Ko može ovo da uradi: Pregled tajnog ključa je vidljiv svakom ko otvori ekran prodajnog mesta u web aplikaciji. Regenerisanje (poništavanje starog i kreiranje novog ključa) zahteva permisiju #48 "Upravljanje svim lokalima u kompaniji", ili da je korisnik upisan kao menadžer tog konkretnog prodajnog mesta.
QR kod za prijavu u smenu je metod verifikacije da je zaposleni fizički prisutan na lokaciji kada se prijavljuje na smenu. Kod se generiše po TOTP principu (kriptografsko generisanje brojeva zavisno od vremena) i automatski menja na svakih 30 sekundi, kako bi se sprečila zloupotreba (npr. fotografisanje i deljenje koda). Tajni ključ je ono što omogućava uređaju u lokalu da generiše te kodove — i to čak i bez stabilne internet konekcije.
Gde se nalazi
1. Otvori Organizacione jedinice i uđi u konkretnu OJ.
2. U zaglavlju ekrana prodajnog mesta klikni ikonicu QR koda (pored ikonice za dokumenta i ikonice za podešavanja, prepoznatljive po ikonici zupčanika).
3. Otvara se prozor "Postavljanje QR koda za prijavu u smenu", koji prikazuje:
- Trenutni TOTP kod (menja se na 30 sekundi, sa tajmerom).
- Dugme za kopiranje trenutnog koda.
- Tajni ključ ispod — tekstualni string koji se može kopirati ili regenerisati (ikonica osvežavanja pored ključa).
Kako se tajni ključ postavlja na uređaj u lokalu
Prema uputstvu unutar samog prozora, postupak je:
1. Na računaru u lokalu (najčešće onaj pored fiskalne kase, kome zaposleni imaju fizički pristup) otvori stranicu https://sid.in.rs/red/.
2. U polje "Tajni ključ" unesi (prekucaj ili nalepi) tajni ključ prikazan u aplikaciji. Obrati pažnju na razliku između sličnih karaktera (npr. Y/Z) i velika/mala slova — greška u kucanju znači da generisani kodovi neće odgovarati.
3. Klikni "Sačuvaj ključ".
4. Sačuvaj tu web stranicu u Bookmarks (zvezdica u adresnoj liniji) ili napravi prečicu na desktopu, da je zaposleni lakše pronalaze pri prijavi na smenu.
Napomene
- Tajni ključ mora ostati tajna. Obaveza je menadžera da ga čuva i sam postavi QR kod na uređaje — zaposleni ne smeju imati pristup tajnom ključu. Ako je ključ kompromitovan (npr. zaposleni ga je video ili prepisao), treba ga odmah regenerisati.
- Regenerisanje odmah poništava stari ključ. Nakon klika na regenerisanje, stari QR kod/kodovi generisani starim ključem prestaju da važe — uređaj u lokalu mora se ponovo podesiti sa novim ključem (ponoviti proceduru postavljanja iznad), inače prijava na smenu preko QR koda neće raditi dok se ne ažurira.
- Ako QR kodovi prestanu da se generišu na uređaju (npr. resetovan je pretraživač ili stranica), tajni ključ se ponovo unosi na isti način kao pri prvom postavljanju. Za pristup administratorskim podešavanjima same sid.in.rs/red/ stranice na uređaju (ne u rêd app-u), koristi se lozinka red113961001app.
- WiFi QR kod nije isto što i ovaj QR kod. Ako je u lokalu odštampan QR kod za povezivanje na WiFi mrežu, on neće raditi za prijavu na smenu — za to je uvek potreban QR kod generisan preko tajnog ključa opisanog ovde.
Često postavljana pitanja
Zašto zaposleni ne mogu da se prijave na smenu preko QR koda?
Najčešći uzroci: (1) uređaj u lokalu ima zastareo/neispravan tajni ključ — proveri da li se poklapa sa ključem u aplikaciji; (2) vreme na uređaju nije sinhronizovano sa serverom — TOTP kod zavisi od tačnog vremena, pa razlika od svega par sekundi već pravi neispravan kod; (3) korišćen je WiFi QR kod umesto QR koda za prijavu. Detalji su u članku.
Da li treba da damo tajni ključ zaposlenima da ga sami podese na svom telefonu?
Ne — princip je suprotan: QR kod treba da bude fiksno postavljen na uređaju u lokalu kojem svi zaposleni na tom lokalu imaju pristup (npr. kod kase), a ne kod pojedinačnog zaposlenog. Zaposleni skeniraju taj zajednički, uvek aktuelni kod pri prijavi — ne generišu ga sami.
Ko treba da regeneriše ključ i kada?
Menadžer tog prodajnog mesta. Ključ treba regenerisati ako postoji sumnja da je kompromitovan (npr. zaposleni ga je saznao ili je slika ključa negde procurila).
Da li regenerisanje utiče na već zabeležene prijave na smenu iz prošlosti?
Ne, regenerisanje utiče samo na buduće generisanje QR kodova — ne menja istoriju već evidentiranih prijava na smenu.
Šta ako se ekran za QR kod uopšte ne pojavljuje na prodajnom mestu?
Proveri da li korisnik ima pristup tom prodajnom mestu u aplikaciji uopšte — ako ne vidi samo prodajno mesto, neće videti ni QR opciju u njegovom zaglavlju.