Poznámka:
Přístup k této stránce vyžaduje autorizaci. Můžete se zkusit přihlásit nebo změnit adresáře.
Přístup k této stránce vyžaduje autorizaci. Můžete zkusit změnit adresáře.
Toto téma popisuje, jak povolit metodu ověřování kódu QR v zásadách metod ověřování v Microsoft Entra ID. Popisuje také, jak spravovat metodu ověřování kódu QR pro uživatele a jak se můžou přihlásit pomocí kódu QR a PIN kódu.
Než povolíte metodu ověřování kódu QR, projděte si osvědčené postupy pro používání bezpečnostních prvků pro pracovní nebo domácí přístup pro pracovníky front-line. Další informace najdete v tématu Osvědčené postupy pro ochranu pracovníků front-line.
Předpoklady pro povolení metody ověřování kódu QR
- Aktivní předplatné Azure.
- Pokud nemáte předplatné Azure, vytvořte účet.
- Tenant Microsoft Entra přidružený k vašemu předplatnému.
- V případě potřeby vytvořte tenanta Microsoft Entra nebo přidružte předplatné Azure k vašemu účtu.
- K povolení metody ověřování kódu QR potřebujete alespoň roli správce zásad ověřování ve vašem tenantovi Microsoft Entra.
- Každý uživatel, který je povolený v zásadách metody ověřování kódu QR, musí mít licenci, i když ho nepoužívá. Každý povolený uživatel musí mít jednu z následujících licencí Microsoft Entra ID, EMS, Microsoft 365:
- Sdílená zařízení se systémem Android, iOS nebo iPadOS (iOS/iPadOS verze 15.0 nebo novější).
- Režim sdíleného zařízení povolený na sdílených zařízeních (volitelné, ale důrazně doporučeno).
- Tiskárna pro tisk QR kódů o velikosti 2 palce x 2 palce.
- Pro přístup k ověřování kódu QR v Teams by aplikace Teams nainstalovaná na sdíleném zařízení vyžadovala tyto verze: Android verze 1.0.0.2024143204 nebo novější a iOS verze 1.0.0.77.2024132501 nebo novější.
- Povolte a nastavte portál My Staff, pokud plánujete, aby manažeři v první linii zřídili, spravovali a resetovali QR kódy a PIN kódy.
Povolení metody ověřování kódu QR
Metodu ověřování kódu QR můžete povolit pomocí Centra pro správu Microsoft Entra nebo rozhraní Microsoft Graph API.
Povolení metody ověřování kódu QR v Centru pro správu Microsoft Entra
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce zásad ověřování.
Přejděte do Entra ID>metod ověřování>zásad.
Klikněte na QR kód>Povolit a zacílit>Přidat cíl> vyberte skupinu uživatelů, kteří se musí přihlásit pomocí QR kódu.
Podle potřeby aktualizujte výchozí nastavení kódu QR:
- Ve výchozím nastavení je délka PIN kódu 8 číslic. Délka KÓDU PIN může být 8 až 20 číslic. Pokud zvýšíte délku KÓDU PIN, stane se nová hodnota minimálním počtem číslic požadovaných pro PIN kód. Pokud například zvýšíte délku KÓDU PIN na 10, uživatel musí během dalšího přihlášení zadat 10místný PIN kód.
- Výchozí životnost standardního kódu QR (poskytnutého uživatelům pro dlouhodobé použití) je 365 dnů. Rozsah je mezi 1 až 395 dny. Životnost standardního kódu QR pro konkrétního uživatele můžete změnit, když pro ně přidáte metodu ověřování kódu QR.
Až budete hotovi, klikněte na Uložit.
Povolení metody ověřování kódu QR v rozhraní Microsoft Graph API
Tento příklad umožňuje ověřování kódu QR pro skupinu s délkou PIN kódu o délce 10 číslic a životností standardního kódu QR 395 dnů:
Prosba
PATCH https://graph.microsoft.com/beta/policies/authenticationMethodsPolicy/authenticationMethodConfigurations/qrCodePin { "@odata.type" : "microsoft.graph.qrCodePinAuthenticationMethodConfiguration", "id": "qrCodePin", "state": "enabled", "includeTargets": [{ "targetType": "group", "id": "b185b746-e7db-4fa2-bafc-69ecf18850dd", }], "excludeTargets": [], "standardQRCodeLifetimeInDays":395, "pinLength": 10 }Odpověď
204 No Response
Přidání metody ověřování kódu QR pro uživatele
Metodu ověřování kódu QR pro uživatele můžete přidat pomocí Centra pro správu Microsoft Entra, My Staff nebo Microsoft Graph API. Současně je povolená pouze jedna aktivní metoda ověřování kódu QR. Standardní kód QR se vygeneruje během přidání metody ověřování. Můžete přidat dočasný kód QR, který je krátce platný, pokud uživatel nemá standardní kód QR. Pokud chcete přidat nový standardní nebo dočasný kód QR, můžete ho odstranit. Uživatel může mít v libovolném okamžiku aktivní jenom jeden standardní a jeden dočasný kód QR.
Přidání metody ověřování kódu QR pro uživatele v Centru pro správu Microsoft Entra
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce ověřování.
Přejděte na Uživatelé, vyberte uživatele a klikněte na Metody ověřování.
Klikněte na Přidat metodu ověřování a zvolte kód QR.
V případě potřeby upravte datum vypršení platnosti uživatele. Nastavte čas aktivace na nyní nebo později. Zadejte nebo vygenerujte dočasný PIN kód. Vlastní PIN kód lze zadat pouze při přidání metody ověřování kódu QR. Pin kód se automaticky vygeneruje během událostí resetování. Až budete připraveni, klikněte na Přidat a přidejte metodu ověřování kódu QR pro uživatele.
Uložte PIN kód a kliknutím na Stáhnout obrázek stáhněte a vytiskněte kód QR. Stažení obrázku s kódem QR má nejmenší optimální velikost tisku. Pokud zmenšujete velikost kódu QR, může to mít vliv na výkon skenování kódu QR.
Nemůžete znovu vygenerovat stejný kód QR, protože má jedinečný tajný kód. Pokud kód QR z nějakého důvodu nefunguje, odstraňte ho. Vytvořte nový kód QR pro uživatele.
Po přidání metody ověřování kódu QR se zobrazí jako použitelná metoda ověřování pro uživatele.
Přidání metody ověřování kódu QR pro uživatele v my staff
Přihlaste se k portálu Moje zaměstnance jako manažer první linie. Vyberte jednotku pro správu a pracovníka frontline.
Klikněte na Spravovat metodu ověřování kódu QR.
Klikněte na Přidat metodu kódu QR.
Zadejte datum vypršení platnosti a aktivace a kliknutím na Přidat vygenerujte kód QR a PIN kód pro uživatele.
Uložte PIN kód, stáhněte nebo vytiskněte kód QR a klikněte na Tlačítko Hotovo. Stažení obrázku s kódem QR má nejmenší optimální velikost tisku. Pokud zmenšujete velikost, kód QR je obtížné naskenovat. Nemůžete znovu vygenerovat stejný kód QR, protože má jedinečný tajný kód. Pokud kód QR z nějakého důvodu nefunguje, odstraňte ho. Vytvořte nový kód QR pro uživatele.
Přidání metody ověřování kódu QR pro uživatele v rozhraní Microsoft Graph API
Tento příklad přidá metodu ověřování kódu QR pro uživatele:
Prosba
HTTP PUT/users/{id | userPrincipalName}/authentication/qrCodePinMethod { "standardQRCode": { "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" }, "pin": { "code": "<PIN>" } }Odpověď
HTTP/1.1 201 Created Location: /beta/users/aaaaaaaa-bbbb-cccc-1111-222222222222/authentication/qrCodePinMethod` Content-type: application/json { "standardQRCode": { "id": "BBBBBBBB-1C1C-2D2D-3E3E-444444444444" "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": null, "image": { "binaryValue": "<binaryImageData>", "version": 1, "errorCorrectionLevel": "H". "rawContent": <binary data encoded in QR> } }, "temporaryQRCode": null, "pin": { "code": "<PIN>", "isForcePinChangeRequired": true, "createdDateTime": "2024-10-30T12:00:00Z", "updatedDateTime": null } }
Tento příklad potvrzuje, jestli je pro uživatele přidána metoda ověřování kódu QR:
Prosba
GET https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod`Odpověď
HTTP/1.1 200 OK Content-type: application/json { "id": "<id>", "standardQRCode": { "id": "BBBBBBBB-1C1C-2D2D-3E3E-444444444444" "image": null, "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": "2024-12-30T12:00:00Z" }, "temporaryQRCode": { "id": "CCCCCCCC-2D2D-3E3E-4F4F-555555555555" "image": null, "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": "2024-12-30T12:00:00Z" }, "pin": { "code": null, "isForcePinChangeRequired": false, "createdDateTime": "2024-10-30T12:00:00Z", "updatedDateTime": "2024-11-30T12:00:00Z" } }
Úprava metody ověřování kódu QR pro uživatele
Metodu ověřování kódu QR pro uživatele můžete upravit pomocí Centra pro správu Microsoft Entra, My Staff nebo Microsoft Graph API.
Úprava metody ověřování kódu QR pro uživatele v Centru pro správu Microsoft Entra
Přejděte k použitelným metodám ověřování uživatele a kliknutím na Upravit upravte vlastnosti metody ověřování kódu QR.
Změňte čas vypršení platnosti standardního kódu QR a klikněte na Uložit. Po provedení úprav klikněte na Hotovo.
Odstraňte standardní kód QR. Standardní kód QR můžete chtít odstranit, pokud je nahlášený jako ukončený, ohrožený nebo odcizený.
Po odstranění standardního kódu QR klikněte na symbol pro přidání (+) a přidejte pro uživatele nový standardní kód QR. Odstraněný kód QR už není platný pro přihlášení.
Nový kód QR musíte uživateli vytisknout a distribuovat. Uživatel může dál používat svůj stávající PIN kód.
Resetování PIN kódu Pokud potřebujete resetovat PIN kód uživatele, vygenerujte dočasný kód a distribuujte ho uživateli. Uživatel bude muset změnit dočasný PIN kód při příštím přihlášení. Klikněte na ikonu tužky za maskovaným PIN kódem. Kliknutím na Vygenerovat nový PIN kód vytvoříte nový dočasný PIN. Kliknutím na tlačítko OK potvrďte, že je uživatel při příštím přihlášení nucen změnit dočasný PIN kód. Zkopírujte dočasný PIN kód a sdílejte ho s uživatelem.
Přidejte nebo odstraňte dočasný kód QR. Dočasný QR kód snižuje administrativní zátěž při zřizování a rušení QR kódu na identifikační kartě v případě, že uživatel nepřinesl kartu do práce. Snižuje také stres při zachování kódu QR po jejich směně. Dočasný kód QR má životnost 1 až 12 hodin a dá se aktivovat okamžitě nebo později. Pokud chcete zrušit zřízení kódu QR, můžete dočasný kód QR odstranit nebo nechat jeho platnost vypršet, protože je po vypršení platnosti nepoužitelné.
Úprava metody ověřování kódu QR pro uživatele v části Moji zaměstnanci
Pokud chcete upravit datum vypršení platnosti standardního kódu QR, klikněte na Upravit. Upravte datum vypršení platnosti a uložte změny.
Pokud chcete odstranit standardní kód QR, klikněte na Odstranit a potvrďte akci.
Pokud chcete přidat nový standardní kód QR, klikněte na Přidat nový vedle standardního kódu QR.
Vyberte čas aktivace a datum vypršení platnosti kódu QR a klikněte na Přidat.
Stáhněte nebo vytiskněte kód QR a klikněte na Hotovo.
Chcete-li přidat dočasný kód QR, klikněte na tlačítko Přidat nový vedle dočasného kódu QR. Zadejte dobu života v hodinách a datum aktivace a klepněte na tlačítko Přidat.
Stáhněte nebo vytiskněte kód QR a klikněte na Hotovo.
Pokud chcete pin kód resetovat, klikněte na Resetovat PIN.
Klikněte na Kopírovat PIN a zkopírujte PIN do schránky.
Úprava metody ověřování kódu QR pro uživatele v rozhraní Microsoft Graph API
Tento příklad ukazuje, jak odstranit standardní kód QR pro uživatele, pokud ztratí odznáček, a vytvořit nový standardní kód QR. Uživatel nemusí změnit svůj PIN kód.
Odstraňte standardní kód QR:
Prosba
DELETE https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod/standardQRCode`Odpověď
HTTP/1.1 204 No Content
Vytvořte standardní kód QR:
Prosba
HTTP PATCH/users/{id | userPrincipalName}/authentication/qrCodePinMethod/standardQRCode` { "startDateTime": "2024-10-30T12:00:00Z", "expireDateTime": "2024-12-30T12:00:00Z" }Odpověď
HTTP/1.1 201 Created Location: /beta/users/aaaaaaaa-bbbb-cccc-1111-222222222222/authentication/qrCodePinMethod/standardQRCode` Content-type: application/json { "id": "BBBBBBBB-1C1C-2D2D-3E3E-444444444444" "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": null, "image": { "binaryValue": "<binaryImageData>", "version": 1, "errorCorrectionLevel": "H". "rawContent": <binary data encoded in QR> } }
Získejte standardní kód QR:
Prosba
GET https://graph.microsoft.com/beta/users/{id|UPN}/authentication/qrCodePinMethod/standardQRCode`Odpověď
HTTP/1.1 200 OK Content-type: application/json { "id": "BBBBBBBB-1C1C-2D2D-3E3E-444444444444", "image": null, "expireDateTime": "2024-12-30T12:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": "2024-12-30T12:00:00Z" }
Tento příklad ukazuje, jak vytvořit dočasný kód QR pro uživatele. Uživatel může použít stávající PIN kód. Tato operace vrátí chybu v případě, že pro uživatele již existuje dočasný kód QR nebo pokud je datum vypršení platnosti delší než 12 hodin po startDateTime.
Prosba
HTTP PATCH/users/{id | userPrincipalName}/authentication/qrCodePinMethod/temporaryQRCode` { "startDateTime": "2024-10-30T12:00:00Z", "expireDateTime": "2024-10-30T22:00:00Z" }Odpověď
HTTP/1.1 201 Created Location: /beta/users/aaaaaaaa-bbbb-cccc-1111-222222222222/authentication/qrCodePinMethod/temporaryQRCode` Content-type: application/json { "id": "EEEEEEEE-4F$F-5A5A-6B6B-777777777777" "expireDateTime": "2024-10-30T22:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": null, "image": { "binaryValue": "<binaryImageData>", "version": 1, "errorCorrectionLevel": "H". "rawContent": <binary data encoded in QR> } }
Získejte dočasný kód QR:
Prosba
GET https://graph.microsoft.com/beta/users/{id|UPN}/authentication/qrCodePinMethod/temporaryQRCode`Odpověď
HTTP/1.1 200 OK Content-type: application/json { "id": "EEEEEEEE-4F$F-5A5A-6B6B-777777777777", "image": null, "expireDateTime": "2024-10-30T22:00:00Z", "startDateTime": "2024-10-30T12:00:00Z" "createdDateTime": "2024-10-30T12:00:00Z", "lastUsedDateTime": "2024-10-30T20:00:00Z" }
Tento příklad ukazuje, jak uživateli odstranit dočasný kód QR.
Prosba
DELETE https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod/temporaryQRCode`Odpověď
HTTP/1.1 204 No Content
Tento příklad ukazuje, jak resetovat PIN a metodu ověřování pomocí QR kódu:
Prosba
PATCH https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod/pin`Odpověď
{ "code": <PIN>, "forceChangePinNextSignIn": true, "createdDateTime": "2024-10-30T12:00:00Z", "updatedDateTime": null }
Tento příklad ukazuje, jak vynutit, aby uživatel změnil pin kód pro metodu ověřování kódu QR:
Prosba
PATCH https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod/updatePin` { "currentPin": "<Old PIN>", "newPin": "<New PIN>" }Odpověď
HTTP/1.1 204 No Content
Odstranění metody ověřování kódu QR pro uživatele
Metodu ověřování kódu QR pro uživatele můžete odstranit pomocí Centra pro správu Microsoft Entra, My Staff nebo Microsoft Graph API.
Odstranění metody ověřování kódu QR pro uživatele v Centru pro správu Microsoft Entra
Pokud se pro uživatele odstraní metoda ověřování kódu QR, nebude se už moct přihlásit pomocí této metody ověřování.
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce ověřování.
Přejděte na Uživatelé, vyberte uživatele a klikněte na Metody ověřování.
V části Použitelné metody ověřování klikněte na tři tečky na pravé straně kódu QR a klikněte na Odstranit.
Odstranění metody ověřování kódu QR pro uživatele v my staff
Pokud chcete odstranit samotnou metodu ověřování kódu QR, klikněte na Odstranit metodu kódu QR.
Kliknutím na Odstranit akci potvrďte.
Odstranění metody ověřování kódu QR pro uživatele v rozhraní Microsoft Graph API
Tento příklad ukazuje, jak odstranit standardní kód QR pro uživatele.
Prosba
DELETE https://graph.microsoft.com/beta/users/flokreg@contoso.com/authentication/qrCodePinMethod/standardQRCode`Odpověď
HTTP/1.1 204 No Content
Přihlášení k Microsoft Teams nebo spravované domovské obrazovce (MHS) pomocí kódu QR
Microsoft Teams a spravovaná domovská obrazovka (MHS) mají optimalizované přihlašovací prostředí kódu QR. Správce zásad ověřování musí nakonfigurovat Intune nebo jiné řešení pro správu mobilních zařízení (MDM), aby povolil metodu ověřování kódu QR pro mobilní zařízení.
Povolení přihlášení pomocí kódu QR v Teams nebo MHS
Při konfiguraci pomocí Intune přiřaďte Microsoft Authenticator jako požadovanou aplikaci pro všechna zařízení, pro která chcete přidat ověřování pomocí kódu QR.
| Platforma | Konfigurační klíč aplikace MDM | Hodnota | Umístění konfigurace |
|---|---|---|---|
| iOS | preferovaná_konfigurace_autentizace | qrpin | Profil správy zařízení, který konfiguruje rozšíření jednotného přihlašování |
| Android | preferovaná_konfigurace_autentizace | qrpin | Microsoft Authenticator |
Poznámka
MHS je k dispozici pouze na zařízeních s Androidem.
Zážitek z přihlašování do Teams pomocí autentizace QR kódu
Uživatelé si musí stáhnout Teams. Následující tabulka uvádí minimální verzi Teams pro mobilní operační systémy. Další informace o verzích Teams najdete v tématu Historie aktualizací verzí pro novou a klasickou aplikaci Microsoft Teams.
| Mobilní operační systém | Datum vydání | Teams - verze |
|---|---|---|
| iOS a iPadOS | 21. července 2024 | 6.13.1 (1.0.0.77.2024132501) |
| Android | 8. srpna 2024 | 1416/1.0.0.2024143204 (2024143204) |
Uživatelé se můžou přihlásit pomocí kódu QR v Teams takto:
Klikněte na Naskenovat kód QR v Microsoft Teams.
Naskenujte kód QR. Pokud budete požádáni o povolení kamery, dejte souhlas.
Zadejte svůj PIN kód.
Teď jste přihlášení k aplikaci.
Když se přihlásíte pomocí dočasného PIN kódu, musíte ho změnit.
Webové přihlašovací prostředí pro ověřování kódu QR (login.microsoftonline.com)
Klikněte na Další možnosti> přihlášenía přihlaste se k organizaci>pomocí kódu QR.
Povolte fotoaparát po zobrazení výzvy > naskenujte kód QR > zadejte kód PIN > jste úspěšně přihlášení.
Přidání zabezpečení pomocí ověřování kódu QR pomocí zásad podmíněného přístupu
Omezte metodu ověřování kódu QR pouze na pracovníky v první linii, zařízení splňující předpisy a sdílená zařízení. Tato část popisuje, jak vytvořit zásady, které omezují metodu ověřování kódu QR jenom na frontline pracovníky a sdílená zařízení.
Omezte ověřování pomocí QR kódu na pracovníky v první linii.
Přihlaste se do Centra pro správu Microsoft Entra jako alespoň správce zásad ověřování.
Přejděte k Entra ID>Metody ověřování>QR kód>Povolit a cíl.
Klikněte na Přidat cíl>, vyberte skupinu, která obsahuje pouze pracovníky v první linii, jako jsou frontline workers, na následujícím snímku obrazovky. Tento výběr skupiny omezuje povolení metody ověřování kódem QR pouze na pracovníky v první linii přidané do skupiny Pracovníci v první linii.
Omezení ověřování kódu QR na sdílená zařízení
Přihlaste se do Centra pro správu Microsoft Entra jako správce podmíněného přístupu.
Klikněte na Podmíněný přístup>Síly ověřování>Nová síla ověřování.
Vytvořte vlastní zásady podmíněného přístupu založené na síle ověřování. Vyberte ověřovací kód QR.
Vytvořte zásadu podmíněného přístupu, která vyžaduje, aby sdílená zařízení byla označena jako kompatibilní se zásadami z Intune nebo jiného řešení MDM. Tato zásada zajišťuje, aby pracovníci front-line měli přístup pouze ke konkrétním prostředkům z kompatibilního a sdíleného zařízení, ke kterému se přihlásili pomocí kódu QR.
V části Uživatelé nebo identity úlohy>Zahrnout> vyberte Uživatelé a skupiny a zvolte svoji skupinu pracovníků v první linii.
V části Cílové prostředky>Zahrnout> vyberte konkrétní prostředky, ke kterým mají přístup pracovníci front-line.
V části Podmínky klikněte na Filtr pro zařízení a nastavte Konfigurovat na Ano.
Klikněte na Zahrnout filtrovaná zařízení z pravidel.
Jako vlastnost vyberte ProfileType.
V části Operátor vyberte Rovná se.
Jako hodnotu vyberte Sdílené.
V části Řízení přístupu>nastavte>Požadovat označení zařízení jako vyhovující, a klikněte na Vybrat.
Klikněte na Vytvořit.
Související obsah
- Metody ověřování v Microsoft Entra ID – metoda ověřování kódu QR
- Správa uživatelů pomocí mých zaměstnanců
- Jaké metody ověřování a autorizace jsou k dispozici v Microsoft Entra ID?