System Tożsamości: Twoje konto o koncie

System Tożsamości to Twoje konto o koncie. W jednym miejscu sprawdzasz swoje dane w organizacji, ustawiasz hasła i zabezpieczenia, widzisz, gdzie jesteś zalogowany, i z czego korzystasz. Nie służy do codziennej pracy. Zaglądasz tu, gdy chcesz coś zmienić albo sprawdzić.

Otworzysz go pod adresem System Tożsamości albo z menu SZO, pozycja „System Tożsamości”. Logujesz się tym samym kontem co do SZO. Strona ma własny wygląd, podobny do ustawień konta Microsoft. Z lewej jest menu sekcji, a u góry odnośnik „Wróć do SZO”.

IAM i System Tożsamości: jak to się łączy

Pomyśl o tym jak o legitymacji i kluczu.

System Tożsamości to Twoja legitymacja w Fundacji. Zapisane są w niej Twoje dane, numer UID i to, do czego masz dostęp.
IAM to klucz. Otwierasz nim aplikacje: SZO, chmurę plików i kolejne.
Klucz jest przypisany do legitymacji przez Twój adres e-mail. Dlatego login do IAM to ten sam e-mail, który masz w SZO.
Klucz zakładasz i zmieniasz w Systemie Tożsamości, w sekcji Logowanie jednokrotne.

Krótko: w Systemie Tożsamości zarządzasz kontem, a kontem IAM się logujesz.

Sekcje w menu

Przegląd: kafle z najważniejszymi informacjami i skrótami, na przykład stan zabezpieczeń, zmiana hasła i Twoje usługi.
Dane konta: imię i nazwisko, numer UID, identyfikator sieciowy, czyli login do panelu, typ konta i uprawnienia wynikające z roli. Numer UID dostajesz przy zawarciu umowy i zostaje z Tobą na stałe.
Zabezpieczenia: hasło, telefon do SMS-ów, weryfikacja dwuskładnikowa i klucz bezpieczeństwa. Opis jest niżej.
Urządzenia i logowania: gdzie i kiedy się logowałeś, znane urządzenia i ustawienia powiadomień o nowych logowaniach.
Usługi: systemy, do których logujesz się tym kontem, z informacją, co jest włączone, co czeka na konfigurację, a co jest niedostępne.
Logowanie jednokrotne: Twoje konto IAM i chmury plików. Tu je zakładasz, sprawdzasz login i zmieniasz hasło.
Kod IKA: zmiana kodu potwierdzającego dostęp do chronionych danych. Tę sekcję widzą tylko osoby, które mają kod IKA.
Moje dane (RODO): co dzieje się z Twoimi danymi osobowymi, kto ma upoważnienie do ich przetwarzania i jakie czynności wykonano na Twojej umowie.
Pomoc i informacje: krótki opis, do czego służy System Tożsamości i gdzie szukać pomocy.

Administratorzy widzą jeszcze sekcję Administracja z narzędziami do zarządzania kontami.

Zabezpieczenia

Każde ustawienie rozwijasz osobno. Przy każdym widać, czy jest gotowe, czy czegoś brakuje.

Hasło: hasło do SZO przy logowaniu e-mailem i hasłem. Hasło IAM i chmury plików zmieniasz w sekcji Logowanie jednokrotne, a hasło do poczty na stronie Nowe hasło.
Telefon do SMS: numer, na który wysyłamy kody i hasła startowe. Potwierdzasz go kodem z SMS-a.
Weryfikacja dwuskładnikowa: drugi składnik przy logowaniu, czyli aplikacja z kodami albo SMS, plus kody zapasowe na wypadek utraty telefonu. Zachęcamy, żeby ją włączyć.
Klucz bezpieczeństwa: klucz sprzętowy albo passkey w telefonie lub komputerze. To najmocniejsze zabezpieczenie logowania.

Urządzenia i logowania

Sekcja pokazuje ostatnie logowania i zapamiętane urządzenia. Jeśli nie rozpoznajesz jakiegoś logowania, kliknij „To nie ja”. Wylogujemy wtedy wszystkie inne urządzenia, a zgłoszenie potwierdzimy e-mailem. Potem zmień hasło. Przyciskiem „Wyloguj wszystkie inne” zamkniesz sesje na pozostałych urządzeniach także bez zgłoszenia. W tej samej sekcji ustawisz, kiedy wysyłamy Ci powiadomienie o nowym logowaniu.

Czym jest Entra ID i co ma wspólnego z Systemem Tożsamości

Entra ID to usługa firmy Microsoft, która przechowuje konta i hasła do Microsoft 365. Wcześniej nazywała się Azure Active Directory. Dzięki niej jednym kontem logowałeś się do Outlooka, Teams i OneDrive.

Do niedawna System Tożsamości działał właśnie na Entra ID. Gdy zmieniałeś tu hasło, zmieniało się ono też w Microsoft 365. Teraz odchodzimy od Microsoft 365, więc tę rolę przejmuje nasze własne konto IAM. Entra ID zostaje tylko dla administratorów, dopóki Microsoft 365 całkiem nie zniknie.

Dlatego w danych konta możesz jeszcze zobaczyć pola „Login Microsoft 365” i „Identyfikator obiektu Entra ID”. To ślad po starym systemie. Nie musisz nic z nimi robić.