skener - skener pre zosnímanie podporovaných QR kódov (login, register, …)

Nastavenia - zoznam s predvoľbami registrovaných spoločnosti (identít)

Ukončenie relácie (uzamknutie/odhlásenie)¶

Excalibur vám vždy zobrazí všetky vaše aktívne relácie a dovolí vám ich uzamknúť/odhlásiť aj keď nie ste pri počítači

Pre uzamknutie/odhlásenie jednoducho:

1. Vyberte reláciu zo zoznamu relácii
2. Kliknite na tlačidlo
3. Zvoľte “Lock” alebo “Logout”

Pre odomknutie/odhlásenie jednoducho:

1. Vyberte reláciu zo zoznamu relácii
2. Kliknite na tlačidlo button
3. Zvoľte “Unlock” alebo “Logout”

História relácií¶

Excalibur vám umožňuje zobraziť si históriu vašich relácií

1. Kliknite na tlačidlo Histórie relácií na ľavej strane spodného panelu aplikácie
2. Skrolujte vašu históriou prípadne si zmeňte zvolený mesiac.
3. Po zvolení špecifickej relácie zo zoznamu sa zobrazí detail a poloha relácie.

Zmena PIN kódu¶

V prípade, že si chcete zmeniť PIN kód jednoducho:

1. Kliknite na nastavenia aplikácie
2. Kliknite na “Reset PIN”
3. Potvrdte zadaním požadovaných autentifikačných faktorov (PIN, odtlačok prsta, Face ID)
4. Zadajte váš nový PIN kód

Zobrazenie hesla¶

Aplikácia Excalibur umožňuje zobraziť vaše heslo na vašom registrovanom telefóne. Táto možnosť môže byť povolená alebo zakázaná bezpečnostnými pravidlami spoločnosti.

1. Kliknite na nastavenia aplikácie
2. Kliknite na vašu spoločnosť
3. Kliknite na Váš účet
4. Kliknite na “Show password”
5. Poskytnite faktory a potvrďte pre zobrazenie hesla

Domáce lokácie¶

Ak chcete povoliť prácu z domova, je možné nastaviť domáce lokality na prihlásenie do PC klienta alebo Dashboardu.

Pridanie lokalít

1. Kliknite na nastavenia aplikácie        
2. Vyberte “Home geofences”.
3. Nájdite vašu adresu použitím “Search address” poľa a na mape nájdite vašu domácu lokalitu.
4. Ťuknite na zvolené miesto a potvrďte s “Add geofence” vaše domáce geozóny.
5. Poskytnite požadované faktory.

Zmazanie lokalít

1. Choďte “Home geofences”.
2. Zvolte lokalitu ktorú chcete zmazať a kliknite na ňu.
3. Pre potvrdenie kliknite na “Remove geofence”

Nahlásenie problému¶

Ak máte akýkoľvek problém s aplikáciou Excalibur, máte možnosť nahlásiť správu s problémom.

1. Kliknite na nastavenia aplikácie
2. Posuňte obrazovku smerom nahor
3. Kliknite na “Report a problem”
4. Ak chcete byť kontaktovaný vývojárom, vyplňte email.
5. Popíšte váš problém a odošlite správu s tlačidlom “Send” umiestneným vpravo hore.
6. Pre odoslanie reportu musí byť povolené "Používanie & diagnostika". Ak nie, aplikácia vás požiada o povolenie ich zapnúť.

Používanie & Diagnostika¶

Ak sa vyskytla chyba, aplikácia umožňuje poslať logy tokenu predajcovi.

1. Kliknite na nastavenia aplikácie
2. Kliknite na "Usage & Diagnostics" povoľte ich

Téma aplikácie¶

Od verzie 3.4.8 poskytuje aplikácia Excalibur možnosť nastaviť tému Tokenu. Token má predvolene prednastavenú tému podľa režimu zariadenia (svetlý / tmavý). Ak chcete nastaviť inú tému, vyberte Light / Dark tému.

1. Kliknite na nastavenia aplikácie
2. Kliknite na "App Theme".
3. Zvoľte požadovanú tému.

Beh na pozadí & Vibrácie¶

Excalibur aplikácia poskytuje možnosť vypnúť / zapnúť Beh na pozadí a Vibrácie. Predvolene sú tieto nastavenia zapnuté..

Beh na pozadí

1. Kliknite na nastavenia aplikácie
2. Kliknite na tlačidlo “Background running”.
3. Povoľte alebo kliknite na "Disable"

Vibrácie

1. Kliknite na nastavenia aplikácie
2. Kliknite na tlačidlo “Vibrácie”

Ukončenie aplikácie¶

Pre zatvorenie aplikácie nasledujte kroky:

1. Kliknite na nastavenia aplikácie a posuňte nadol.
2. Click on “Exit App” button
3. Confirm Exit

Detekcia podsunutej polohy¶

Keď Excalibur zistí falošnú polohu, aplikácia zobrazí informačný dialóg na hlavnej obrazovke ako aj na každej obrazovke akcie po kontrole faktorov. Nasledujúce funkcie sú obmedzené:

1. Používatelia nevidia na mape svoju vlastnú polohu.
2. Nastavenie domácej polohy je blokované.

Detekcia rootnutých zariadení¶

Keď je zariadenie rootnuté alebo je jeho integrita zmenená, aplikácia zobrazí informačný dialóg. Aplikácia v tomto prípade obmedzí mapové služby, ako sú nastavenie domácej lokácie z telefónu, a používateľ taktiež nevidí svoju aktuálnu polohu na mape. Ostatné funkcie sú povolené.

O aplikácii¶

Od verzie 3.4.2 aplikácia zobrazuje informácie o aplikácii a knižniciach tretích strán, ktoré sa používajú.

1. Kliknite na nastavenia aplikácie a posunte sa nadol.
2. Kliknite na tlačidlo “About App”

Verifikácia kolegov¶

V prípade, že je potrebné overiť vášho kolegu aplikáciou Excalibur, aby si mohol napríklad zmeniť PIN, prípadne sa prihlásiť do počítača:

1. Naskenujte kolegom vygenerovaný QR kód
2. Overte jeho identitu a akciu ktorú vykonáva a kliknite “Verify”
3. Potvrdte zadaním požadovaných autentifikačných faktorov (PIN, odtlačok prsta, Face ID)

Pre viac informácii o Peer verifikácii si pozrite nasledujúcu dokumentáciu:

Používateľská príručka pre Dashboard

Manažment bezpečnostných politík EN

Popis rolí EN

Peer verifikácia v prípade prihlásenia bez telefónu EN

Pomoc¶

Tutoriál¶

Po úspešnej prvej registrácii sa zobrazí tutoriál. Tutoriál poskytuje rýchlu príručku, kde nájdete skener; ako uzamknúť / odomknúť reláciu; ako skontrolovať históriu relácii; nastavenia. Tutoriál je ukončený po vykonaní všetkých krokov alebo ak kliknutím na tlačidlo X. Ak používateľ zavrie tutoriál skôr ako skončí, po úspešnej akcii sa tento tutoriál znova zobrazí a pokračuje ďalej.

Ako povoliť fotoaparát¶

Po prvom spustení žiada aplikácia povolenie na prístupu k fotoaparátu. Je potrebné umožniť to kvôli možnosti skenovania registračného alebo prihlasovacieho QR kódu. V prípade, že toto povolenie zrušíte a chcete povoliť fotoaparát, zatvorte aplikáciu a znova ju spustite. Aplikácia vás požiada o povolenie používať fotoaparát. prípadne je možné povoliť fotoaparát v nastaveniach zariadenia.

Ako povoliť poskytovanie polohy¶

Poskytnutie polohy slúži na lepšie prácu s Excalibur / token zobrazuje vašu polohu na mape, politika môže vyžadovať konkrétne miesto pre akciu /. Aplikácia vás požiada o povolenie poskytovania polohy počas procesu registrácie / alebo inej akcie /. Ak bezpečnostná politika vyžaduje povolenie poskytovania polohy, povoľte ju. Pokiaľ je poskytovanie polohy zakázané a vy ju chcete povoliť, kliknite na tlačidlo Location services are required a povoľte žiadosť. Prípadne je možné že v nastaveniach zariadenia povoliť určovanie polohy.

Tlačidlo Learn more¶

Toto tlačidlo sa zobrazuje na obrazovke skenera alebo na obrazovke, keď je akcia vypršaná alebo blokovaná. Kliknutím na tlačidlo Learn more nájdete vysvetlenie prihlásenia alebo informácie o tom, prečo akcia nebola úspešná a ako vyriešiť problém. Ak problém stále pretrváva, kontaktujte svojho správcu.

Skener:

Vypršaná akcia:

Blokovaná akcia:

Neúspešné offline prihlásenie¶

Pre OTP prihlásenie do počítača je potrebné vykonať prvé online prihlásenie. Počas tohto postupu sa vygeneruje tabuľka s OTP kódmi. Ak bolo prvé online prihlásenie úspešné a problém stále pretrváva, môže to znamenať problém so sieťovým pripojením. Ak nie, kontaktujte svojho správcu.

Poškodená registrácia¶

Spoločnosť môže mať viac prostredí Excalibur / DEVEL, INT, VÝROBA atď. /. Pre každé prostredie je potrebné použiť jedinečný certifikát. V prípade, že spoločnosť používa rovnaký certifikát pre všetky prostredia, tak po skenovaní registračného QR sa na tokene zobrazí upozornenie na poškodenú registráciu. Ak token zobrazuje toto upozornenie, pokračujte v registrácii znova. Údaje z vášho tokenu boli odstránené. Ak problém s registráciou pretrváva, kontaktujte svojho správcu

Aktualizácia tokenu¶

Ak je vydaná nová verzia Excalibur tokenu a spustíte token, budete informovaní o novej aktualizácii. Ak chcete aktualizovať aplikáciu, kliknite na tlačidlo Aktualizovať. Potom budete presmerovaní do obchodu, kde je možné aktualizovať token.

Detegovaný problém¶

Tento dialóg sa zobrazuje, keď sú vaše pokusy o akciu neúspešné. Môže to znamenať problém so sieťovým pripojením. Kliknutím na tlačidlo Exit bude aplikácia ukončená. Potom spustite aplikáciu a skúste to znova.

Biometria bola zmenená¶

When biometry on iOS device has been changed, Excalibur token detects it and asks a user to Reset PIN. Then biometry will be initialized. If initialization of biometry failed, it can indicate problem with security enclave on the device.

Keď bola biometria na iOS zariadení zmenená, Excalibur token to zistí a požiada používateľa o obnovenie PIN kódu. Následne sa inicializuje biometria. Ak zlyhala inicializácia biometrie, môže to znamenať problém s bezpečnostnou enklávou v zariadení.

Zmazanie účtu¶

Excalibur umožňuje vymazať účet z tokenu používateľa. Používateľ môže vymazať účet na dvoch miestach.

1. V Nastaveniach - dlhým dotykom prsta na účte sa zobrazí dialóg na odstránenie účtu.
2. V Detaile používateľa - dlhým dotykom prsta na účte sa zobrazí dialóg na odstránenie účtu.

V obidvoch prípadoch potvrďte akciu a účet bude odstránený.

Nezobrazené heslo¶

Po resetovaní hesla token nie je schopný zobraziť heslo, kým nebude vložené nové heslo do klienta Excalibur, ako je opísané v kapitole Statické heslo. Ak nepoznáte nové heslo, požiadajte správcu o nové heslo.

Neúspešné prihlásenie - Expirované QR¶

Pokiaľ vidíte túto chybovú správu:

1. Ak sa pokúšate prihlásiť do Dashboardu, refrešnite váš prehliadač.
2. Ak sa pokúšate prihlásiť do Clienta, skúste minimalizovať / maximalizovať obrazovku clienta alebo reštartovať váš počítač.

Bezpečnostní aktualizácia¶

Ak update aplikácie obsahuje bezpečnostný update, potom vás Excalibur Token požiada o resetovanie faktorov (PIN a Biometria).

Ďalšia dokumentácia¶

Excalibur User Dashboard Manual SK

EXC USER README EN

Excalibur FAQ