8.2. Pierwsze logowanie z włączoną weryfikacją dwuetapową

Czynnością jednorazową i wymaganą przy włączeniu weryfikacji dwuetapowej jest zeskanowanie kodu QR wygenerowanego w systemie KS-OmniPharm z poziomu aplikacji uwierzytelniającej (zalecane aplikacje to Google Authenticator lub Microsoft Authenticator). Taką rejestrację użytkownik może przeprowadzić samodzielnie z poziomu swojego konta (Włączenie weryfikacji dwuetapowej z poziomu konta użytkownika). Jednak może zdarzyć się sytuacja, że weryfikacja dwuetapowa zostanie włączona odgórnie przez zarządzającego siecią dla wszystkich użytkowników. Wówczas, jeżeli dany użytkownik nie zarejestrował się wcześniej w aplikacji Authenticator, to podczas próby zalogowania do systemu KS-OmniPharm wyświetlone zostanie okno z kodem QR, co będzie oznaczało konieczność rejestracji (rys. poniżej). Poniższa instrukcja opisuje działania, które należy podjąć, aby dokonać rejestracji w aplikacji Autheticator i pomyślnie zalogować się do systemu KS-OmniPharm.

Rys. 1. Logowanie do systemu KS-OmniPharm, użytkownik musi zeskanować kod QR z poziomu aplikacji uwierzytelniającej

Kolejność działań, które należy podjąć:

1. Jeżeli dany użytkownik nie posiada na swoim telefonie aplikacji uwierzytelniającej Google Authenticator lub Microsoft Authenticator, to należy zainstalować wybraną aplikację.

2. Z poziomu aplikacji Authenticator należy zeskanować kod QR wyświetlony w oknie logowania do systemu KS-OmniPharm (rys. powyżej). Jeżeli zeskanowanie kodu z jakiś przyczyn nie jest możliwe, należy wpisać klucz konfiguracyjny (ciąg znaków, który jest widoczny pod kodem QR). Jest to czynność jednorazowa.

3. Następnie w aplikacji Authenticator wyświetlony zostanie kod, który należy wpisać w oknie logowania KS-OmniPharm (rys. powyżej, pole Prosimy wpisać kod z aplikacji Authenticator w poniższym polu). Na wpisanie kodu użytkownik ma określony czas, po jego upływie generowany jest nowy kod.

4. Po wpisaniu kodu Użytkownik zostanie zalogowany do systemu KS-OmniPharm.

5. Przy następnym logowaniu skanowanie kodu QR nie będzie konieczne. Użytkownik zostanie poproszony jedynie o wpisanie kodu z aplikacji Authenticator (kod będzie widoczny po wejściu do aplikacji na utworzone konto):

Rys. 2. Logowanie do systemu KS-OmniPharm, po wpisaniu hasła, należy podać kod wygenerowany w aplikacji Autheticator

Jeżeli w oknie logowania widoczna jest opcja Zapamiętaj to urządzenie (rys. poniżej), to przed zalogowaniem do systemu można zaznaczyć pole, dzięki czemu użytkownik przy kolejnych logowaniach nie zostanie poproszony o kod dostępu z aplikacji Autheticator (przez określoną w ustawieniach systemowych liczbę dni).

Rys. 3. Po zaznaczeniu powyższego pola użytkownik nie będzie proszony o kod dostępu z aplikacji uwierzytelniającej przez określoną liczbę dni

6. Po włączeniu weryfikacji warto skopiować kody jednorazowe, które umożliwią zalogowanie do systemu w sytuacji, gdy użytkownik czasowo nie ma dostępu do telefonu (szczegóły w rozdziale Czasowa utrata dostępu do aplikacji Autheticator).