Wprowadzenie uwierzytelnienia wieloskładnikowego (MFA) dla usługi sieciowej eWUŚ

[Andrzej64]

W nawiązaniu do komunikatu na SZOI, co to oznacza, czy w PPS-ie to będzie musiało funkcjonować?

[Profesor Wilczur]

Sprawdzenie pacjenta w eWUŚ z poziomu programu będzie wymagało podania hasła *oraz* kodu jednorazowego, który obecnie podajesz przy logowaniu się do SZOI/eWUŚ/eZWM itp.

[Andrzej64]

No to dramat będzie :-(

Jak to rozwiązać, jeśli to ja mam aplikację, ale jestem w przychodni tylko z doskoku (rozliczenia, aktualizacja itp...). Pewnie trzeba iść tą drogą: na razie wszystko robimy na jednym użytkowniku, czyli trzeba będzie dodać kolejnych i każdemu przydzielić uprawnienia i porejestrować aplikacje?

[foti]

W nawiązaniu do komunikatu na SZOI, co to oznacza, czy w PPS-ie to będzie musiało funkcjonować?

Jaki NFZ bo w Zachodniopomorskim nic nie ma?

[Andrzej64]

świętokrzyski


Jeszcze jest "obejście na gazomierzu": kody jednorazowe 

[KrystianT]

Producenci będą musieli dodać miejsce na wpisanie kodu i aplikacja będzie sobie sama kod jednorazowy - tak jak teraz generuje appka lub dodatek do przeglądarki...
Pytanie ile czasu im to zajmie :-/ Miejmy nadzieję że się wyrobią, albo że termin będzie przesunięty ;-)

[Profesor Wilczur]

SOMED już tak umie właśnie.

[09061303]

SOMED już tak umie właśnie.

Masz uruchomione czy na podstawi opisu piszesz?
Mnie interesuje temat schedulera i info z opisu w tematyce konfiguracji i tajemniczego (przynajmniej dla mnie) sekreta. Coś działałeś?

[Profesor Wilczur]

SOMED już tak umie właśnie.

Masz uruchomione czy na podstawi opisu piszesz?
Mnie interesuje temat schedulera i info z opisu w tematyce konfiguracji i tajemniczego (przynajmniej dla mnie) sekreta. Coś działałeś?

Mam uruchomione. Scheduler sprawdza uprawnienia bez zmian, jedynie w somedzie trzeba było wkleić kod sekretu i włączyć MFA dla operatora. Jak się zna inne rozwiązania KS, to się można zdziwić sprawnością procesu

[09061303]

O ten kod sekretu właśnie mi chodzi - rozumiem, że na SZOI czy PŚ (chociaż na PŚ u siebie nie widzę nic w tym temacie) masz możliwość jego pobrania?

[KrystianT]

O ten kod sekretu właśnie mi chodzi - rozumiem, że na SZOI czy PŚ (chociaż na PŚ u siebie nie widzę nic w tym temacie) masz możliwość jego pobrania?

Na PŚ wchodzisz w:
Uwierzytelnienie wieloskładnikowe (MFA) -> Kod QR -> Dodaj konto ręcznie
tam masz potrzebne dane.

[09061303]

Dzięki bardzo.

[Paweł]

Zgodnie z informacją przekazaną w komunikacie, od dnia 17 listopada 2025. uwierzytelnienie w usłudze będzie możliwe jedynie z użyciem MFA. Systemy, które nie zostaną skonfigurowane do obsługi dwuskładnikowego uwierzytelnienia nie będą mogły korzystać z usług eWUŚ.

Zaznaczamy, że opisywana funkcjonalność dostępna jest w wersji testowej i fakultatywnej od 5 sierpnia 2025 co umożliwia przeprowadzanie testów i integrowanie systemów z usługą produkcyjną. Zachęcamy do wykorzystania tej możliwości przed ostatecznym terminem uruchomienia usługi z MFA.

[Qba]

Ma ktoś instrukcje jak to skonfigurować w PPS-ie i Somed-zie ?

[Nyahaha]

w pps to w admin>ewuś i tam dla konkretnego użytkownika zaznaczasz tylko tą opcję weryfikacja dwuetapowa i tyle wystarczy, jak nie chcą kodów przepisywać to jeszcze ten secret uzupełnić.

Jak aplikacja do MFA pozwala na edycje danych to można ten kod spisać i wtedy nie trzeba w SZOI/PS tworzyć tego od nowa.