Podwójna autoryzacja 2FA w portalach NFZ

[nuggan]

cześć,
zastanawia mnie jak to będzie gdy mam kilku operatorów którzy tylko w pps sprawdzają ewuś, nie logują się nigdy do szoi.
pytanie które mnie nurtuje to czy muszę im włączyć dwuetapową autoryzację po 11.06?

Jeżeli tak, to chyba wszystkich uwierzytelnię w swoim telefonie, żeby "emerytek" nie zmuszać do instalowania nowych rzeczy.

[karolweksler]

Jeżeli są to dane używane tylko w ks-pps i nie logujesz się nimi na www + zmieniasz hasło poprzez webservice to nie musisz włączać 2fa.
 

[09061303]

Sprawdzę na pewno jutro, ale moim zdaniem zmiana od strony webservice działa bez zmian.

webservice to wiadomo. Chodzi mi o www

Jak webservice to wiadomo, to gdzie chcesz się www logować w takim razie?
No chyba, że masz na myśli ap-ewus czy ap-kolce. Tam raczej nie zresetujesz hasła, SZOI/PŚ wydają się być systemami nadrzędnymi i tylko w nich cokolwiek zresetujesz hasłami.
No chyba, że chodziło Ci o logowanie SZOI userem administracyjnym żeby coś resetować innemu userowi, to nie ma takiej konieczności jeżeli pamięta stare hasło, przynajmniej wydaje się, że tak jest na PŚ.

Testowałem na PŚ logowanie po resecie administracyjnym hasła, kiedy pierwsze logowanie wymusza zmianę hasła. Przy wygaśnięciu mamy podobną sytuację, więc pewnie będzie tak samo. Kolejność jest taka:
- logowanie loginem i hasłem aktualnym, w moim przypadku ustawionym przez admina
- prośba o wpisanie kodu z aplikacji do 2FA
- po zatwierdzeniu kodu pojawia się dotychczasowe okienko zmiany hasła, takie jak było wcześniej.

Podsumowując - jak user nie zgubił/usunął/zresetował aplikacji do generacji kodów, to będzie działał praktycznie tak samo. Jak ją zgubił itp, to wtedy logowanie kodem odzyskiwania i wiązanie aplikacji na nowo. Natomiast jak pogubił wszystko, to już administracyjny user na SZOI/PŚ musi podziałać.

[egol]

Pomocy!
Zainstalowane rozszerz. do Firefoxa
skrót dodany do paska narzędzi, jak dodać konto?
Z SZOI mogę pobrać kod i gdzie go wkleić?
Posyłam zdjęcie

[kangoo12]

Prawy górny róg - ikona ołówka i pojawi się + i można zeskanować kod qr albo wprowadzić (skopiować) kod z szoi. Dobrze jest dodać opis konta (potrzebne przy kilku kontach) i to wszystko

[egol]

Dzięki , dzięki !! Dobry człowieku. Aż mi wstyd jakie to proste.
Pozdrawiam, egol

[artur]

Przecież to obłęd będzie się połapać w tych kodach w aplikacji, załóżmy że mamy tylko 5 kontrahentów którym pomagamy, każdy ma co najmniej 3 konta na szoi. Główne, ewuś-operator, ewuś-admin. To już 15 kodów w aplikacji. A zdarzają się tacy co mają opiekę informatyczną dla większej ilości kontrahentów.

[KrystianT]

załóżmy że mamy tylko 5 kontrahentów którym pomagamy, każdy ma co najmniej 3 konta na szoi. Główne, ewuś-operator, ewuś-admin. To już 15 kodów w aplikacji. A zdarzają się tacy co mają opiekę informatyczną dla większej ilości kontrahentów.

Konta kontrahentów zostawmy kontrahentom - przecież nie powinno się pracować na cudzym koncie ;-)
U każdego zakłada się własne z potrzebnymi uprawnieniami i ma się tyle kont ilu kontrahentów.
Nie sprawdzałem jakie możliwości są w dodatku do przeglądarki, ale w służbowych komórkach mamy "google authentikator" - komórki podpięte pod jedno konto google, więc którykolwiek pracownik doda kontrahenta, to się pojawia u wszystkich, a w appce można zmieniać nazwy na własne i sortować... Da się ogarnąć, choć entuzjazmu ten pomysł nie wzbudził...

[Dr_Chichot]

niech ktoś pomoże

Wchodzę na portal, daje Uwierzytelnienie wieloskładnikowe (MFA) ---> Konfiguracja uwierzytelnienia ---> włącz--->dodaj konto ręcznie.
Wyświetla mi się nazwa konta i sekret. W dodatku firefox authenticator daje + i wpisuje ręcznie wystawcę i sekret ten co mi wygenerowało na portalu świadczeniodawcy. Firefox generuje mi kod. Kopiuje go i wklejam na portal ( W celu powiązania urządzenia do celów weryfikacyjnych proszę wygenerować kod w aplikacji zewnętrznej i wprowadzić w polu poniżej
Kod hasła jednorazowego: ), wpisuje ten kod i klikam powiąż i mam informację: błędnie wprowadzony kod.

edit////


dobra już wiem. Trzeba wpisać tam też nazwę użytkownika.

[robowd]

załóżmy że mamy tylko 5 kontrahentów którym pomagamy, każdy ma co najmniej 3 konta na szoi. Główne, ewuś-operator, ewuś-admin. To już 15 kodów w aplikacji. A zdarzają się tacy co mają opiekę informatyczną dla większej ilości kontrahentów.

Konta kontrahentów zostawmy kontrahentom - przecież nie powinno się pracować na cudzym koncie ;-)
U każdego zakłada się własne z potrzebnymi uprawnieniami i ma się tyle kont ilu kontrahentów.
Nie sprawdzałem jakie możliwości są w dodatku do przeglądarki, ale w służbowych komórkach mamy "google authentikator" - komórki podpięte pod jedno konto google, więc którykolwiek pracownik doda kontrahenta, to się pojawia u wszystkich, a w appce można zmieniać nazwy na własne i sortować... Da się ogarnąć, choć entuzjazmu ten pomysł nie wzbudził...

Serio? Wiele telefonów podpiętych do jednego konta google? To jest bardzo zły pomysł moim zdaniem. To przypomiana starodawce maile grupowe dla grup studenckich.

[artur]

Ktoś wie jak będzie wyglądał proces autoryzacji po 11.06 dla osób które nie mają na swoich kontach autoryzacji 2FA włączonej? Przy pierwszym logowaniu wymusi przypisanie klucza 2FA, i jak pominiemy to nas wywali z SZOI/Ewusia czy jak?

[09061303]

Przy pierwszym logowaniu wymusi przypisanie klucza 2FA, i jak pominiemy to nas wywali z SZOI/Ewusia czy jak?

Nie pomylę się pewnie jak powiem, że tak to będzie wyglądało.

[Dr_Chichot]

na dodatku w firefoxie sprawnie to działa. Fajnie jakby tą comiesięczną zmianę hasła zmienili 

[egol]

Jak wyciągnąć ikonkę rozszerz. do Firefoxa na ekran lub na pasek narzędzi?
Już tylko tyle mi brakuje.
egol

[KrystianT]

W zarządzaniu rozszerzeniem masz "przypnij do paska narzędzi" i już jest widoczne cały czas. Ja użyłem 2FAS, można sparować z takim samym na telefonie i wtedy po kliknięciu na ikonkę wysyła push'a do zaakceptowania na komórce :-)