Ewuś - MFA

[mmariom]

Może ma ktoś dobre wyjaśnienie czemu somed sam nie generuje tych kodów ?  Przecież to jest masakra co nam się szykuje.

[Profesor Wilczur]

Że to będzie "rzeź niewiniątek", to potwierdzam. A co do Someda: jak najbardziej działa, wystarczy skopiować sekret przy dodawaniu MFA na SZOI (nie wiem jak w PŚ) i dodać do konfiguracji operatora w Admin->NFZ.

[KrystianT]

(nie wiem jak w PŚ)

Na PŚ pod kodem QR jest przycisk "dodaj ręcznie" czy coś podobnego - piszę z głowy, a jest jeden, więc nikt nie pomyli, który wyświetla sekret.

[Sławek]

Tak tylko doddam że w module Inne -> instrukcje obsługi -> nowości są dobrze przygotowane instrukcje między innymi dotyczące MFA

[JoannaSz]

A macie pomysł na pps? W jaki sposób to uruchomić?

[Nyahaha]

Moduł admin, przycisk ewuś, wybrać operatora i potem na dole masz takie do zaznaczenia "Logowanie MFA" to kliknąć i wystarczy tylko wtedy trzeba za każdym razem podawać kod, jak dana aplikacja z telefonu czy gdzie tam trzymacie te kody pozwala na odkrycie tych secret kluczy to można to skopiować i nie będzie potrzeby jak w niektórych instrukcjach na szoi piszą że usuwać i na nowo robić to wszystko.

[artur]

A czy w somedzie da się ustawić ewuś dla jednego pracownika a reszta bierze z niego? Ewentualnie czy da się dla przychodni ustawić? Bo jak mam > 10 pracowników to trochę roboty jest żeby to ustawić każdemu, nawet jak są na jednym koncie ewuś

[Sławek]

Oficjalna odpowiedź Kamsoftu "nie" na moje zgłoszenie ale oczywiście że się da. Ustawiasz wszystkim taki sam login i hasło do EWUŚ i wklejasz w pole secret długi kod który wyświetla się po kodem QR w trakcie pierwszego uwierzytelnienia. Dzięki temu działa i nie muszą podawać kodu MFA w trakcie sprawdzanie EWUŚ.

[artur]

Oficjalna odpowiedź Kamsoftu "nie" na moje zgłoszenie ale oczywiście że się da. Ustawiasz wszystkim taki sam login i hasło do EWUŚ i wklejasz w pole secret długi kod który wyświetla się po kodem QR w trakcie pierwszego uwierzytelnienia. Dzięki temu działa i nie muszą podawać kodu MFA w trakcie sprawdzanie EWUŚ.

Ale przy powiedzmy 10 pracownikach musze to 10 razy wykonać (1 x każdy pracownik)?

[Tomek811]

Tylko, że po miesiącu trzeba wpisać nowe hasło u wszystkich?

Oficjalna odpowiedź Kamsoftu "nie" na moje zgłoszenie ale oczywiście że się da. Ustawiasz wszystkim taki sam login i hasło do EWUŚ i wklejasz w pole secret długi kod który wyświetla się po kodem QR w trakcie pierwszego uwierzytelnienia. Dzięki temu działa i nie muszą podawać kodu MFA w trakcie sprawdzanie EWUŚ.

[Sławek]

Tak, zmieniasz u jednego uzytkownika i wklejsz do wszystkich. Szczególnie przydatne jak jest starszy personel, zapominają hasła i blokują konta. Dodatkowo mozna ustawić automatycznie sprawdznie EWUŚ ( scheduler ) o wskazanej godzinei np. 7. Przychodzą do pracy a EWUŚ sprawdzony.

[KrystianT]

Tylko, że po miesiącu trzeba wpisać nowe hasło u wszystkich?

1. Nie po miesiącu tylko po trzech
2. Wprowadzenie MFA nic w zasadach zmiany hasła ewuś nie znienia, więc w czym problem.

[artur]

Krótkie pytanie czy jak w module Admin/NFZ jednemu operatorowi dodałem już ten długi Secret w oknie "Parametry do generowania kodu TOTP", to już wszystko jest zrobione?

Czy hasło będzie się już generować samo czy też Panie w recepcji będą musieć za każdym razem ten kod wpisywać same? Czy muszę teraz szukać apki  generującej kody i kazać im wpisywać kod z apki za każdym sprawdzeniem?

[snoopy]

Nie mam pojęcia jak wy działacie, ale nie wyobrażam sobie dać jedno konto na ewuśu każdemu pracownikowi. W teorii i praktyce ktoś się kiedyś do tego przyczepi bo oni widzą kto personalnie sprawdzał ewuś danej osoby.
Nie ma raczej też większego problemu, żeby każdy pracownik korzystający z systemu miał swoje konto, zmienić hasło przez program raz na kilka mc (bo tak wymaga tego teraz PŚ) to nie jest problem, szczególnie, że jako admin w PŚ można pracownikowi zdalnie hasło zresetować.
Co do powyższych wiadomości to w PŚ wchodzicie w Administracji w Uwierzytelnianie dwuskładnikowe MFA, następnie Kod QR i pod wyświetlonym kodem będzie opcja dodaj ręcznie i pokaże się ciąg znaków, kopiujecie go i wklejacie w programie z którego korzystacie, następnie (czasem potrzebne jest przelogowanie użytkownika) działacie jak wcześniej, klik i sprawdzone bo kody dodają się automatycznie.
Ważne, aby czas na serwerze był aktualny i jak macie automaty ustawione to zweryfikować czy poprawnie działają, jak nie to odnowić je.
Cały proces prosty i przyjemny, zajął kilka minut na 5 użytkownikach

[Sławek]

Krótkie pytanie czy jak w module Admin/NFZ jednemu operatorowi dodałem już ten długi Secret w oknie "Parametry do generowania kodu TOTP", to już wszystko jest zrobione?

Czy hasło będzie się już generować samo czy też Panie w recepcji będą musieć za każdym razem ten kod wpisywać same? Czy muszę teraz szukać apki  generującej kody i kazać im wpisywać kod z apki za każdym sprawdzeniem?

W zasadzie tak