Podwójna autoryzacja 2FA w portalach NFZ

[frodo]

wg ostatniego komunikatu na SZOI będzie się nam miło logowało

[Paweł]

Nie sprawdzałem tych aplikacji, ile kont można w takiej aplikacji założyć?
Nikt nie chciał sobie włączyć to zrobili to za wszystkich. Dla ogólnego dobra oczywiście.

[frodo]

a ciekawe jak to będzie teraz z SERWusiem

[Paweł]

Zarówno z serwusiem jak i ze wszystkimi aplikacjami wykorzystującymi dostęp z poziomu programu zarówno do SZOI jak i ewusia.

[grzecho]

Nie sprawdzałem tych aplikacji, ile kont można w takiej aplikacji założyć?

W Portalu Świad. jeszcze nie ma żadnego info.
Jeśli chodzi o apki to mam i używam od lat, konfiguracja to 5 sec. skanuje się kod QR i już, później przy logowaniu dodatkowo przepisuje się kod 6 cyfrowy (generują się co parę sekund nowe). Ile kont obsługuje apka nie wiem, mam z 10 tylko do tych usług gdzie nie wprowadzono wymogu klucza sprzętowego, którego apka nie zastąpi, ale zawsze to coś.

[Paweł]

Sprawdziłem, zainstalowałem 2FAS. Przy większej ilości kont niestety trzeba będzie wyszukiwać właściwego konta. Dodałem też rozszerzenie do firefoxa ale nie zdążyłem sprawdzić bo oczywiście SZOI niby "działa" ale jednak już nie.
Będę też musiał sprawdzić jak się zachowuje MyDr i PPS przy włączonym uwierzytelnianiu na koncie do sprawdzania ewuś.

[Nyahaha]

Ja to jestem ciekaw jak się zachowa szoi czy ewuś jak tego nie aktywuję gdy minie konkretny dzień, czy przymusowo będą kazać aktywować coś ala powiadomienia że jak nie przeczytasz to nie przejdzie się dalej.

[Paweł]

No właśnie  o tym też myślałem. Co z kontami, gdzie na ten przykład nie ma już kontraktu ale jednak jest potrzebny taki dostęp do SZOI.

[Paweł]

Włączyłem dla konta, które w serwusiu sprawdza uprawnienia i nie było potrzeby uwierzytelniania, więc jak dla mnie to dotyczy to tylko logowania się na SZOI przez przeglądarkę.

[frodo]

SZOI to Kamsoft tak jak i Serwuś więc dlatego chyba Serwuś nie misi się podwójnie uwierzytelniać, chyba że do Serwusia bedzie się trzeba podwójnie autoryzować

[pieszyce]

My mamy Portal Świadczeniodawcy(na SZOI nie mamy konta) i tam wykonujemy wszystkie czynności(aneksy, faktury, zmiany w umowach, nowi uzytkownicy ewus itp ), według tego co czytam to możemy włączyć uwierzytelnianie wieloskładnikowe na Portalu lub nie. Co do ewusia to nie jestem pewien, ale chyba wymogu  uwierzytelniania wieloskładnikowego nie będziemy mieli.
Z tego co doczytałem to SZOI i Portal Świadczeniodawcy służy chyba do podobnych celów tylko to zależy od OW co kto ma.

[Lillka]

Na portalu śwd też wchodzi, tak jak SZOI. Od 1 czerwca na portal zalogujesz się tylko przy użyciu drugiego składnika weryfikującego, a już od 6 maja będzie obowiazek na EWUŚ. COś jak do gabinetu.gov, tam też już jest dwuetap, teraz wszędzie tak będzie na to wygląda. Ciekawe jak sobie z tym poradzą inne programy niż Kamsoft, które sprawdzają codziennie EWUŚ 'hurtowo' 

[MK]

Ciekawe jak sobie z tym poradzą inne programy niż Kamsoft, które sprawdzają codziennie EWUŚ 'hurtowo' 

Przepraszam, że się wtrącę, ale to stwierdzenie może wprowadzać w błąd. Zarówno PŚ, jak i SZOI jak i eWUS nie są "kamsoftu". Są NFZ. To, że KS wykonuje tam jakieś czynności nie ma żadnego przełożenia na inne programy KS. Sprawy te regulują odpowiednie zapisy umów. Dlatego też Kamsoft, tak jak każdy inny producent ma dokładnie takie same warunki.

[pieszyce]

Na portalu śwd też wchodzi, tak jak SZOI. Od 1 czerwca na portal zalogujesz się tylko przy użyciu drugiego składnika weryfikującego, a już od 6 maja będzie obowiazek na EWUŚ. COś jak do gabinetu.gov, tam też już jest dwuetap, teraz wszędzie tak będzie na to wygląda. Ciekawe jak sobie z tym poradzą inne programy niż Kamsoft, które sprawdzają codziennie EWUŚ 'hurtowo' 

Dzięki za rozwianie wątpliwości, my korzystamy z mMedica i właśnie sprawdzamy hurtowo, ciekawe jak sobie z tym poradzą.
Dzwoniłem do mMedica - dzisiaj się o tym dowiedzieli Sprawdzają i mają dać znać co dalej.

[Paweł]

Biorąc pod uwagę treść komunikatu:

Dlatego teraz wprowadzamy mechanizm podwójnej autoryzacji w portalach NFZ (wersja web).

to korzystanie z usług sieciowych nie będzie wymagało uwierzytelniania (przynajmniej ja to tak rozumiem, tym bardziej, że sprawdzanie przez serwuś normalnie działa)