Doporučené výrobky
- Žádná doporučená hledání
Návrhy
- Žádné návrhy
Site Pages
- No Related Site Pages


Kensington se pyšní tím, že naše komplexní instalační příručky jsou snadno sledovatelné s jednoduchými ilustracemi a krok za krokem instrukcemi. Tato příručka vás provede nastavením a pomůže vám seznámit se s vaším bezpečnostním klíčem VeriMark™ NFC+.
Nakupte bezpečnostní klíč VeriMark™ NFC+Bezpečnostní klíč VeriMark™ NFC+ poskytuje autentizaci na úrovni podnikové třídy, certifikovanou FIDO2 Level 2, v kompaktním provedení. Chrání před phishingem a neoprávněným přístupem tím, že vyžaduje fyzické klepnutí přes NFC nebo USB-A nebo USB-C® pro přihlášení, což zajišťuje robustní bezpečnost bez kompromisů v uživatelském zážitku. Funguje bez ovladačů nebo baterií, klíč zjednodušuje autentizaci pro všechny uživatele a zařízení, nabízí NFC s klepnutím a jděte nebo plug-and-play USB-A/USB-C® podporu pro Windows, macOS, iOS, Android a ChromeOS. Podporuje nejnovější bezpečnostní protokoly, včetně FIDO CTAP 2.1, je kompatibilní se službami jako Passkeys, Apple ID a Microsoft Entra ID. Navržen pro odolnost a přenosnost, má hodnocení IP68 proti vodě a prachu a nabízí design odolný proti crushování, připravený na klíčenku pro pohodlí na cestách


Jděte nad rámec klíče s Kensingtonovým softwarem VeriMark™. Užijte si bezproblémové přihlášení bez hesla, jednoduchou správu klíčů a mobilní NFC pohodlí - vše navrženo tak, aby silná autentizace byla chytřejší a snadnější.

Aplikace pro PC, která funguje jako ovládací panel pro váš bezpečnostní klíč VeriMark™ NFC+. Umožňuje vám snadno zobrazit a změnit nastavení vašeho bezpečnostního klíče na Windows nebo macOS. Se Správcem klíčů můžete zkontrolovat podrobnosti o svém klíči, nastavit nebo resetovat PIN kódy pro extra bezpečnost, spravovat nastavení PIV a certifikáty a konfigurovat OATH-HOTP přístupové kódy

Funguje nezávisle bez nutnosti Windows Entra ID nebo jakéhokoli poskytovatele identity, umožňuje přihlášení do Windows bez hesla pomocí PIN (něco, co znáte) a fyzickým dotykem na připojený bezpečnostní klíč (něco, co máte). Také umožňuje administrátorům snadno spravovat přístup uživatelů k sdíleným systémům s přidanou bezpečností a flexibilitou.
* Není kompatibilní s macOS
* V současnosti není kompatibilní s ARM CPU

Mobilní aplikace (dostupná pro iOS 10 nebo novější a Android 6.0 a novější), která vám bezpečně umožňuje přihlásit se do vašeho PC pomocí vašeho telefonu, když váš bezpečnostní klíč VeriMark NFC+ není k dispozici, generováním jednorázového hesla (OTP).
* Hledejte VeriMark™ Společník v Google Play Store nebo Apple App Store
Kompatibilita VeriMark™ Key Manager |
Kompatibilita VeriMark™ Přístup |
Kompatibilita VeriMark™ Společník |
|
|---|---|---|---|
| Windows OS | Ano | Ano | Ne |
| macOS | Ano | Ano | Ne |
| ARM CPU | Ano | Ne | Ne |
| Android | Ne | Ne | Ano |
| iOS | Ne | Ne | Ano |
VeriMark™ Key Manager je oficiální nástroj pro správu poskytovaný společností Kensington, navržený pro konfiguraci a správu klíče VeriMark™ NFC+. Podporuje zařízení běžící na Windows a macOS.
S VeriMark™ Key Manager můžete:
Po otevření VeriMark™ Key Manager a vložení klíče VeriMark™ NFC+ se na domovské stránce zobrazí základní informace o zařízení. Kliknutím na "Klikněte pro zobrazení podrobností" se zobrazí verze firmwaru a podrobnosti o FIDO2.
Můžete:
Správa klíčů není podporována ve všech verzích nástroje. Dostupnost závisí na vašem systému a verzi softwaru.
Resetování klíče vymaže všechna uložená data FIDO®. Pokud byl klíč dříve registrován u jakýchkoli aplikací nebo služeb, nebudete ho moci použít k přihlášení. Po resetování budete muset klíč znovu zaregistrovat u každé služby.
Klíč VeriMark™ NFC+ není dodáván s přednastaveným PINem FIDO2.
Můžete spravovat PIN, PUK, správcovský klíč a certifikáty PIV. Certifikáty mohou být generovány, importovány, exportovány nebo mazány.
Resetování PIV obnoví klíč VeriMark™ NFC+ do jeho počátečního stavu. Tento proces vymaže všechna data PIV, resetuje PIN/PUK/klíč pro správu na výchozí hodnoty a odstraní všechny uložené certifikáty.
OTP podporuje typ HOTP (HMAC-based One-Time Password).
OTP může být nastaveno buď v rychlém režimu, nebo v pokročilém režimu. Rychlý režim je navržen pro většinu uživatelů a poskytuje rychlé, vedené nastavení. Pokročilý režim nabízí podrobnější možnosti přizpůsobení. Můžete kliknout na "Generovat" pro automatické vytvoření tajného klíče nebo ručně zadat svůj vlastní tajný klíč pro dokončení konfigurace.
VeriMark™ Access je speciálně navržen pro samostatné přihlášení k počítači se systémem Windows pomocí bezpečnostního klíče Kensington VeriMark™ NFC+. Nevyžaduje připojení k žádnému serveru a může se přihlásit k počítači i offline, což zajišťuje bezproblémový přístup bez spoléhání se na síťové připojení.
VeriMark™ Access používá USB VeriMark™ NFC+ bezpečnostní klíč pro autentizaci, což umožňuje majitelům počítačů snadno spravovat přístup tím, že klíč dají uživatelům. Nabízí přihlášení bez hesla na základě PINu a kontrolu nad tím, kdo může přistupovat k počítači. Windows Hello se na druhé straně spoléhá na biometrické metody autentizace, jako je rozpoznávání obličeje, skenování otisků prstů nebo PINy, a je navrženo pro personalizovaný, individuální přístup bez zaměření na snadnou správu uživatelů napříč více uživateli.
Ne, váš počítač nemusí být v žádném podnikatelském nebo organizačním prostředí, jako je Windows Entra ID nebo hybridní prostředí. VeriMark™ Access podporuje místní uživatelský účet i přihlášení doménového uživatele.
Ano, VeriMark™ Access podporuje Windows Entra ID nebo hybridní prostředí.
Ano, VeriMark™ Access je kompatibilní s Windows 10 verze 1809 a novějšími, stejně jako s Windows 11 na fyzických strojích a Windows 10 virtuálních strojích. Není však podporován na virtuálních strojích Windows 11.
Ano, podporuje. VeriMark™ NFC+ bezpečnostní klíč a možnosti obnovení lze použít pro online i offline přihlášení.
Ano, můžete zaregistrovat více VeriMark™ NFC+ bezpečnostních klíčů a doporučujeme zaregistrovat alespoň 2 VeriMark™ NFC+ bezpečnostní klíče, jako to dělá Apple ID. Druhý VeriMark™ NFC+ bezpečnostní klíč můžete použít jako zálohu.
VeriMark™ NFC+ bezpečnostní klíč je primární metodou přihlášení. Pokud náhodou ztratíte svůj bezpečnostní klíč VeriMark™ NFC+ nebo ho nemáte u sebe, VeriMark™ Access nabízí záložní možnosti přihlášení pomocí VeriMark™ Companion prostřednictvím mobilního bezpečnostního kódu (vyžaduje instalaci mobilní aplikace VeriMark™ Companion) nebo záložního kódu.
Před instalací VeriMark™ Access bude provedena systémová kontrola, aby se zajistilo, že vaše prostředí je kompatibilní s instalací. Níže je kontrolní seznam a pokud narazíte na nějaké problémy, můžete se odkazovat na následující popisy pro ověření vašeho prostředí:
Po dokončení instalace spusťte VeriMark™ Access a postupujte podle těchto kroků:
Jakmile budou tyto kroky dokončeny, můžete začít používat VeriMark™ Access k přihlášení do svého počítače.
Ano, VeriMark™ Access podporuje více uživatelských účtů na jednom počítači. Každý uživatel může mít svůj vlastní bezpečnostní klíč VeriMark™ NFC+ pro přihlášení.
Ano, jeden účet může registrovat více bezpečnostních klíčů VeriMark™ NFC+.
Jelikož VeriMark™ Access primárně používá bezpečnostní klíč VeriMark™ NFC+ pro autentizaci, musí být vázán na váš účet VeriMark™ Access. Na stránce VeriMark™ Access musíte zaregistrovat nový bezpečnostní klíč VeriMark™ NFC+ dříve, než budete moci smazat ten starý. Pokud je bezpečnostní klíč VeriMark™ NFC+ ztracen, z bezpečnostních důvodů doporučujeme odstranit ztracený bezpečnostní klíč VeriMark™ NFC+ místo spoléhání se pouze na záložní metody pro přístup k vašemu počítači. To je důležité, protože existuje riziko, že by někdo jiný mohl použít váš ztracený bezpečnostní klíč VeriMark™ NFC+ k přístupu k vašemu počítači.
Musíte mít více než jeden bezpečnostní klíč VeriMark™ NFC+, abyste ho mohli resetovat. Pokud resetujete bezpečnostní klíč VeriMark™ NFC+ jinými metodami, jako jsou nastavení Windows nebo nastavení Chrome, budete muset znovu zaregistrovat bezpečnostní klíč VeriMark™ NFC+ na VeriMark™ Access. Resetování klíče vymaže všechny uložené přihlašovací údaje, což znamená, že jakékoli aplikace nebo cloudové služby, které byly dříve registrovány s tímto bezpečnostním klíčem VeriMark™ NFC+, ho již nebudou rozpoznávat pro přihlášení.
Ano, můžete kliknout na ikonu resetování vedle názvu telefonu, abyste telefon odstranili a přidali nový.
Ano, můžete kliknout na "Nastavení" v levém postranním panelu. Na stránce nastavení uvidíte možnost resetování záložního kódu.
Ne, změna PINu nebude mít vliv na proces přihlášení. Pokud však resetujete bezpečnostní klíč VeriMark™ NFC+, budete ho muset znovu zaregistrovat.
Pokud jste nenastavili heslo pro počítač, nebudete moci dokončit první krok zadání hesla PC pro ověření vaší identity během konfigurace VeriMark™ Access. Přeskočení nebo ponechání pole pro heslo prázdné není povoleno. Nejprve nastavte heslo pro počítač a poté pokračujte v konfiguraci VeriMark™ Access pro přihlášení do počítače.
Ne. Notebooky s procesorem ARM nejsou v současnosti podporovány aplikací VeriMark™ Access.
Ano. Můžete si vybrat NFC klíč jako metodu přihlášení nebo zvolit jiné možnosti, jako je ověřování otiskem prstu nebo PIN, jak je znázorněno na přihlašovací obrazovce.
VeriMark™ NFC+ Bezpečnostní klíč, fyzické bezpečnostní zařízení používané pro ověřování, podporuje funkce FIDO2, PIV a HOTP. Přidává další vrstvu zabezpečení pro přístup k účtům a systémům.
Můžete si stáhnout VeriMark™ Key Manager a vybrat Resetovat bezpečnostní klíč v záložce FIDO2, nebo ho můžete resetovat na Windows otevřením Nastavení z nabídky Start a výběrem ikony ozubeného kola. Poté přejděte do sekce "Účty". V rámci "Účty" vyberte "Možnosti přihlášení." Zde najděte možnost označenou "Bezpečnostní klíč." Jakmile ji najdete, klikněte na "Spravovat" a vložte VeriMark™ NFC+ Klíč. Poté najdete dostupnou možnost resetování.
Vezměte prosím na vědomí, že resetování klíče vymaže všechna data FIDO®. To znamená, že pokud jste dříve zaregistrovali svůj bezpečnostní klíč v jiné aplikaci, resetování bezpečnostního klíče jej učiní nepoužitelným pro přihlášení.
Můžete si stáhnout VeriMark™ Key Manager a vybrat Změnit PIN bezpečnostního klíče v záložce FIDO2, nebo ho můžete resetovat na Windows otevřením Nastavení z nabídky Start a výběrem ikony ozubeného kola. Poté přejděte do sekce "Účty". V rámci "Účty" vyberte "Možnosti přihlášení." Zde najděte možnost označenou "Bezpečnostní klíč." Jakmile ji najdete, klikněte na "Spravovat" a vložte VeriMark™ NFC+ Klíč. Poté najdete dostupnou možnost změny.
Můžete si stáhnout správce klíčů VeriMark™ a vybrat možnost Resetovat bezpečnostní klíč v záložce FIDO2, nebo jej resetovat na macOS otevřením Chrome → Nastavení → Ochrana soukromí a zabezpečení → Zabezpečení → Spravovat bezpečnostní klíče, poté vyberte Resetovat svůj bezpečnostní klíč. Vezměte prosím na vědomí, že resetování klíče vymaže všechna data FIDO®. To znamená, že pokud jste dříve zaregistrovali svůj bezpečnostní klíč v jiné aplikaci, resetování bezpečnostního klíče jej učiní nepoužitelným pro přihlášení.
Můžete si stáhnout správce klíčů VeriMark™ a vybrat možnost Změnit PIN bezpečnostního klíče v záložce FIDO2, nebo jej můžete změnit na macOS prostřednictvím Chrome otevřením nabídky Nastavení prohlížeče Chrome. Poté přejděte na Ochranu soukromí a zabezpečení, vyberte Zabezpečení a najděte Spravovat bezpečnostní klíče. Na této stránce najdete možnost Vytvořit PIN.
Bezpečnostní klíč VeriMark™ NFC+ podporuje autentizaci účtu pro různé aplikace a proces registrace je většinou podobný. Obvykle nejprve vstoupíte na obrazovku nastavení účtu, poté přejdete na stránku související se zabezpečením nebo ochranou soukromí. Jakmile jste na této stránce, vyberete možnosti související s vícefaktorovou autentizací nebo podobně. Po kliknutí na to uvidíte možnost pro bezpečnostní klíč. V tomto okamžiku můžete zaregistrovat svůj bezpečnostní klíč VeriMark™ NFC+.
V současnosti nikdo kromě vás nezná PIN nastavený pro bezpečnostní klíč VeriMark™ NFC+, a pokud byl dosažen maximální počet nesprávných zadání PIN, což vedlo k zablokování bezpečnostního klíče VeriMark™ NFC+, můžeme pouze doporučit resetování bezpečnostního klíče VeriMark™ NFC+.
Vezměte prosím na vědomí, že resetování klíče vymaže všechna data FIDO®. To znamená, že pokud jste dříve zaregistrovali svůj bezpečnostní klíč u jiné aplikace, resetování jej učiní nepoužitelným pro přihlášení.
Můžete si stáhnout VeriMark™ Companion zde: https://www.kensington.com/software/verimark-setup/verimark-nfc-setup-guide/
V současnosti, pokud je využíván zaměstnanci organizace, konfigurace pro přihlášení k počítači pomocí bezpečnostního klíče VeriMark™ NFC+ vyžaduje nastavení vaším IT personálem prostřednictvím Windows Entra ID.
Klient může přistupovat k nastavení přihlášením do administrátorského centra Windows Entra ID. Odtud by měli přejít na "Ochrana/Metody ověřování" a poté pokračovat na "Politiky." Pod "Politikami" mohou vybrat "FIDO2 bezpečnostní klíč" a povolit možnost pro FIDO2 bezpečnostní klíč.
Jako jednotlivý uživatel si můžete stáhnout VeriMark™ Access odsud https://www.kensington.com/software/verimark-setup/verimark-nfc-setup-guide/ pro přihlášení k počítači. VeriMark™ Access je speciálně navržen pro samostatné přihlášení na Windows pomocí klíče Kensington VeriMark™ NFC+.
Alternativně se můžete podívat na následující článek o používání bezpečnostního klíče VeriMark™ NFC+ pro přihlášení do Windows. To vyžaduje splnění základních požadavků společnosti Microsoft, které jsou uvedeny na začátku článku. Pokud váš systém splňuje tyto požadavky, postupujte podle pokynů v článku pro pokračování v nastavení.
Související článek: Ověřování Microsoftu: Přihlášení pomocí bezpečnostního klíče bez hesla
Podle protokolu FIDO2 je limit úložiště pro zjistitelné údaje bezpečnostního klíče VeriMark™ NFC+.
Neexistuje přímá metoda pro smazání nebo zobrazení jednotlivých rezidentních klíčů uložených ve FIDO2 úložišti bez provedení úplného resetování bezpečnostního klíče. Standardní postup pro správu rezidentních klíčů obvykle zahrnuje resetování bezpečnostního klíče, což vede k odstranění všech uložených klíčů.
NFC anténa na chytrých telefonech je obvykle umístěna poblíž zadního fotoaparátu. Při skenování prosím umístěte bezpečnostní klíč VeriMark™ NFC+ na horní okraj telefonu nebo blízko zadní kamery.
Když zakoupíte bezpečnostní klíč VeriMark™ NFC+, přichází bez výchozího PINu. Pro aplikace jako Google účet, Facebook, GitHub a další, když registrujete bezpečnostní klíč VeriMark™ NFC+ jako možnost přihlášení nebo dvoufaktorové autentizace, aplikace vás vyzve k nastavení PINu pro bezpečnostní klíč VeriMark™ NFC+. Jakmile je nastaven, budete muset tento PIN zadat vždy, když budete vyzváni k přihlášení.
Když se objeví zpráva, že je bezpečnostní klíč VeriMark™ NFC+ zamčený, obvykle to znamená, že jste příliškrát zadali špatný PIN. Jakmile je zamčený, můžete ho pouze resetovat a nastavit nový PIN.
Když je bezpečnostní klíč VeriMark™ NFC+ zamčený a nepoužitelný, obvykle se zobrazuje zpráva jako "Bezpečnostní klíč FIDO® byl zablokován z bezpečnostních důvodů." V tomto okamžiku musíte resetovat svůj bezpečnostní klíč VeriMark™ NFC+, abyste ho odemkli. Prosím, odkazujte na následující pokyny pro resetování bezpečnostního klíče VeriMark™ NFC+.
Mějte na paměti, že resetování klíče vymaže všechna data FIDO®, což ho učiní nepoužitelným pro přihlášení, pokud je registrován v jiné aplikaci.
Použití bezpečnostního klíče VeriMark™ NFC+ jako možnosti pro macOS vyžaduje administrátorský účet a využití funkce PIV. Nejprve musíte stáhnout správce bezpečnostního klíče VeriMark™ NFC+.
Správa PIV - Konfigurace PINů:
PIV Správa - Certifikáty:
Konfigurace VeriMark™ NFC+ Bezpečnostního klíče pro přihlášení do účtu macOS:
Přihlášení do macOS:
Pro ověření nastavení zamkněte svůj Mac a ujistěte se, že pole pro heslo vyžaduje PIN, když vložíte svůj YubiKey. Pokuste se odemknout svou relaci pomocí vašeho VeriMark™ NFC+ bezpečnostního klíče zadáním PIN.
Ano, VeriMark™ NFC+ bezpečnostní klíč je vhodný pro použití s Apple ID. Můžete se podívat na následující odkaz pro informace o požadovaných podmínkách zařízení a cestách nastavení: https://support.apple.com/cs-cz/102637
Pokud jde o absenci možnosti bezpečnostního klíče v registraci vícefaktorové autentizace na M365. Ujistěte se, zda je možnost FIDO2 bezpečnostního klíče povolena v systému správy Azure AD (Entra ID) administrátora. Administrátor může postupovat podle následujících kroků pro přístup k nastavením:
Poté může uživatel zkontrolovat, zda existuje možnost zaregistrovat bezpečnostní klíč jako součást vícefaktorové autentizace na M365.
Výchozí PIN pro PIV je 123456.
Výchozí PUK pro PIV je 12345678.
Výchozí klíč pro správu je 010203040506070801020304050607080102030405060708.
K tomu dochází, když je váš VeriMark™ klíč nakonfigurován s HOTP (jednorázové heslo). Když se dotknete klíče, vygeneruje OTP a automaticky ho zadá do jakéhokoli aktivního textového pole, včetně míst jako je pole pro PIN ve Windows. Toto chování je normální pro klíče s povoleným HOTP.
Q: Proč vidím dvě výzvy k zadání PINu při používání svého bezpečnostního klíče na zařízeních Android?
A: Na některých zařízeních s Androidem mohou uživatelé narazit na dvě výzvy k zadání PINu při zasunutí svého bezpečnostního klíče VeriMark™ NFC+. Po zadání PINu dvakrát je autentizace úspěšná. Toto chování se zdá být spojeno s operačním systémem Android, nikoli s klíčem samotným.
Q: Ovlivňuje tento problém funkčnost klíče?
A: Ne. I přes dvojitou výzvu k zadání PINu klíč funguje správně a autentizace je úspěšná.
Q: Která zařízení a verze OS jsou ovlivněny?
Zde je shrnutí testovaných zařízení a jejich chování:
Q: Proč moje NFC bezpečnostní klíč VeriMark™ nefunguje se Safari na macOS, když mám k mému účtu registrováno více klíčů?
A: Safari nemusí rozpoznat NFC bezpečnostní klíče, když je k jednomu uživatelskému účtu registrováno příliš mnoho klíčů. To je způsobeno tím, jak Safari zpracovává autentizaci: pokouší se zpracovat všechny registrované klíče současně, což může přetížit paměťovou kapacitu NFC klíčů.
Q: Co mohu udělat, abych tento problém vyřešil?
Pro služby Microsoft: Odstraňte nadbytečné registrované bezpečnostní klíče ze svého účtu, vymažte mezipaměť prohlížeče a zkuste se znovu přihlásit.
Úvod
Na chytrých telefonech a tabletech se uživatelé obvykle spoléhají na klávesnici na obrazovce pro zadávání textu. Když je však připojen USB bezpečnostní klíč, některé operační systémy mohou detekovat klíč jako hardwarovou klávesnici a automaticky skrýt klávesnici na obrazovce. To může ovlivnit zadávání FIDO® PIN nebo interakci s určitými prvky uživatelského rozhraní.
Vysvětlení
Některé bezpečnostní klíče vystavují funkci OTP prostřednictvím rozhraní USB Klávesnice HID. Když mobilní zařízení detekuje hardwarovou klávesnici, operační systém může potlačit softwarovou klávesnici. Skutečné chování se liší mezi výrobci, verzemi OS a modely zařízení.
Chování platformy
Android 16 a novější:
Android 15 a starší:
Uživatelé mohou povolit: Nastavení → Systém → Klávesnice → Fyzická klávesnice → Použít klávesnici na obrazovce
iPhone / iPadOS (iOS & iPadOS):
iOS/iPadOS také považují USB bezpečnostní klíč za hardwarovou klávesnici. Pozorované chování:
To je očekávané chování OS a neporucha zařízení. Apple v současnosti nenabízí systémová nastavení pro přepsání tohoto chování, když je detekována hardwarová klávesnice.
Shrnutí
Máte dotaz ohledně digitálních bezpečnostních klíčů? Potřebujete pomoc s nastavením? Chcete si popovídat se specialistou na bezpečnost Kensington? Prostě posuňte a vyberte potřebný zdroj.