📪Logowanie do aplikacji

Pierwsze logowanie

Przy pierwszym logowaniu do programu korzystamy z jednorazowego hasła, które zostanie przesłane w wiadomości SMS po poprawnym utworzeniu konta w aplikacji drEryk eGabinet.

Na widoku Zmiana hasła do systemu wpisujemy ponownie jednorazowe hasło, które otrzymaliśmy w wiadomości email oraz dwukrotnie podajemy nowe hasło, którym od tej pory będziemy logować się do programu. Należy pamiętać, że hasło musi się składać z co najmniej 8 znaków, zawierać małe i wielkie litery oraz cyfry lub znaki specjalne.

Przypominanie hasła

Aby odzyskać dostęp do konta, gdy zapomnieliśmy hasła klikamy "Nie pamiętasz hasła?".

Uzupełniamy adres e-mail, którym logowaliśmy się na konto. Jeśli konto istnieje wyślemy wiadomość e-mail z linkiem do resetu hasła.

W otrzymanym mailu klikamy Zresetuj hasło.

Otworzy nam się aplikacja z oknem do zmiany hasła. Uzupełniamy nowe hasło i powtarzamy je w polu niżej, a następnie klikamy Zaloguj ze zmianą hasła.

Logowanie dwuetapowe

Konfiguracja aplikacji Autenticator na urządzeniach z systemem Android

Aby uruchomić bezpieczne logowanie dwuskładnikowe (MFA) w aplikacji drEryk eGabinet na urządzeniu z systemem Android, musimy zaistalować aplikacje np. Microsoft Authenticator. W tym celu na swoim telefonie uruchamiamy aplikację Sklep Play

W prawym dolnym rogu wybieramy ikonę Szukaj, a w w polu wyszukiwania wpisujemy Microsoft Authenticator

Klikamy przycisk Zainstaluj.

Po zakończonej instalacji uruchamiamy aplikację przyciskiem Otwórz lub bezpośrednio z listy aplikacji.

Przy pierwszym uruchomieniu akceptujemy warunki korzystania z aplikacji, a następnie klikamy w przycisk Dodaj konto

Wybieramy opcję konto służbowe, a następnie Skanuj kod QR

Na telefonie uruchomi się aparat którym skanujemy kod kreskowy, dostępny w drEryk eGabinet w zakładce Moje konto > Ustawienia logowania, następnie wybieramy rozwijany pasek Ustawienia logowania dwuetapowego (MFA z tokenem TOTP).

Po zeskanowaniu kodu QR w aplikacji Microsoft Autenticator na telefonie pojawi się sześciocyfrowy Kod hasła jednorazowego, który zmienia się co 30 sekund. Ten kod wprowadzony w oprogramowaniu drEryk eGabinet w polu Kod hasła jednorazowego i klikamy Powiąż

Po wprowadzeniu kodu oprogramowanie drEryk eGabinet potwierdzi poprawne wykonanie powiązania

Konfiguracja w drEryk eGabinet

Do logowania dwuetapowego będziemy potrzebować zewnętrznej aplikacji uwierzytelniającej instalowanej na własnym urządzeniu mobilnym. Może być taka, z której już korzystamy, np. Microsoft Authenticator lub Google Authenticator. Aplikacje są dostępne do pobrania z oficjalnych sklepów (Play, App Store) na systemach Android i iOS.

Aby włączyć logowanie dwuetapowe klikamy w Moje konto > Ustawienia logowania, następnie wybieramy rozwijany pasek Ustawienia logowania dwuetapowego (MFA z tokenem TOTP). Pojawi się panel ustawienia logowania dwuetapowego.

W aplikacji uwierzytelniającej na smartfonie dodajemy nowe konto, a następnie skanujemy kod QR.

Po zeskanowaniu kodu pojawi się nowe konto dostępne w liście generowanych kodów jednorazowych do autoryzacji. Następnie wprowadzamy kod hasła jednorazowego w aplikacji drEryk eGabinet i klikamy Powiąż. Kod będzie składał się z 6 cyfr.

Od teraz logowanie do drEryk eGabinet będzie wymagało wprowadzenia kodu jednorazowego wygenerowanego w aplikacji uwierzytelniającej.

W oknie logowania, po wprowadzeniu loginu i hasła aplikacja wyświetli okno do wprowadzenia kodu jednorazowego. Możemy zapisać urządzenie, z którego wykonujemy logowanie jako zaufane (np. nasz prywatny komputer) co pozwoli na logowanie z tego urządzenia w przyszłości bez konieczności ponownego wprowadzania kodu jednorazowego.

Jeśli natomiast chcemy, by drEryk eGabinet każdorazowo wymagał potwierdzenia logowania, mamy do wyboru opcję “Nie zapisuj, to jednorazowe logowanie”. W takim przypadku urządzenie nie zostanie uznane za zaufane i przy następnym logowaniu kod jednorazowy będzie wymagany do wprowadzenia.

Lista zaufanych urządzeń jest dostępna w Moje konto > Ustawienia logowania > Ustawienia logowania dwuetapowego (MFA z tokenem TOTP).

Z poziomu listy możemy usunąć zaufane urządzenie, co skutkować będzie koniecznością wprowadzenia kodu jednorazowego przy ponownej próbie logowania do drEryk eGabinet z tego urządzenia.

W ustawieniach logowania możemy także wyłączyć powiązanie aplikacji uwierzytelniającej, co spowoduje wyłączenie wymogu wprowadzania kodów jednorazowych.

Utrzymanie sesji i czas do wylogowania

Ze względów bezpieczeństwa aplikacja wylogowuje po dłuższej bezczynności. W związku z tym dodaliśmy też komunikat o zbliżającym się wylogowaniu z systemu. Aby zapobiec wylogowaniu wystarczy przejść do innego widoku, zapisać dane lub kliknąć na licznik.

Jeśli do wylogowania zostanie mniej niż minuta to komunikat będzie jeszcze wyraźniejszy i zasłoni cały górny pasek. Aby przerwać automatyczne wylogowanie klikamy Przedłuż sesję.