Ewuś - MFA

[johnnie]

a w mmedica po pierwszym uruchomieniu programu prosi o kod z aplikacji na telefonie i sie go wprowadza to można sprawdzac ewusie przez pewien czas, po czym po jakimś czaasie znow pyta o kod z aplikacji na telefonie. Czy ktoś wie na ile czasu w mmedica taki kod wystarcza? bo nigdzie nie znalazlem informacji.

[Kor]

Jeśli pracujesz na programie i jest aktywność użytkownika to pewnie długo. Jeśli komp stoi bezczynny i dajmy na to po 15 min wrócisz to pewnie poprosi o nowy.

[volcik]

odpowiadając na wątek:   snoopy
Nie mam pojęcia jak wy działacie, ale nie wyobrażam sobie dać jedno konto na ewuśu każdemu pracownikowi. W teorii i praktyce ktoś się kiedyś do tego przyczepi bo oni widzą kto personalnie sprawdzał ewuś danej osoby.
Nie ma raczej też większego problemu, żeby każdy pracownik korzystający z systemu miał swoje konto, zmienić hasło przez program raz na kilka mc (bo tak wymaga tego teraz PŚ) to nie jest problem, szczególnie, że jako admin w PŚ można pracownikowi zdalnie hasło zresetować.

Odpowiadając, idzie ustawić po prostu konto ewuś jako świadczeniodawca do sprawdzania i jest to normalna sprawa. Nie wyobrażam sobie pracując w szpitalu gdzie masz kilka tysięcy pracowników żeby każdy sprawdzał pacjentów robi się to z automatu powiedzmy o 1 w nocy i leci po wszystkich pacjentach.Robi to się po prostu na jednym koncie. Hasło wygasa raz na 90 dni tutaj nic się na razie nie zmieni.
Tak samo można ustawić w KSPPS i sprawdzasz to z jednego konta zresztą sam Kamsoft dał taką opcję  Admin->eWUŚ i jak wybierzesz operatora masz drugi kwadracik od dołu "Domyślne konto dla wszystkich użytkowników". Co w sumie nie wyklucza że możesz każdemu nadać konto ewusia i każdy na własną rękę powinien pilnować i dbać o to kiedy to hasło zmienić.

[Dr_Chichot]

w mmedica wpisuje się sekret danemu użytkownikowi do programu i nie prosi już więcej o żadne kody

[artur]

Nie wyobrażam sobie pracując w szpitalu gdzie masz kilka tysięcy pracowników żeby każdy sprawdzał pacjentów robi się to z automatu powiedzmy o 1 w nocy i leci po wszystkich pacjentach.Robi to się po prostu na jednym koncie. Hasło wygasa raz na 90 dni tutaj nic się na razie nie zmieni. i każdy na własną rękę powinien pilnować i dbać o to kiedy to hasło zmienić.

Ale jak o 1 w nocy sprawdzić wszystkich pacjentów z dnia dzisiejszego, jak on trwa dopiero godzinę ?

Się tak zastanawiam bo przecież jak jest wpisany w ustawienia kod ten długi to i wygenerowanie kodu TOTP nie powinno stanowić dla Someda problemu, wiec jak będzie potrafił wygenerować sam te 6 znaków to powinien też sam go użyć i wysłać.

W aplikacjach to właśnie ten długi kod generuje te kody 6 znakowe. Kody 6 znakowe generują się jak jesteśmy offline w telefonie nawet.