> For the complete documentation index, see [llms.txt](https://eaclouddoc.eauditor.eu/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://eaclouddoc.eauditor.eu/rozpoczecie-pracy/quickstart/haslo-i-uwierzytelnianie-wieloskladnikowe-mfa.md).

# Hasło i uwierzytelnianie wieloskładnikowe (MFA)

Wymagania dotyczące haseł, zmianę/odzyskiwanie hasła oraz włączanie i konfigurację MFA w eAuditor cloud®.

## Hasło

### Tworzenie konta i wymagania hasła

Podczas rejestracji pod adresem: <https://app.eauditor.eu/register> ustawiane jest hasło. Musi ono spełniać poniższą politykę:

* minimum **8 znaków**,
* co najmniej **jedna wielka** i **jedna mała litera** (A–Z, a–z),
* co najmniej **jedna cyfra** (0–9),
* co najmniej **jeden znak specjalny**, np. `@ # $ % ! ?`.

{% hint style="warning" %}
**Wskazówka:** nie używaj haseł słownikowych ani oczywistych (np. „Firma2025!”). Najlepiej wybierz długą frazę (passphrase) i nie powtarzaj haseł między serwisami. Zalecane jest skorzystanie z generatora i menedżera haseł.
{% endhint %}

### Zmiana hasła (użytkownik/administrator)

**Ścieżka:** **Zarządzanie kontem → Organizacje → Administratorzy → Admins**

{% stepper %}
{% step %}
Otwórz listę administratorów.
{% endstep %}

{% step %}
Wybierz **Edycja** przy wybranym administratorze.
{% endstep %}

{% step %}
Wybierz **Zmień Hasło** w sekcji Hasło
{% endstep %}

{% step %}
Ustaw nowe hasło zgodne z polityką haseł i **zapisz zmiany**.
{% endstep %}
{% endstepper %}

**Podgląd konta:** w zakładce **Zarządzanie kontem → Profil Użytkownika** zobaczysz informacje o aktualnie zalogowanym koncie.

### Błędne logowanie

Aby zwiększyć bezpieczeństwo kont użytkowników, system stosuje mechanizm **czasowej blokady logowania po wielokrotnym podaniu nieprawidłowego hasła**.

Po **10 kolejnych nieudanych próbach logowania** konto zostaje tymczasowo zablokowane. Jedenasta próba logowania jest możliwa dopiero po upływie **60 sekund**.

Każda następna nieudana próba powoduje wydłużenie czasu blokady. Pomyślne zalogowanie resetuje mechanizm, przywracając początkowy czas blokady wynoszący 60 sekund.

### Zapomniane hasło

Na ekranie logowania, w lewym dolnym rogu wybierz **Przypomnij hasło** i postępuj zgodnie z instrukcjami z wiadomości e-mail.

<figure><img src="/files/fQEbMB6TGQRWeBOiPfOH" alt="" width="375"><figcaption></figcaption></figure>

### Uwierzytelnianie wieloskładnikowe (MFA)

MFA zwiększa bezpieczeństwo konta, wymagając dodatkowego kroku potwierdzenia tożsamości przy logowaniu.

## MFA

### Kto może włączyć MFA?

**Aktywacji MFA dla administratorów może dokonać wyłącznie administrator systemu.** Pozostali użytkownicy widzą status oraz dostępne opcje w zakładce **Profil**.

### Włączanie MFA dla administratora (przez administratora systemu)

**Opcja 1: Zarządzanie kontem → Organizacje → Administratorzy → Admins**

**Opcja 2: Zarządzanie kontem → Zarządzanie kontem**

{% stepper %}
{% step %}
Otwórz **Edycja** przy wybranym administratorze.
{% endstep %}

{% step %}
W sekcji **Two-Factor Authentication (2FA)** włącz wymóg korzystania z jednej z dostępnych metod.
{% endstep %}

{% step %}
Wybierz metodę uwierzytelniania:

* **Aplikacja uwierzytelniająca** (np. Microsoft Authenticator, Google Authenticator),
* **Kod e-mail** (potwierdzenie kodem wysyłanym na adres e-mail).
  {% endstep %}
  {% endstepper %}

> Po zapisaniu zmian, przy następnym logowaniu administrator zostanie poproszony o skonfigurowanie aplikacji uwierzytelniającej.

#### Konfiguracja MFA – aplikacja uwierzytelniająca (użytkownik)

Konfiguracja będzie wymagana przy **kolejnym logowaniu**, jeśli administrator aktywował wymóg 2FA.

**Kroki konfiguracji:**

{% stepper %}
{% step %}
Na ekranie konfiguracji pojawi się **kod QR**.
{% endstep %}

{% step %}
Otwórz aplikację uwierzytelniającą i **zeskanuj** kod QR.

np. Microsoft Authenticator / Google Authenticator
{% endstep %}

{% step %}
Wprowadź **kod jednorazowy** wygenerowany w aplikacji w polu w systemie.
{% endstep %}

{% step %}
**MFA jest skonfigurowane**.
{% endstep %}
{% endstepper %}

{% hint style="danger" %}
**Uwaga:** Korzystając z aplikacji uwierzytelniającej (np. Microsoft Authenticator, Google Authenticator), **zadbaj o wykonanie backupu aplikacji**. W przypadku utraty telefonu bez kopii zapasowej możesz stracić dostęp do konta i konieczny będzie kontakt z administratorem systemu.
{% endhint %}

#### Konfiguracja MFA – kod e-mail (użytkownik)

Po włączeniu tej metody przez administratora:

{% stepper %}
{% step %}
Przy logowaniu otrzymasz **kod na adres e-mail** przypisany do konta.
{% endstep %}

{% step %}
Wpisz kod w systemie, aby zakończyć logowanie.
{% endstep %}
{% endstepper %}

Ten krok będzie wymagany **przy każdym logowaniu**.

## Dobre praktyki i rozwiązywanie problemów

{% hint style="success" %}
**Zmiana urządzenia** (aplikacja 2FA): przed zmianą telefonu dodaj drugie urządzenie w aplikacji lub zaktualizuj 2FA po stronie systemu. W razie utraty dostępu skontaktuj się z administratorem systemu.
{% endhint %}

{% hint style="success" %}
**Nie dochodzi e-mail z kodem**: sprawdź folder **SPAM**, filtry pocztowe oraz poprawność adresu w **Profilu**.
{% endhint %}

{% hint style="success" %}
**Błędy kodu 2FA**: upewnij się, że czas w telefonie jest ustawiony automatycznie (synchronizacja czasu ma wpływ na poprawność jednorazowych kodów czasowych, generowanych w aplikacji Authenticator).
{% endhint %}

{% hint style="success" %}
**Siła hasła**: rozważ długość 12+ znaków i menedżer haseł do bezpiecznego przechowywania.
{% endhint %}

## Najczęstsze pytania (FAQ)

<details>

<summary><strong>Czy można korzystać z MFA tylko e-mailem?</strong></summary>

**Tak**. Administrator może wymusić metodę e-mail zamiast aplikacji.

</details>

<details>

<summary><strong>Czy zwykły użytkownik może sam włączyć MFA?</strong></summary>

Wgląd i konfiguracja odbywa się z poziomu **Profilu**, ale **wymóg** korzystania z MFA ustawia **administrator systemu**.

</details>

<details>

<summary><strong>Czy mogę zmienić metodę MFA po konfiguracji?</strong></summary>

**Tak**. Poproś administratora o aktualizację ustawień 2FA.

</details>

**Kontakt w razie problemów:** skontaktuj się z administratorem systemu lub zespołem wsparcia eAuditor cloud® - <mark style="color:orange;">**<support@eauditor.eu>**</mark><br>

<br>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://eaclouddoc.eauditor.eu/rozpoczecie-pracy/quickstart/haslo-i-uwierzytelnianie-wieloskladnikowe-mfa.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.