Wprowadzenie uwierzytelnienia wieloskładnikowego (MFA) dla usługi sieciowej eWUŚ

[KrystianT]

Nie wiem jak na SZOI, ale na PS można sekret z uruchomionego MFA odczytać bez zmieniania.

[Paweł]

Na SZOI niestety trzeba od nowa uwierzytelnianie zrobić.
Ale za to dzięki temu zapisuję sobie kod oraz screen kodu qr

[mall]

Na SZOI niestety trzeba od nowa uwierzytelnianie zrobić.
Ale za to dzięki temu zapisuję sobie kod oraz screen kodu qr

Trzeba usunąć uprawnienia MFA operatorom i dodać od nowa?

[Paweł]

Tak

[Andrzej64]

Czy dobrze rozumiem:
SZOI - Administrator - Zarządzanie operatorami - Usunięcie MFA

Ale mam taką sytuację, że operator jest tylko jeden, główny użytkownik z numerem świadczeniodawcy, to będzie ok? A co z zarejestrowaną aplikacją? Trzeba wcześniej odrejestrować czy jak? Jest gdzieś opis procedury?

[Paweł]

Nie robiłbym wszystkiego na jednym użytkowniku. Raczej polecam założyć sobie drugiego do sprawdzania ewuś i łączenia z SZOI przez wsbroker. I przy okazji jako zapasowe konto w razie jakby coś się stało z głównym.

[polowoj]

Dzień dobry. Przeczytałem tu te wszystkie wypowiedzi, ale chyba nie jestem tak zaawansowany jak Wy w tym. Spróbujmy krok po kroku.
Mam KSPPS i sprawdzam w nim eWuś. Od 17.11.2025 nie będę mógł tego robić bez uwierzytelnienia wieloskładnikowego. I teraz pytanie:
1. Na Szoi mam od tamtego roku zarejestrowaną aplikację do logowania wieloskładnikowego, ale przycisk dodania kolejnej aplikacji jest nieaktywny, więc pewnie to nie ta droga. Tamta aplikacja jest do czego innego i jak rozumiem nie będzie można jej wykorzystać?
2. Jak mam więc zrobić, żeby od 17.11 móc w KSPPs sprawdzać pacjentów w eWuś? Co zrobić krok po kroku?

Zauważyłem, że w module Admin KSPPS jest możliwość zaznaczenia logowania MFA, ale tam trzeba wkleić jakiś kod secret i nie mam pojęcia skąd go wziąć. Pisaliście tu o tym trochę, ale chyba zbyt skrótowo jak dla mnie.  Czy mogę liczyć na pomoc? Z góry dziękuję. Wojtek

[Paweł]

Musisz usunąć zarejestrowaną aplikację w SZOI i dodać od nowa. Pod QR kodem będziesz mieć właśnie ten "sekretny kod" który wklejasz do PPSa.
Oczywiście w aplikacji do generacji kodu uwierzytelniającego robisz od nowa rejestrację z QR kodu.

[bejanka]

A z aplikacji uwierzytelniającej usuń koniecznie stare konto.

[frodo]

a co z serwusiem?

[Paweł]

Na ten moment nic. Nie jest dostosowany.

[polowoj]

Musisz usunąć zarejestrowaną aplikację w SZOI i dodać od nowa. Pod QR kodem będziesz mieć właśnie ten "sekretny kod" który wklejasz do PPSa.
Oczywiście w aplikacji do generacji kodu uwierzytelniającego robisz od nowa rejestrację z QR kodu.

Ok. Dziękuję. A gdy usunę tę aplikację z Szoi i dodam ją na nowo, to nadale będę mógł ją wykorzystywać do logowania się na Szoi? Bo ona mi właśnie do tego służy.
Czy ten Aegis może obsługiwać i logowanie do Szoi i logowanie do eWUŚ?

[Paweł]

Robisz dokładnie to samo co za pierwszy razem jak rejestrowałeś aplikację tylko teraz dodatkowo musisz skopiować sobie "sekretny kod" i wkleić go do programu.

A gdy usunę tę aplikację z Szoi i dodam ją na nowo, to nadale będę mógł ją wykorzystywać do logowania się na Szoi? Bo ona mi właśnie do tego służy.

Tak, będziesz mógł wykorzystywać do logowania do SZOI, jak również do ewuś/kolce/zz/dilo/pkuś bo to to samo konto. Mało tego jak skiopiujesz sobie kod (ewentualnie zapiszesz kod QR) to będziesz mógł na innych urządzeniach/rozszerzeniach do przeglądarki zrobić sobie uwierzytelnianie.

[Qba]

Cześć. Gdzie znajdę instrukcję jak i gdzie skonfigurować MFA w Somed-zie ?

ok znalazłem w BIULETYN20242025

[polowoj]

Robisz dokładnie to samo co za pierwszy razem jak rejestrowałeś aplikację tylko teraz dodatkowo musisz skopiować sobie "sekretny kod" i wkleić go do programu.

A gdy usunę tę aplikację z Szoi i dodam ją na nowo, to nadale będę mógł ją wykorzystywać do logowania się na Szoi? Bo ona mi właśnie do tego służy.

Tak, będziesz mógł wykorzystywać do logowania do SZOI, jak również do ewuś/kolce/zz/dilo/pkuś bo to to samo konto. Mało tego jak skiopiujesz sobie kod (ewentualnie zapiszesz kod QR) to będziesz mógł na innych urządzeniach/rozszerzeniach do przeglądarki zrobić sobie uwierzytelnianie.

Wszystko działa. Wielkie dzięki!!!!!!

Mam jeszcze pytanie: program zaproponował mi zapisanie kodów zapasowych. Mam je, ale załóżmy, że padnie mi telefon z aplikacją uwierzytelniającą, to gdzie mam te kody wpisać, żeby się zalogować do SZOI? Co się z nimi robi?