Skrócona instrukcja zakładania kont, rejestracji systemów dziedzinowych firmy SYGNITY S.A. oraz oprogramowania terminala mobilnego w Centralnym Systemie Informatycznym Zabezpieczenia Społecznego Ver. 1.4 Instrukcja ma charakter pomocowy, nie jest ona wykładnią prawa na którą należy się powoływać Łukasz Wołoszyn OPS Gościeradów lwoloszyn85@gmail.com (15)838-14-52 Luty 2014r.
1. Synchronizacja zegara systemowego. W pierwszej kolejności należy zsynchronizować czas z zewnętrznym serwerem czasu. Najprościej jest to zrobić we właściwościach daty i godziny: 2. Zakładanie kont użytkownikom w Module Zarządzania Tożsamością (MZT) W przeglądarce uruchamiamy https://mzt.mpips.gov.pl/mzt-app-web Login i hasło otrzymamy od naszego Administratora Wojewódzkiego. Uwaga!!! Podczas pierwszego logowania nie klikamy na ZALOGUJ tylko na ZMIANA HASŁA 2
Po zmianie hasła logujemy się ponownie do MZT W module ZARZĄDZANIE KONTAMI mamy trzy zakładki: LISTA UŻYTKOWNIKÓW, LISTA SYSTEMÓW i LISTA TERMINALI. Najpierw dodajmy użytkowników OTM, w tym celu wchodzimy w zakładkę LISTA UŻYTKOWNIKÓW i dodajemy wszystkich pracowników, którzy będą z niego korzystać. 3
Po kliknięciu przycisku DODAJ ukaże nam się okno: Pola oznaczone gwiazdką są wymagane, jeśli pracownik nie ma swojego meila można wpisać główne ośrodkowe. Pamiętać należy także, aby zaznaczyć pole AKTYWNY. Po wypełnieniu wszystkich wymaganych pól klikamy ZAPISZ, system sprawdzi, czy hasło spełnia wymogi polityki bezpieczeństwa, jeśli nie - należy je poprawić (pamiętajmy o jednej cyfrze, znaku specjalnym i dużej literze). Po wyjściu do głównego okna ponownie klikamy na użytkownika i modyfikujemy go. Pokaże się przycisk ROLE, nadajemy mu uprawnienia (OTM_USER) 4
Po wybraniu odpowiedniej roli zapisujemy ustawienia. Administrator Wojewódzki nadał już nam role: Administrator lokalny oraz OTM_ADMINISTRATOR. Proponuję także dodać sobie uprawnienie OTM_USER. 3. Rejestracja systemu dziedzinowego Pomost STD Teraz przechodzimy do Pomost STD (szczegółowa instrukcja znajduje się w pliku Pomost.pdf od strony 714 jest to cały dział poświęcony Emp@tii; plik znajdziemy m. in. na FTP w katalogu Podręczniki). Wchodzimy w zakładkę Administracja i ustawienia systemowe: 5
Upewniamy się, że w adresie serwera Emp@tii jest https://ws.mpips.gov.pl (w systemie wartość ta powinna być już wpisana). Przechodzimy do zakładki Emp@tia: Klikamy Wczytaj certyfikat systemu Emp@tia - certyfikat csizs-certyfikaty.jks oraz wszystkie hasła dostaniemy od Administratora Wojewódzkiego. Po wczytaniu certyfikatu Rejestrujemy system (podajemy login i hasło administratora lokalnego MZT!!). W razie problemów należy dzwonić pod (42)291-04-72 lub (42)230-29-19. Podczas rejestracji należy także wczytać słowniki: I tutaj mała uwaga: należy także wczytać słowniki terytorialne. Jeśli nie będzie aktywny przycisk Pobierz słowniki należy nadać sobie uprawnienia. Wchodzimy w Administracja Lista użytkowników/pracowników wybieramy siebie modyfikuj uprawnienia użytkownika ogólne czynności i dodajemy uprawnienie Emp@tia - import słowników. Jeśli po odświeżeniu parametrów systemowych 6
przycisk dalej jest nieaktywny, najlepiej wylogować się i zalogować ponownie do systemu. Teraz możemy dodać w systemie dziedzinowym użytkowników TM. W tym celu należy wejść w Emp@tia Użytkownicy terminali mobilnych: 7
Zaznaczamy Zarejestrowany w systemie oraz szukamy odpowiedniej osoby. Można im nadać nowe identyfikatory i hasła (w sytuacji, gdy pracownik będzie korzystał tylko z TM a nie będzie pracował w systemie dziedzinowym). Jednak ja zachęcałbym, aby ustawić takie same jak do Pomost STD (zaznaczamy identyfikator i hasło takie same jak w systemie POMOST Std będzie aktywne po wybraniu pracownika z listy). Po prawidłowej rejestracji systemu w MZT na liście systemów powinniśmy zobaczyć swój system dziedzinowy: 4. Rejestracja systemu dziedzinowego do obsługi Świadczeń Rodzinnych i Funduszu Alimentacyjnego Aby móc przeprowadzić rejestrację systemu dziedzinowego SR i FA należy mieć zainstalowaną minimum DPP005 do wersji G 1.02 1 0.0. Instrukcje znajdziemy w podręczniku dołączonym do pliku instalacyjnego DPP005 (str. 314). Wchodzimy w Administracja Narzędzia Ustawienia systemowe: 8
Ukaże nam się okno łączenia z serwerem aplikacji: W oddzielnym oknie uruchomią się ustawienia systemowe: 9
Sprawdzamy, czy w adresie serwera Emp@tia jest wpisany https://ws.mpips.gov.pl, sprawdzamy od razu połączenie z serwerem. Jeśli test przebiegł poprawnie możemy przejść do zakładki Emp@tia (w przeciwnym razie sprawdzamy ustawienia sieci). Wczytujemy teraz certyfikat csizs-certyfikaty.jks (ten sam co przy rejestracji w Pomost STD): Po tej czynności będziemy mieli dostępny przycisk Zarejestruj system dziedzinowy : Należy pamiętać, że login i hasło podajemy z MZT. Podczas rejestracji należy wczytać słowniki z systemu Emp@tia: 10
Po poprawnym imporcie ukaże nam sie informacja: Teraz w MZT na liście systemów powinniśmy zobaczyć oba systemy dziedzinowe: W oprogramowaniu do obsługi SR i FA użytkownik, który posiada rolę ADMINISTRATOR z automatu ma przypisane uprawnienia do korzystania z funkcjonalności komunikacji Emp@tia. Aby dodać innym użytkownikom odpowiednie uprawnienia musimy najpierw zdefiniować role. Wchodzimy w Administracja Role. Następnie możemy zdefiniować odpowiednią rolę za pomocą DODAJ (musimy nadać jej nazwę, dodajemy elementy aplikacji, a następnie w UŻYTKOWNIKACH ustawiamy te uprawnienia) lub dodać elementy do już istniejącej: 11
Dostępne elementy: AD0001X Menu: Administracja -> Narzędzia -> Ustawienia systemowe AD0001X Menu: Administracja -> Słowniki z systemu Emp@tia AD0001X Menu: Administracja -> Słowniki z systemu Emp@tia -> Lista słowników AD0001X Menu: Administracja -> Słowniki z systemu Emp@tia -> Import słowników AD0001X Menu: Administracja -> Słowniki z systemu Emp@tia -> Lista słowników terytorialnych AD0001X Menu: Administracja -> Narzędzia -> Dziennik zdarzeń dla systemu Emp@tia AD0001X Menu: Administracja -> Narzędzia -> Informacje wysłane do CBB AD0001X Menu: Administracja -> Narzędzia -> Korekty informacji wymagane przez CBB AD0001X Menu: Administracja -> Komunikacja -> Komunikacja z systemem Emp@tia WN0001L Menu: Weryfikacje AD0010L Menu: Weryfikacje uprawnia do konfigurowania ustawień połączenia z serwerem Emp@tia uprawniają do przeglądania oraz importu słowników z systemu Emp@tia oraz pobierania elementów słowników terytorialnych z systemu Emp@tia. uprawnia do przeglądania pobierania elementów słowników terytorialnych z systemu Emp@tia. uprawnia do przeglądania danych dziennika zdarzeń dla systemu Emp@tia. uprawnia do przeglądania danych wysłanych do Centralnej Bazy Beneficjentów. uprawnia do przeglądania danych, które należy poprawić, aby mogły być wysłane do Centralnej Bazy Beneficjentów. uprawnia do pełnej obsługi poczty elektronicznej systemu Emp@tia. Uprawnia do weryfikacji danych o beneficjentach w Centralnej Bazie Beneficjentów i systemach zewnętrznych z poziomu listy wniosków oraz do podglądu poczty elektronicznej, dotyczącej wskazanego wniosku (bez dostępu do skrzynki odbiorczej). Uprawnia do weryfikacji danych o beneficjentach w Centralnej Bazie Beneficjentów i systemach zewnętrznych z poziomu listy osób oraz do podglądu poczty elektronicznej wybranej osoby (bez dostępu do skrzynki odbiorczej). Źródło: hd.swiadczenia.rodzinne@sygnity.pl Przechodzimy teraz do Administracja Słowniki systemu Emp@tia Lista słowników terytorialnych 12
Powinniśmy mieć dostępny przycisk Pobierz elementy z systemu Emp@tia (jeśli mamy nadane takie uprawnienie lub posiadamy role ADMINISTRACJA) Po poprawnym imporcie dostaniemy informację: 13
Modułu Wsparcia rodziny i Pieczy zastępczej nie zarejestrujemy z poziomu systemu, możemy zmodyfikować Pomost STD na Liście Systemów w MZT dodając ręcznie obszar: Będziemy mieli wtedy już widoczny na liście systemów: Na chwilę obecną system POMOST Std nie posiada jednak podstawy do współpracy z Emp@tią w zakresie wspierania rodziny i systemu pieczy zastępczej, ze względu na brak Opisu systemu MPiPS dla tego obszaru. Rejestracja tego obszaru ma więc jedynie znaczenie przyszłościowe. 5. Terminal mobilny. Przechodzimy teraz do Terminala Mobilnego (TM). Logujemy się na konto pracownika (konto administratora jest dla nas niedostępne i nie mamy do niego hasła) i podłączamy go do sieci. I tutaj uwaga kolejna: jeśli mamy ustawiony serwer DHCP TM automatycznie podłączy się do sieci, jeśli mamy ustawione statyczne nadawanie adresów IP należy odpowiednio skonfigurować połączenie (Modyfikuj połączenie Połączenie 14
przewodowe modyfikuj Zakładka Ustawienia IPv4 zmieniamy metodę na Ręcznie Dodaj i wpisujemy adres IP, maskę, bramę oraz serwer DNS). 15
Po zaakceptowaniu uruchamiamy Oprogramowanie Terminala Mobilnego (OTM): 16
Podajemy login i hasło takie samo jak do administratora MZT, podczas pierwszego uruchomienia może troszeczkę myśleć Po zalogowaniu ukaże nam się okno z powiadomieniem o nowej wersji aplikacji. Wchodzimy w menu Administratora i aktualizujemy oprogramowanie pokładowe: 17
Tutaj należy kliknąć Pobierz aktualizację i zaakceptować pierwsze okno. Następnie po zakończeniu pobierania (pierwszy pasek) na samym dole (czasem trzeba przesunąć suwak) mamy dostępny przycisk Aktualizuj OTM. Po jego kliknięciu OTM zostanie ponownie uruchomiony. Aktualna wersja OTMu na dzień 11.02.2014r. to 1.91. Podczas logowania po aktualizacji może nam wyskoczyć informacja, że brak jest identyfikatora terminal niezarejstrowany. Należy w takim przypadku podać login oraz hasło administratora i kliknąć Zarejestruj terminal, pojawi 18
się okno z potwierdzeniem rejestracji oraz jego identyfikator. Po tej czynności powinien nam się ukazać w MZT, w zakładce lista terminali nasz terminal z identyfikatorem: 6. Wywiady w OTM!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!UWAGA!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!! Instrukcja przeprowadzania wywiadu środowiskowego za pomocą terminala mobilnego ma charakter szkoleniowy pokazujący procedurę wypełniania wywiadu za pomocą oprogramowania terminala mobilnego! Nie jest ona wykładnią prawa! Na dzień dzisiejszy nie ma podstawy prawnej umożliwiającej korzystanie z TM w terenie Aby przeprowadzić wywiad za pomocą OTMu musimy najpierw zlecić jego przeprowadzenie w systemie dziedzinowym. Należy nadać odpowiednie uprawnienia w systemie (Uprawnienia Czynności ogólne Emp@tia - zlecenie przeprowadzenia wywiadu przy użyciu terminali mobilnych). Zlecenie możemy zrobić z dwóch pozycji: 1. Zakładka Administracja Wywiady przeprowadzone przy użyciu terminali mobilnych Zleć przeprowadzenie 19
2. Zakładka Obsługa klienta Rodziny Szukamy rodziny Teczka rodziny (w menu górnym) Terminale mobilne Wywiady przeprowadzone przy użyciu terminali mobilnych Różnią się tym, że osoba w pkt 1 musi mieć uprawnienia Administratora, w pkt 2 jest już wpisana rodzina oraz pracownik, który jest przypisany do tej rodziny. Musimy jeszcze wybrać rodzaj opisu sytuacji i zlecamy przeprowadzenie wywiadu. Na liście pojawi nam się wywiad, który zleciliśmy do przeprowadzenia, jego status będzie jako zlecony: 20
Możemy z tego miejsca przekazać zlecenie innemu pracownikowi za pomocą przycisku Przekaż zlecenie innemu pracownikowi lub po prostu usunąć. Przechodzimy teraz do OTMu (pamiętajmy, aby był wpięty w naszą sieć lokalną, wpisujemy login i hasło nadane w MZT). W ustawieniach systemowych musimy wpisać adres serwera SD: Wpisujemy http://ip_serwera:8080/otm i zapisujemy zmiany (czyli np. http://192.168.1.101:8080/otm). Wychodzimy za pomocą przycisku Powrót. Teraz przechodzimy w Przesyłanie / Pobieranie wywiadów : 21
W tym miejscu należy podać login i hasło nadane podczas rejestracji użytkowników terminali mobilnych w systemie dziedzinowym Pomost STD, dlatego najlepiej podczas rejestracji ustawić login i hasło takie samo jak do Pomostu STD. Po wpisaniu prawidłowych danych uruchamiamy Synchronizację: Ukaże nam się informacja o przebiegu synchronizacji: 22
Teraz przechodzimy do wywiadów niezatwierdzonych: Klikamy na wywiad, który został wczytany z SD: Niestety, nie wszystkie postulaty użytkowników zostały zaimplementowane przez Asseco jak widać mamy tylko nazwę części wywiadu, brak imienia i nazwiska czy czegokolwiek, co nam pomoże w identyfikacji, z kim mamy przeprowadzić wywiad. O ile przy jednym wywiadzie nie jest to kłopot, to przy kilkudziesięciu już staje się to problemem. Dopiero po wejściu i zapisaniu wywiadu jest widoczne imię i nazwisko. 23
Miejmy nadzieję, że szybko to poprawią. Po wejściu w wywiad ukaże nam się okno formularza: Mamy dostępny przycisk nawigacyjny oraz funkcyjne: ZAPISZ WERSJĘ ROBOCZĄ, AUTORYZUJ WYWIAD i ANULUJ WYWIAD. Wypełnianie wywiadu pomijam, gdyż jest to raczej intuicyjne. Po przejściu już na ostatnią stronę wywiadu (6/6) wpisujemy miejscowość i datę, na szczęście została dodana walidacja, aby tego kroku nie pominąć: 24
Klikamy teraz na autoryzację wywiadu, ukaże nam się suma kontrolna, którą później przepisujemy na formularz i dajemy do podpisu petentowi [Uwaga!!!: Brak regulacji prawnych pozwalających na podpis podopiecznego po autoryzacji wywiadu, brak m. in. wzoru formularza]. 25
Po zapisaniu wywiadu znajdziemy go w menu WYWIADY ZATWIERDZONE. Spostrzegawczy zauważy, że jest błędna godzina przeprowadzenia wywiadu Niestety, spowodowane jest to błędem w samym już TM i niekoniecznie musi u wszystkich wystąpić. Sprawa jest w trakcie wyjaśniania. [Aktualizacja: pomogła zmiana daty i godziny w BIOSie] Teraz ponownie wchodzimy w PRZESYŁANIE / POBIERANIE WYWIADÓW, wpisujemy login, hasło i synchronizujemy. Po prawidłowej wysyłce do SD ukaże nam się informacja: 26
Przechodzimy teraz do Pomostu STD. Wchodzimy w rodzinę, w której zleciliśmy przeprowadzenie wywiadu. Jego status zmieni się na przeprowadzony: Teraz wczytujemy go za pomocą przycisku WCZYTAJ (musimy mieć do tego nadane uprawnienie: Uprawnienia Czynności ogólne Emp@tia - wczytywanie wywiadów przeprowadzonych przy użyciu terminali mobilnych), ukaże nam się okno z wywiadem: 27
Po zaakceptowaniu okna wywiadu jego status zmieni się na wczytany, po wyjściu z okna przeprowadzonych wywiadów za pomocą terminali mobilnych w teczce rodziny pojawi się nasz przeprowadzony wywiad środowiskowy: 28
Serdeczne podziękowania dla kolegi ze Skarżysko Kamiennej Pawła Gębskiego za pomoc w pierwszych krokach tworzenia instrukcji 29