Wprowadzenie uwierzytelnienia wieloskładnikowego (MFA) dla usługi sieciowej eWUŚ

[Paweł]

Teraz to ciężko stwierdzić. Znajdź w apce ten kod i wpisz go jeszcze raz do programu.
Kod dodajesz Admin->po lewej ewuś, zaznaczasz logowanie MFA i wklejasz kod.

[fizjo]

tak jak pisał Paweł powyżej...... nic nie kombinować w SZOI, w aplikacji której sie uzywa do haseł mozna zobaczyć QR kod. Telefonem ( z jakąś aplikacją do czytania kodów QR) odczytać ten QR i pojawi się "sekretny kod" u mnie był otoczony róznymi innymi znakami ale da się go wyodrebnic bo było "kod: i tu różne literki. w telefonie skopiowałem ten ciąg znaków i przesłałem do kompa, tam ładnie było kopiuj potem w KS-PPS Admin wklej w miejsce sekretnego kodu. i działa mi to juź bez problemu 1,5 tygodnia.

[ELA1]

czy może ktos ma ten sam problem wszystko poprawnie wprowadzone a przy sprawdzaniu ewusia jest komunikat
brak uprawnień AuthorizationExceptiomMsg  ?

[Paweł]

Czy operator ten jest nowy czy ten na którym dotychczas były sprawdzane ewusie?

[mario_34]

nie wiem czym to jest spowodowane , ale miałem dzisiaj taką zagwozdkę , klucze MFA ustawiłem dla wszystkich loginów jeszcze przed 17 tym listopada. A dzisiaj Pani dzwoni że jej nie działa.

wchodzę na portal na to konto , loguję się , potem podaje kod 2fa i loguje się poprawnie na portalu.

A potem wchodzę na stronę Ewuś , żeby sprawdzić logowanie a tam po wpisaniu loginu i hasła napis "logowanie wymaga skonfigurowania uwierzytelnienia 2FA.
Jakimś cudem nagle klucze MFA z Ewusia "wyparował". Pomogło wejście ponownie na portal , wyłączenie MFA i ponowne włączenie wygenerowanie nowego klucza , potem wchodzę na stronę EWUŚ i już wszystko działa .

A rano jeszcze działało. Czy ktoś miał takie "jaja"

[Edward_B]

Dokładnie coś jest centralnie skopane i KSPPS i drEryku

[KMI]

Działa to u Was? Mam podobne problemy, u jednych działa u innych nie, ciągle komunikat o błędnych danych logowania. Wszędzie zrobione tak samo, nawet ponowna konfiguracja nic nie daje. Działa jedynie przy EWUS_MFA_ENABLED z wartością TAK, ale wtedy trzeba wpisywać kody ręcznie.

EDIT
w opcjach ewuś dodałem id świadczeniodawcy - zadziałało

[Paweł]

No właśnie id świadczeniodawcy chyba musi być bo dopiero wtedy działa 

[mackman]

Witam. Ma ktoś może pomysł na problem:
EWUS_MFA_ENABLED -> TAK, z kodami jednorazowymi eWUŚ działa, gdy wprowadzę SECRET - nie działa - brak użytkownika lub nieprawidłowe hasło. Wyrzucę secret, wpisuję kody jednorazowe - działa. ID świadczeniodawcy wprowadzony. Przez stronę do eWUSia można się zalogować.
Gdy używam Google Authenticator w telefonie - kody jednorazowe działają, gdy używam Authenticator w Edge albo Chrome - kody jednorazowe nie działają.

[Edward_B]

Może czas systemu na kompie trochę się różni z rzeczywistym

[Dr_Chichot]

dokładnie, sprawdź czy czas jest taki jak na np. https://www.gum.gov.pl/. Jeżeli różni się o np 1 min nie będzie działać.