Podwójna autoryzacja 2FA w portalach NFZ

[Grażyna]

Dziękuję bardzo wszystkim za odpowiedź

[renif_er]

Czy ktoś próbował uwierzytelniać za pomocą dodatku do przeglądarki?
Na czym to polega, czy też jest potrzebny telefon?
Mam nową rejestratorkę która codziennie będzie robić kolejkę i tak myślałem żę zrobię ją dodatkowym operatorem z dostępem tylko do kolejki no i z potwierdzaniem, właśnie apką w telefonie czy dodatkiem do przeglądarki. Tylko nie wiem jak to działa.

[marwi]

nie potrzebny jest telefon.
instalujesz dodatek - łączysz z danym portalem nfz - i później przy logowaniu klikasz na rozszerzenie, pojawia się numer, klikając kopiujesz go i wklejasz do pola w przeglądarce.

na pewno szybciej niż z telefonem się to używa.

[moonka]

jak Wy to robicie że Wam to działa? ja zainstalowałam aplikacje na tel, ale nie czyta kodu z SZOI do zainstalowania aplikacji, zainstalowałam dodatek Authenticator i tez komunikat nie rozpoznano kodu QR..
Nie wiem co robię źle..

[marwi]

może masz blokadę założoną przez Dział IT ? żeby nie instalować żadnych "śmieci".

[moonka]

A dzięki, już sie udało, kod QR na stronie SZOI był obcięty na dole i nie czytało.
Myślicie że na recepty przez P1 tez bedzie podwójna weryfikacja?

[karolweksler]

Jeżeli wystawiasz przez gabinet.gov.pl to już jest podwójna weryfikacja.
A jeżeli wystawiasz przez program typu ks-pps, to to jest kwestia albo żeby kamsoft chciał to wprowadzić sam z siebie (np. jako dodatkowa funkcjonalność, która ucieszy użytkowników zainteresowanych bezpieczeństwem) albo żeby kamsoft wprowadził to jako spełnienie ustawowego obowiązku po tym, gdy sejm coś takiego uchwali.
Biorąc pod uwagę "entuzjazm" użytkowników wobec 2FA na szoi (i próby obchodzenia poprzez dodatki do przeglądarek) wydaje się, że gdyby kamsoft chciał wprowadzić sam z siebie obowiązkowy 2fa do ks-pps, to 80% użytkowników nie byłoby z tego zadowolonych.

[karolweksler]

Zmiana terminu z 1 czerwca na 11.

źródło: https://nfzuzd.nfz.gov.pl/ap-mzwi/#login

Informujemy, że od dnia 11 czerwca 2024 dla wszystkich operatorów logujących się do portalu będzie wymagane wykorzystywanie mechanizmu dwuskładnikowej autoryzacji (MFA). Konta bez włączonego MFA nie będą wtedy miały możliwości pracy na portalu.

W innych OW jest analogiczny komunikat o ile już się zaktualizowały do nowej wersji szoi (2024.05.14.1).

[Profesor Wilczur]

Pro tip - na etapie wyświetlania kodu QR można zeskanować go w kilku aplikacjach np. w przeglądarce i w telefonie.

[maciejj]

cześć, może ktoś potwierdzić, że przy włączonej weryfikacji 2 etapowej, gdy wygaśnie hasło operatora, to nie ma możliwości jego zmiany? Trzeba się logować do SZOI?
Zanim napiszę do NFZ chcę się upewnić, że tak jest, a nie przewidziało mi się.

[Profesor Wilczur]

Sprawdzę na pewno jutro, ale moim zdaniem zmiana od strony webservice działa bez zmian.

[cilazapril]

2FA można mieć na kilku urządzeniach i ewentualnie przeglądarkach (jeżeli ktoś będzie korzystał, bo nie jest to wygodne). Każdą przeglądarkę można dodawać z różnych urządzeń, wtedy powiadomienie do potwierdzenia przychodzi na urządzenie z którego był dodana przeglądarka.

[maciejj]

Sprawdzę na pewno jutro, ale moim zdaniem zmiana od strony webservice działa bez zmian.

webservice to wiadomo. Chodzi mi o www

[Paweł]

Pro tip - na etapie wyświetlania kodu QR można zeskanować go w kilku aplikacjach np. w przeglądarce i w telefonie.

W sensie, że na jednym koncie można mieć kilka aplikacji zarejestrowanych?

[Profesor Wilczur]

Pro tip - na etapie wyświetlania kodu QR można zeskanować go w kilku aplikacjach np. w przeglądarce i w telefonie.

W sensie, że na jednym koncie można mieć kilka aplikacji zarejestrowanych?

Po stronie NFZ jest jedna aplikacja, ale może być w kilku kopiach po stronie użytkownika. Każda będzie generowała ten sam kod jednorazowy.