Aktywacja w systemie transakcyjnym
Aktywowanie usługi zostało wykonane w postaci kreatora, który w kilku krokach umożliwi instalację i aktywowanie usługi.
Aktywację należy rozpocząć od zalogowania do systemu transakcyjnego i przejścia do menu [Obsługa konta->Dodatkowa autoryzacja].
Dla bossaToken po wybraniu przycisku Aktywuj należy podać hasło do rachunku, a następnie wpisać kod do aktywacji bossaToken, który został wysłany w wiadomości SMS na numer telefonu klienta.
Instalacja aplikacji na telefonie
W następnym kroku należy wybrać wersję dla telefonu z systemem Android i iOS.
W zależności od systemu należy pobrać właściwą aplikację:
W zależności od wersji aplikacja wymaga uprawnień do dwóch funkcji telefonu:
- aparatu - do skanowania kodów QR,
- telefonu - tylko telefony z systemem Android. Ze względów bezpieczeństwa uprawnienie do odczytu ID i statusu telefonu, w nowszych wersjach systemu opisane jako "uprawnienie do wykonywania połączeń telefonicznych i zarządzania nimi".
Uwaga! Brak akceptacji uprawnień uniemożliwi prawidłowe działanie tokenu.
Po zakończeniu instalacji rozpoczyna się etap aktywacji usługi.
Pierwsze uruchomienie
Podczas pierwszego uruchomienia, aplikacja zaprezentuje kod startowy.
Kod startowy należy wpisać do systemu transakcyjnego.
Po wybraniu przycisku Dalej system wygeneruje kod aktywacyjny do aplikacji.
Kod należy wprowadzić do aplikacji – wpisać w pole Kod aktywacji lub wybrać przycisk Skanuj.
W zależności od wersji aplikacja wymaga uprawnień do dwóch funkcji telefonu:
- aparatu - do skanowania kodów QR
- telefonu - tylko telefony z systemem Android. Ze względów bezpieczeństwa uprawnienie do odczytu ID i statusu telefonu, w nowszych wersjach systemu opisane jako "uprawnienie do wykonywania połączeń telefonicznych i zarządzania nimi".
Uwaga! Brak akceptacji uprawnień uniemożliwi prawidłowe działanie tokenu.
W przypadku systemu iOS należy wybrać ikonę aparatu.
Wizjer aparatu w telefonie należy skierować na kod QR znajdujący się na ekranie komputera.
Aplikacja automatycznie odczyta kod QR i przejdzie do następnego kroku – ustanowienia PIN-u.
Wybór PIN
Po prawidłowej aktywacji następuje ustanowienie PIN-u, który będzie wykorzystywany do aplikacji bossaToken.
System wygeneruje obraz weryfikujący poprawność PIN-u.
Nowy PIN należy wprowadzić do aplikacji i porównać oba obrazy.
Po wprowadzeniu PIN należy ukryć klawiaturę ikoną klawiatury i nacisnąć przycisk OK.
W przypadku systemów iOS ukrycie klawiatury należy wykonać gestem.
Jeżeli są takie same to należy zakończyć proces aktywacji bossaToken.
Jeżeli są różne to należy skorygować PIN w systemie transakcyjnym i/lub w aplikacji mobilnej.
Praca z programem
Jeżeli token został prawidłowo aktywowany to po uruchomieniu aplikacji na telefonie wyświetli ekran do wpisania PIN. Następnie można skorzystać z dwóch trybów generowania haseł:
-
hasło jednorazowe (Logowanie)
-
autoryzacja operacji (Autoryzacja)
W przypadku gdy po uruchomieniu wyświetlany jest ekran AKTYWACJA to należy aktywować usługę w systemie transakcyjnym DM BOŚ w menu [Obsługa konta]->[bossaToken].
Zabezpieczenie dostępu do aplikacji
Po uruchomieniu aplikacji bossaToken należy podać PIN.
PIN dotyczy usługi bossaToken i jest niezależny od hasła do rachunku.
.png)
Po wprowadzeniu PIN należy ukryć klawiaturę ikoną klawiatury i nacisnąć przycisk OK.
W przypadku systemów iOS ukrycie klawiatury należy wykonać gestem.
Ze względów bezpieczeństwa PIN nie jest zapamiętywany w telefonie, ani też nie następuje połączenie internetowe z systemem DM BOŚ w celu jego weryfikacji. Potwierdzeniem wprowadzenia właściwego PIN-u w telefonie jest wyświetlenie prawidłowego obrazu podpowiedzi. Aby zmienić PIN należy zalogować się do rachunku i wybrać w menu [Obsługa konta->bossaToken] opcję Zmiana PIN.
.png)
Uwaga! Jeżeli zostanie wpisany błędny PIN to aplikacja wyświetli inny obrazek podpowiedzi, a kody generowane przez aplikację będą błędne.
Generowanie haseł do logowania
Po podaniu PIN aplikacja przełącza się na ekran Logowanie.
Token generuje kod jednorazowy, który należy wprowadzić do systemu na stronie do logowania.
Ekran logowania do systemu transakcyjnego.
Następnie należy podać kod token.
Po prawidłowym podaniu kodu token nastąpi przejście do ekranu z wyborem urządzenia zaufanego lub dostępu jednorazowego.
Generowanie haseł do autoryzacji
Podczas wykonywania wybranej operacji w systemie transakcyjnym pojawi się okno z potwierdzeniem.
Uwaga! W przypadku gdy nie jest możliwe użycie aparatu w telefonie należy przejść do wyświetlenia kodu wybierając link „wyświetl kod serwera”. Następnie wprowadzić ręcznie kod serwera do aplikacji i nacisnąć przycisk Generuj.
Aby wygenerować token na podstawie kodu QR należy zgodnie z opisem w oknie uruchomić aplikację na telefonie, podać poprawnie PIN, a następnie w aplikacji przejść z ekranu Logowanie na ekran Autoryzacja w systemie iOS) i wybrać przycisk Skanuj (dla systemu iOS ikonę aparatu).
Wizjer aparatu w telefonie należy skierować na kod QR znajdujący się na ekranie komputera.
Aplikacja automatycznie odczyta kod QR i wyświetli okno z potwierdzeniem.
W przypadku ręcznego wpisania kodu aplikacja wyświetli numer i datę operacji.
Po potwierdzeniu operacji w telefonie zostanie wygenerowany kod zatwierdzający operacje.
Kod token należy wpisać w oknie operacji w systemie transakcyjnym i wybrać przycisk Dalej.
Zmiana ustawień w systemie transakcyjnym
W systemie transakcyjnym w menu [Obsługa konta->Dodatkowa autoryzacja] dostępna jest możliwość zmiany ustawień dla tokenu bossaToken [Zarządzaj] pod warunkiem, że jest aktywny:
-
Lista dostępnych autoryzacji.
- logowanie do rachunku
- przelew na rachunek bankowy
Opcja umożliwia wybór operacji autoryzowanych za pomocą tokena.
Dostępne opcje:
Dla każdej z opcji można włączyć lub wyłączyć autoryzację. Każdą zmianę należy potwierdzić za pomocą kodu wygenerowanego przez token.
- Zmiana PIN
Opcja umożliwia zmianę PIN do tokena.
PIN nie jest zapamiętywany w aplikacji, wiec zmiana następuje tylko w systemie transakcyjnym.
PIN jest niezależny od hasła do rachunku i powinien składać się z 4-8 cyfr.
W przypadku zmiany PIN należy podać dotychczasowy PIN, a następnie wpisać dwukrotnie nowy PIN. Po zmianie PIN wyświetli się obrazek, który będzie potwierdzeniem przy wprowadzaniu nowego PIN do aplikacji mobilnej.
- Wyłączenie usługi
Wyłączenie usługi bossaToken wyłącza token przy logowaniu i autoryzację wybranych operacji. Wyłączenie następuje automatycznie. Po wyłączeniu można odinstalować aplikację z telefonu.
Opcja wymaga potwierdzenia za pomocą kodu wygenerowanego przez token.
- Wyłączenie awaryjne
Dyspozycja awaryjnego wyłączenia usługi bossaToken w przypadku utraty telefonu. Opcja jest aktywna, gdy można się zalogować do systemu transakcyjnego bez użycia tokenu.
Wyłączenie awaryjne następuje po weryfikacji telefonicznej przez pracownika DM BOŚ.
Pytania i odpowiedzi
Nie, należy wybrać jedną z dostępnych metod zabezpieczenia operacji logowania.
Po zalogowaniu do rachunku należy przejść do menu [Obsługa konta->Dodatkowa autoryzacja], w sekcji bossaToken wybrać [Wyłącz] i po potwierdzeniu operacji przejść z powrotem do formatki [Dodatkowa autoryzacja] i aktywować autoryzację SMS.
Autoryzacja poprzez SMS czy korzystanie z bossaToken są bezpłatne.
W zależności od wersji aplikacja wymaga uprawnień do dwóch funkcji telefonu:
- aparatu - do skanowania kodów QR
- telefonu - tylko telefony z systemem Android. Ze względów bezpieczeństwa uprawnienie do odczytu ID i statusu telefonu, w nowszych wersjach systemu opisane jako "uprawnienie do wykonywania połączeń telefonicznych i zarządzania nimi".
Uwaga! Brak akceptacji uprawnień uniemożliwi prawidłowe działanie tokenu.
Aplikacja po zainstalowaniu w telefonie wymaga powiązania z kontem klienta. Telefon jest jedynie platformą do instalacji i uruchamiania tokenu (jako aplikacji mobilnej) i nie łączy się poprzez internet z serwerami DM BOŚ. Aby wykonać aktywację należy zalogować się w przeglądarce internetowej do swojego rachunku, następnie w menu [Obsługa konta->Dodatkowa autoryzacja] dla bossaToken wybrać Aktywuj aby uruchomić kreator, który w kilku krokach umożliwi wykonanie całej operacji. Aktywację wykonuje się tylko raz dla wybranego urządzenia. Aktywacja nie wymaga także instalacji dodatkowego oprogramowania na komputerze klienta.
Gdy podczas logowania lub potwierdzania operacji za pomocą tokenu pojawił się błąd należy sprawdzić możliwe przyczyny:
- wprowadzono błędny kod token
Sprawdź czy został wpisany prawidłowy kod token potwierdzający operację. - wprowadzono niepoprawny PIN do aplikacji
Potwierdzeniem PIN jest właściwy obrazek podpowiedzi. W przypadku wątpliwości można skorzystać z opcji Zmiana PIN na rachunku. - błędne ustawienie czasu w telefonie
Data/godzina oraz strefa czasowa powinny być ustawiane automatycznie. W przypadku ustawień ręcznych należy sprawdzić oba parametry.
W przypadku, gdy utraciłeś dostęp do tokena, należy Zalogować się na rachunek podając Identyfikator i hasło, a następnie na ekranie "Wprowadź kod token" kliknąć link "Utraciłem dostęp do tokena".
- Jeśli posiadasz potwierdzony numer telefonu komórkowego należy podać wymagane dane oraz potwierdzić kodem SMS. Token do rachunku zostanie automatycznie wyłączony.
- Jeśli podałeś błędne dane lub nie masz potwierdzonego numeru telefonu to pojawi się wniosek o wyłączenie tokena. Po akceptacji wniosku pracownik DM BOŚ skontaktuje się telefonicznie i po pozytywnej weryfikacji wyłączy token do rachunku.
Tak, klient DM BOŚ może korzystać z obu usług. bossaToken zabezpiecza operacje w systemie transakcyjnym, z wyłączeniem operacji wykonywanych przez aplikację bossaMobile.