Dvofaktorska autentifikacija za firme: vodič za uvođenje

9. novembar 2026. · Lizzard Solutions

sajber bezbednostdvofaktorska autentifikacijaMFAMicrosoft 365Google Workspacemale firme

Autor: Nemanja Vukmirović, Lizzard Solutions. Poslednje ažuriranje: 9. novembar 2026.

Vašem knjigovođi stiže mejl od dobavljača sa molbom za hitnu uplatu na „novi“ račun. Mejl zaista dolazi iz vašeg firmenog sandučeta, jer je neko pre nedelju dana pogodio ili fišingom ukrao lozinku i od tada čita vašu poštu. Drugi korak pri prijavi zaustavio bi tu osobu na vratima.

Ovaj vodič pokazuje kako da za nekoliko dana uvedete dvofaktorsku autentifikaciju za firme: koje naloge zaštititi prvo, koje metode izabrati, kako je uključiti u Microsoft 365 i Google Workspace i kako da ne zaključate sami sebe.

---

Šta je dvofaktorska autentifikacija za firme?

Dvofaktorska autentifikacija za firme je pravilo prijave koje od svakog korisnika traži da identitet dokaže sa dva ili više različitih faktora: nešto što zna (lozinka), nešto što ima (telefon ili bezbednosni ključ) ili nešto što jeste (otisak prsta ili lice). Ako napadač ukrade jedan faktor, i dalje ne može da se prijavi.

Sreće se i kao višefaktorska autentifikacija (MFA), 2FA ili, kod Google-a, verifikacija u dva koraka. Za mali tim ideja je ista. CISA smernice o MFA navode da je MFA „moćan način da zaštitite sebe i svoju organizaciju“, a Microsoft dokumentacija o podrazumevanim bezbednosnim podešavanjima kaže da, prema Microsoftovim podacima, MFA zajedno sa blokiranjem zastarelih načina prijave zaustavlja više od 99,9% uobičajenih napada na naloge.

Zadatak za danas: prijavite se na svoj mejl i proverite da li se već traži drugi korak. Ako ne, znate odakle da krenete.

---

Koji nalozi prvi dobijaju MFA?

Ne pokušavajte da prvog dana pokrijete svaku prijavu. Zaštitite naloge čija bi krađa najviše naštetila. Praktičan redosled za tim od 5 do 50 ljudi:

Ako niste sigurni koje sve naloge firma ima, naš vodič za sajber bezbednost malih firmi pokazuje jednostavan način da popišete sisteme i odgovorne osobe.

Zadatak za danas: zapišite šest vrsta naloga iz tabele i pored svakog ko je administrator i da li je MFA uključen.

---

Poređenje metoda: SMS, aplikacija, pristupni ključ ili bezbednosni ključ

Nisu svi drugi faktori jednako jaki. CISA dokument o MFA otpornom na fišing rangira ih od najjačeg ka najslabijem. Na vrhu su metode otporne na fišing (FIDO/WebAuthn, kao što su pristupni i bezbednosni ključevi). Slede kodovi iz aplikacije i push potvrde sa uparivanjem broja, a SMS i glasovni kodovi su najslabiji zbog zamene SIM kartice i napada na telefonsku mrežu.

Pristupni ključevi zaslužuju posebnu pažnju. FIDO Alliance pregled pristupnih ključeva objašnjava da passkey zamenjuje lozinku parom ključeva sačuvanim na vašem uređaju, pa nema šta da se ukuca na lažnoj stranici. Google Workspace i Microsoft nalozi ih već podržavaju.

Primer iz prakse: knjigovodstvena agencija sa 12 zaposlenih

Vlasnica i office menadžer dobijaju po dva hardverska bezbednosna ključa (jedan za svaki dan, jedan u sefu). Ostalih deset zaposlenih koristi aplikaciju za autentifikaciju sa uparivanjem broja. SMS ostaje uključen samo za banku, jer ona ne nudi ništa drugo. Celo uvođenje traje jedno popodne podešavanja i 15 minuta obuke za zaposlene.

Zadatak za danas: odlučite koju metodu koristi svaka grupa u timu i, ako ih birate, poručite bezbednosne ključeve za administratore.

---

Kako uključiti MFA u Microsoft 365 i Google Workspace

Microsoft 365 (Microsoft Entra ID)

Za manje organizacije bez premium licenci Microsoft preporučuje security defaults (podrazumevana bezbednosna podešavanja). Prema Microsoft dokumentaciji, ona traže da se svi korisnici registruju za MFA, obavezuju administratore na MFA i blokiraju zastarelu autentifikaciju (stare mejl protokole koji mogu da zaobiđu MFA). Uključujete ih ovako:

1. Prijavite se u Microsoft Entra admin centar kao najmanje Conditional Access Administrator.
2. Otvorite Entra ID, zatim Overview, pa Properties.
3. Izaberite Manage security defaults, podesite na Enabled i sačuvajte.
4. Zamolite sve da se registruju na myprofile.microsoft.com, u delu Security info.

Pre uključivanja proverite da li se nešto i dalje prijavljuje starim protokolima, kao što su IMAP ili SMTP sa osnovnom autentifikacijom, na primer skener koji šalje PDF-ove mejlom. Takvi uređaji prestaju da rade kad se blokira zastarela prijava.

Google Workspace

Prema Google Workspace vodič za verifikaciju u dva koraka, verifikacija u dva koraka treba da bude obavezna za administratore i korisnike koji rade sa osetljivim podacima, a bezbednosni ključevi su najjača metoda. Google takođe ne preporučuje SMS poruke, jer zavise od mreže operatera i mogu biti presretnute. U Admin konzoli prvo dozvolite korisnicima da uključe 2SV, date im rok za prijavu, pa onda verifikaciju učinite obaveznom.

Zadatak za danas: napravite drugi administratorski nalog, zaštitite ga bezbednosnim ključem ili zasebnom aplikacijom i sačuvajte rezervne kodove van računara.

---

Plan uvođenja za mali tim (jedna nedelja)

1. Dan 1: popišite naloge i administratore, izaberite metode, poručite bezbednosne ključeve.
2. Dan 2: sami uključite MFA na administratorskim nalozima, bankarstvu, domenu, hostingu i menadžeru lozinki.
3. Dan 3: pošaljite zaposlenima kratak mejl: šta se menja, zašto i od kog datuma je obavezno.
4. Dan 4: sastanak od 15 minuta na kome svi instaliraju aplikaciju i registruju se. Rezervne kodove sačuvajte u menadžeru lozinki.
5. Dan 5: učinite MFA obaveznim za sve i u admin konzoli proverite ko još nije registrovan.
6. Dan 6 i 7: uključite MFA u preostalim alatima (CRM, knjigovodstvo, društvene mreže) i zapišite postupak za povraćaj pristupa.

Korake za povraćaj pristupa unesite u svoj plan odgovora na sajber incident: ko resetuje izgubljeni telefon, kako se proverava identitet i koga zvati ako nalog ipak bude preuzet.

---

Česte greške sa MFA i kako da ih izbegnete

• Odobravanje prijava koje niste pokrenuli. Napadači šalju niz push zahteva u nadi da će neko kliknuti „Odobri“. Uparivanje broja i jednostavno pravilo („nikad ne odobravaj prijavu koju nisi pokrenuo, prijavi je“) to zaustavljaju.
• Deljeni nalozi sa jednim telefonom. Svako treba da ima svoju prijavu. Gde je deljeni nalog neizbežan, njegov MFA čuvajte u menadžeru lozinki. Naš vodič za menadžer lozinki u firmi objašnjava kako da podesite deljene trezore.
• MFA ostaje na telefonu bivšeg zaposlenog. Kada neko ode, uklonite njegove MFA metode i prebacite kodove deljenih naloga na uređaje firme. Naša kontrolna lista za odlazak zaposlenog pokriva sve naloge koje treba zatvoriti.
• Zaboravljen registrar domena. Otet domen obara i sajt i mejl. Proverite ga zajedno sa čeklistom bezbednosnih zaglavlja sajta.
• Bez rezervnih kopija. MFA štiti pristup, ne podatke. Uparite ga sa proverenim planom za rezervne kopije podataka.
• Uključite jednom i zaboravite. Jednom mesečno u admin konzoli proverite ko nema MFA i da li ga neka nova aplikacija zaobilazi.

---

Česta pitanja

Da li je dvofaktorska autentifikacija isto što i MFA?

Dvofaktorska autentifikacija je MFA sa tačno dva faktora. U praksi male firme koriste oba izraza kao sinonime.

Da li MFA košta?

Uglavnom ne. Uključena je u Microsoft 365, Google Workspace i većinu online servisa. Jedini opcioni trošak su hardverski bezbednosni ključevi za administratore.

Šta ako zaposleni izgubi telefon?

Administrator uklanja staru metodu, a zaposleni registruje novu kada mu se identitet potvrdi uživo ili video pozivom. Rezervni kodovi sačuvani unapred ubrzavaju ceo postupak.

Da li su SMS kodovi dovoljni?

SMS je bolji od same lozinke, ali je najslabija opcija. Gde god servis podržava, koristite aplikaciju za autentifikaciju ili pristupni ključ.

MFA je samo deo šire zaštite. Pogledajte naše IT i sajber bezbednosne usluge za pomoć oko rezervnih kopija, bezbednosti uređaja i podešavanja clouda.