Instrukcja użytkownika tokena mobilnego (mtokena) systemu KBI Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 1
Wstęp Głównym zadaniem aplikacji token mobilny (Asseco MAA) zwanej dalej mtokenem jest autoryzacja dyspozycji pochodzących z bankowości internetowej KBI przy użyciu urządzania mobilnego, np.: smartfon, tablet, itp. Aplikacja mtoken udostępnia również następujące funkcjonalności: wybór systemu bankowości internetowej, w ramach którego działać będzie aplikacja Asseco MAA (w przypadku, posiadania np.: oddzielnego dostępu do konta firmowego oraz osobistego), logowanie do aplikacji mobilnej za pomocą kodu PIN, sparowanie (powiązanie) aplikacji z bankowością internetową, autoryzacja dyspozycji za pomocą podpisu niekwalifikowanego kluczem prywatnym, podgląd listy powiadomień autoryzacyjnych (w tym historii autoryzacji), podgląd listy systemów bankowości internetowej sparowanych z aplikacją. Aplikacja mtoken przeznaczona jest dla urządzeń pracujących pod kontrolą systemu Android oraz ios i udostępniana jest przez Bank w witrynach Google Play oraz App Store. W celu skorzystania z możliwości akceptacji zleceń przy użyciu urządzeń autoryzujących wymagane jest pobranie aplikacji Asseco MAA z odpowiedniego sklepu z aplikacjami oraz zainstalowanie jej na urządzeniu mobilnym. Aplikacja Asseco MAA działa na wskazanych platformach mobilnych: Android 6.x i nowszych, ios 9.x i nowszych. Do prawidłowego działania aplikacji wymagany również jest dostępu do internetu, przynajmniej na czas akceptacji dyspozycji (nie jest wymagana karta SIM w urządzeniu). Do zarządzania mtokenami w ramach konta jest potrzebne jeszcze jedno urządzenie autoryzacje inne niż mtoken. Za jego pomocą wybrana osoba - Administrator może akceptować lub anulować dostęp dla mtokenów. Sparowanie urządzenia mobilnego z KBI wykonuje się z w 4 krokach opisanych poniżej: 1. Instalacja mtokena przez Użytkownika na swoim urządzeniu mobilnym 2. Powiązanie urządzenia mobilnego przez Użytkownika z bankowością elektroniczną KBI 3. Akceptacja parowania mtokena z KBI przez Administratora 4. Dokończenie operacji parowania mtokena z KBI przez Użytkownika Po sparowaniu jest możliwe akceptowanie zleceń w bankowości elektronicznej. Instalacja mtokena na urządzeniu mobilnym Za pomocą urządzenia mobilnego przeznaczonego do autoryzacji zleceń należy wejść do odpowiedniej witryny sklepu: Google Play dla systemów Adndoid App Store dla systemów ios Następnie trzeba wyszukać aplikację mtoken Asseco MAA, pobrać ją i zainstalować, wykonując kolejne kroki podawane przez instalatora aplikacji. Urządzenie mobilne dodatkowo powinno mieć ustawioną blokadę ekranu. Prawidłowe działanie powiadomień PUSH wymaga włączenia/odblokowania funkcjonalności powiadomień na urządzeniu mobilnym Następne kroki wymagają zalogowania się do systemu KBI. Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 2
Powiązanie urządzenia mobilnego z bankowością elektroniczną KBI Dla poprawnej obsługi akceptacji dyspozycji za pomocą aplikacji mobilnej konieczne jest najpierw sparowanie urządzenia autoryzującego (na którym działa aplikacja mobilna mtoken) z systemem bankowości internetowej KBI. Po zalogowaniu się do bankowości elektronicznej KBI należy wejść w opcję menu Urządzenia autoryzujące (rys.1). Następnie trzeba wybrać opcję: Lista urządzeń autoryzujących, rys.2 Rys. 1 W kolejnym kroku należy wybrać opcję: Dodaj urządzenie autoryzujące dostępną nad listą urządzeń, Rys.2 Rys. 2 Kliknięcie w opcję Dodaj urządzenie autoryzujące spowoduje otwarcie formularza do wprowadzenia nazwy urządzenia autoryzującego w polu Nazwa urządzenia, rys.3. Rys. 3 Po nadaniu nazwy urządzenia i kliknięciu na przycisk [Zapisz] pojawi się potwierdzenie, jak na rys. 4. Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 3
Po tym etapie konieczne jest wykonanie akceptacji sparowania aplikacji mtoken z systemem KBI przez Administratora, który posiada inną metodę autoryzacji niż mtoken (np. karta mikroprocesorowa). Dalszy ciąg sparowania będzie możliwy dopiero po tym jak Administrator zaakceptuje prośbę dodania nowego mtokena. Należy poinformować go, aby zalogował się do KBI i wykonał akceptację, przy czym nie ma tu ograniczenia czasowego na jej wykonanie. Administrator może poczekać, aż będzie miał więcej oczekujących mtokenów do akceptacji. Rys. 4 Akceptacja parowania mtokena z KBI przez Administratora Uwaga, czynności w poniższym rozdziale wykonuje Administrator. Osoba, który posiada uprawnienia Administratora ma możliwość zaakceptować/odrzucić urządzenie innego użytkownika. Akceptacja nowego urządzenia jest konieczna, aby użytkownik mógł dokończyć proces parowania mtokena z KBI. Aby zobaczyć listę urządzeń oczekujących do akceptacji oraz już zaakceptowanych należy wybrać opcję Urządzenia autoryzujące, następnie Lista urządzeń autoryzujących administracja, rys.5. Rys. 5 Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 4
Po kliknięciu na liście, rys.6 w odnośnik z nazwą urządzenia zostanie zaprezentowany formularz Urządzenie autoryzujące szczegóły. Rys. 6 Na formatce Urządzenie autoryzujące szczegóły, rys.7 dla urządzenia ze statusem Czeka na akceptację Administratora dostępne są następujące przyciski funkcyjne: [Akceptuj urządzenie] - akceptacja urządzenia potwierdzona przez Administratora autoryzacją dostępnym środkiem autoryzującym, urządzenie otrzymuje status Zaakceptowany przez Administratora, [Odrzuć urządzenie] - odrzucenie urządzenia (nie wymaga autoryzacji), urządzenie otrzymuje status Odrzucony przez Administratora, [Zrezygnuj] - zamknięcie okna ze szczegółami urządzenia. Rys. 7 Wybór przycisku [Akceptuj urządzenie] przez Administratora zaprezentuje formularz Akceptacja urządzenia autoryzującego przez Administratora,rys.8 na której należy zaakceptować dodanie urządzenia za pomocą dostępnej metody akceptacji (np. karta mikroprocesorowa). Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 5
Rys. 8 Po udanej akceptacji urządzenie autoryzujące jest widoczne na liście ze statusem Zaakceptowany przez Administratora, rys.9. Po wykonaniu tej operacji Administrator może się wylogować z systemu i przekazać informację użytkownikowi, że może kontynuować parowanie swojego urządzenia mobilnego z systemem. Rys. 9 Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 6
Dokończenie operacji parowania mtokena z KBI przez Użytkownika Po informacji od Administratora, że zaakceptował dodanie mtokena można przystąpić do kontynuowania jego sparowania z KBI. Należy najpierw zalogować się do KBI oraz wejść znów w opcję: Urządzenia autoryzujące, a następnie Lista urządzeń autoryzujących, rys. 10. Rys. 10 Po kliknięciu na liście w nazwę swojego urządzenia, rys.11 otwarty zostanie formularz Urządzenie autoryzujące - szczegóły, która pozwala dokończyć dodawanie urządzenia, rys.12. Rys. 11 Rys. 12 Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 7
W dalszej kolejności system KBI wyświetli kod aktywacyjny, rys.13, który trzeba wprowadzić na swoim mtokenie. Kod aktywacyjny posiada termin ważności 5 minut. Rys. 13 Powyższy kod należy przepisać do urządzenia autoryzującego. W tym celu należy uruchomić to urządzenie z zainstalowaną aplikacją token mobilny (mtoken Asseco MAA). W celu zarejestrowania urządzenia autoryzującego, w aplikacji mobilnej Asseco MAA należy wybrać przycisk ROZPOCZNIJ, rys.14 Rys. 14 Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 8
Następnie aplikacja mtoken poprosi o wprowadzenie powyższego kodu wygenerowanego w bankowości elektronicznej KBI, rys.15. Rys. 15 W kolejnym kroku w celu identyfikacji należy wprowadzić jeszcze dodatkową informację zgodnie z instrukcją wyświetlaną na ekranie. Informacją dodatkową jest kod weryfikacyjny wysłany za pomocą SMS na numer telefonu podany w Banku. Po wprowadzeniu (za pomocą klawiatury na urządzeniu) kodu SMS w polu Wprowadź kod weryfikacyjny należy wybrać ponownie przycisk DALEJ, rys.16. Rys. 16 Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 9
W dalszej kolejności w polu Wprowadź PIN należy wpisać własny kod PIN, który będzie służył do logowania w aplikacji, rys.8. PIN musi posiadać od 5 do 8 cyfr i nie może zawierać podobnych cyfr lub wg kolejności (11111, 22222, 123123, 12345, itp.), rys.17. Następnie należy nacisnąć klawisz DALEJ, ponownie wprowadzić kod PIN w polu Potwierdź PIN i zatwierdzić poprzez przycisk DALEJ. System kontroluje prawidłowość i zgodność kodu PIN zdefiniowanego w polach Nowy PIN oraz Potwierdź PIN. Rys. 17 Po poprawnym wprowadzeniu kodu PIN i zatwierdzeniu przyciskiem DALEJ, system informuje o pozytywnej aktywacji, rys.18. Po poprawnej aktywacji urządzenia system przekieruje na ekran główny aplikacji, poprzez który będzie można zalogowania się do aplikacji mobilnej za pomocą kodu PIN zdefiniowanego wcześniej. Rys. 18 Natomiast w bankowości elektronicznej KBI pojawi się komunikat potwierdzający sparowanie z urządzeniem mobilnym, rys. 19. Identyfikator użytkownika KBI może być sparowany w danym momencie wyłącznie z jednym aktywnym urządzeniem autoryzującym (sparowanie systemu z innym urządzeniem będzie wymagało usunięcia poprzedniego Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 10
urządzenia). Natomiast jest możliwe sparowanie mtokena z kilkoma identyfikatorami, np.: jeden identyfikator do firmy A, drugi do firmy B, trzeci do konta osobistego. Rys. 19 Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 11
Autoryzacja operacji Najpierw należy przygotować przelew w bankowości elektronicznej (rys.20) i nacisnąć klawisz [Podpisz]. Rys. 20 System bankowości internetowej KBI wyśle do aplikacji mobilnej (mtoken) powiadomienie PUSH o nowej dyspozycji do autoryzacji. Aplikacja mobilna wyświetla na urządzeniu mobilnym baner powiadomienia PUSH z informacją o oczekującym powiadomieniu autoryzacyjnym rys. 21. Uwaga: urządzenie mobilne powinno być podłączone w tym momencie do internetu. Rys. 21 Należy wybrać baner powiadomienia PUSH, które uruchamia mtoken lub bezpośrednio uruchomić aplikację z systemu operacyjnego urządzenia mobilnego. Następnie trzeba zalogować się do aplikacji mtoken za pomocą kodu PIN zdefiniowanego na początku w procesie rejestracji urządzenia autoryzującego, rys. 22. Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 12
Rys. 22 W dalszym etapie możliwe sa dwie możliwości: 1. weryfikujemy oraz potwierdzamy operację poprzez przycisk AKCEPTUJ, rys.22. 2. wybór przycisku ODRZUĆ powoduje odrzucenie potwierdzenia autoryzacji i ustawienie statusu dyspozycji na odrzucona. Rys. 22 Następnie aplikacja poprosi po potwierdzenie operacji kodem PIN. Na koniec klikamy ZAKOŃCZ i WYLOGUJ, rys. 23. Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 13
Rys. 23 Natomiast system bankowości internetowej KBI zaprezentuje potwierdzenie autoryzacji dyspozycji, rys.24. Rys. 24 Przelew w dalszej kolejności, jeśli jest to wymagane powinien być podpisany przez inne osoby uprawnione do podpisywania zleceń i na końcu przekazany do realizacji, rys 25. Rys. 25 Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 14
Przydatne informacje trzykrotne błędne wprowadzenie PINu do mtokena powoduje zablokowanie go i wtedy jest potrzebne ponowne parowanie mtokena z KBI oraz akceptacja przez Administratora, urządzenie mobilne (smartfon, tablet, itp) z zainstalowanym mtokenem wymaga połączenia z internetem na czas parowania lub akceptacji zleceń, nie jest konieczna karta SIM może być internet przez Wi-Fi, urządzenie mobilne dodatkowo powinno mieć ustawioną blokadę ekranu, sparowanie mtokena z dodatkowym identyfikatorem do bankowości elektronicznej (np. druga firma ) możliwe jest z panelu logowania do mtokena, rys.26, po naciśnięciu menu w górnym lewym rogu aplikacji i wybraniu opcji: Rejestruj/Rejestruj ponownie Rys. 26 Instrukcja mtoken Bank Spółdzielczy w Brodnicy Strona 15