Odzyskiwanie zapomnianego hasła w programie Płatnik

Rozwiązanie zwykle prostsze, niż się wydaje

Zapomniane hasło blokuje dostęp akurat wtedy, gdy zbliża się termin zgłoszenia. W większości przypadków sprawa daje się rozwiązać bez utraty danych — pod warunkiem, że nikt wcześniej nie próbował „naprawiać" bazy na własną rękę.

Co rozróżniamy na początku

• Hasło użytkownika w programie — najczęstszy przypadek i najprostszy do rozwiązania, jeśli istnieje konto administratora.
• Hasło administratora programu — sytuacja trudniejsza, wymagająca innego postępowania.
• Hasło do klucza certyfikatu — to zupełnie inna sprawa; bez niego certyfikat wymaga ponownego wydania.
• Hasło do systemu na komputerze — problem, który nie dotyczy samego programu.

Czego nie robić

Nie próbować kolejnych haseł w nieskończoność, nie instalować narzędzi „odblokowujących" pobranych z sieci i nie ingerować w pliki bazy. Każda z tych czynności potrafi zamienić problem z dostępem w problem z danymi.

Kopia przed jakimkolwiek działaniem

Wykonujemy ją zawsze, także przy sprawach wyglądających na proste. Dopiero potem podejmujemy próby odzyskania dostępu.

Konto administratora

Jeśli w firmie istnieje więcej niż jeden użytkownik programu, warto mieć osobne konto administratora z hasłem zapisanym w bezpiecznym miejscu. To rozwiązuje ten problem z góry — a kosztuje kwadrans przy konfiguracji.

Termin

Zgłoszenia w okresie rozliczeń obsługujemy priorytetowo. Sprawy dotyczące dostępu da się zwykle rozwiązać zdalnie, bez czekania na dojazd.

Podobne komunikaty mogą oznaczać różne problemy

Brak dostępu do Płatnika nie zawsze wynika z zapomnianego hasła. Znaczenie ma dokładny moment pojawienia się komunikatu. Jeżeli okno logowania jest widoczne, ale program odrzuca dane konkretnego użytkownika, sprawdzane jest konto w Płatniku. Gdy program nie uruchamia się albo nie może połączyć się z bazą, przyczyną może być konfiguracja połączenia, niedostępna usługa bazy danych lub zmiana wykonana po aktualizacji systemu.

Inny wariant występuje wtedy, gdy logowanie do programu przebiega prawidłowo, lecz nie można podpisać albo wysłać dokumentów. Taki objaw kieruje diagnostykę w stronę certyfikatu, podpisu elektronicznego, uprawnień albo komunikacji z usługami ZUS. Zmiana hasła użytkownika Płatnika nie rozwiąże wtedy problemu, ponieważ dostęp do programu i autoryzacja wysyłki są oddzielnymi etapami.

Trzeba też odróżnić hasło od nazwy użytkownika. Po zmianie pracownika, komputera lub organizacji stanowisk może nie być jasne, jakie konto było wcześniej używane. Wprowadzanie poprawnego hasła do niewłaściwego konta wygląda tak samo jak zapomniane hasło. Dlatego przed rozpoczęciem odzyskiwania dostępu ustalane jest, którego użytkownika dotyczy problem i czy inne uprawnione konto nadal działa.

Jak wygląda bezpieczne rozpoznanie sytuacji

Na początku sprawdzany jest dokładny komunikat oraz etap, na którym dostęp zostaje zatrzymany. Przydatny jest zrzut ekranu, czyli obraz widocznego okna z komunikatem. Nie powinien jednak zawierać hasła ani innych danych, których nie trzeba przekazywać. Domyślnie nie prosimy o podawanie hasła. Jeżeli w wyjątkowej sytuacji jego użycie okaże się konieczne, najpierw wyjaśniany jest cel i zakres tej czynności.

Następnie ustalane jest, czy istnieje działające konto z uprawnieniami administracyjnymi. Uprawnienia administracyjne oznaczają możliwość zarządzania użytkownikami i ich dostępem w programie. Jeżeli takie konto jest dostępne, rozwiązanie może polegać na uporządkowaniu konta zablokowanego użytkownika bez ingerowania w dane rozliczeniowe. Przy braku drugiego konta potrzebna jest ostrożniejsza diagnostyka konfiguracji programu i bazy.

Istotne jest również to, czy przed wystąpieniem problemu zmieniano komputer, instalowano aktualizację, odtwarzano kopię albo przenoszono bazę. Sama zbieżność czasowa nie przesądza o przyczynie, lecz pomaga oddzielić błąd logowania od nieprawidłowego połączenia z bazą. Sprawdzane są tylko elementy związane z objawem, bez przypadkowego modyfikowania pozostałej konfiguracji.

Dlaczego kopia bazy jest tak ważna

Baza Płatnika zawiera informacje potrzebne do dalszej pracy z dokumentami i historią operacji. Nawet jeśli problem wygląda wyłącznie na błąd hasła, nie można zakładać, że wszystkie wcześniejsze próby pozostawiły środowisko bez zmian. Kopia bezpieczeństwa tworzy punkt powrotu przed rozpoczęciem czynności diagnostycznych.

Samo skopiowanie przypadkowego folderu nie zawsze oznacza wykonanie prawidłowego zabezpieczenia. Baza danych to uporządkowany zbiór informacji obsługiwany przez odpowiedni mechanizm, a jej stan musi pozwalać na późniejsze odtworzenie. Dlatego przed ingerencją sprawdza się, gdzie znajdują się właściwe dane i czy przygotowana kopia rzeczywiście dotyczy używanej bazy.

Kopia nie służy do omijania zabezpieczeń. Chroni dane na wypadek błędnej operacji, awarii nośnika albo ujawnienia dodatkowego problemu podczas diagnostyki. Po odzyskaniu dostępu warto również sprawdzić, czy regularne kopie są wykonywane i czy możliwe jest ich odtworzenie. Sam fakt istnienia pliku kopii nie daje pewności, że zabezpieczenie jest kompletne.

Najczęstsze błędy podczas samodzielnych prób

Jednym z częstych błędów jest usunięcie programu i ponowna instalacja bez wcześniejszego zabezpieczenia konfiguracji. Hasło użytkownika może być związane z danymi przechowywanymi poza samymi plikami programu, więc reinstalacja nie musi przywrócić dostępu. Może natomiast utrudnić ustalenie pierwotnej konfiguracji i połączenia z bazą.

Ryzykowne jest także usuwanie kont, zmienianie nazw plików bazy lub podmienianie ich plikami znalezionymi w starszych folderach. W ten sposób można uruchomić nieaktualny zestaw danych albo doprowadzić do niespójności. Niespójność oznacza sytuację, w której powiązane informacje nie pasują do siebie i program nie może ich prawidłowo wykorzystać.

Nie należy korzystać z przypadkowych porad zalecających ręczną edycję bazy. Instrukcja przygotowana dla innej wersji programu, innego sposobu instalacji lub innego środowiska może nie pasować do danego stanowiska. Narzędzia obiecujące natychmiastowe ujawnienie hasła mogą dodatkowo zawierać złośliwe oprogramowanie, czyli program przeznaczony do kradzieży danych albo przejęcia kontroli nad komputerem.

Błędem jest również przekazywanie hasła pocztą elektroniczną lub zapisywanie go w widocznym pliku na pulpicie. Po przywróceniu dostępu nowe dane logowania powinny zostać zapisane w kontrolowanym miejscu, dostępnym tylko dla uprawnionych osób. Jeżeli przy sprawie są przetwarzane informacje poufne, na życzenie możliwe jest bezpłatne zawarcie NDA, czyli umowy o zachowaniu poufności. Napraw nie zlecamy podwykonawcom.

Kiedy to nie jest problem z hasłem Płatnika

Jeżeli dostęp zatrzymuje ekran logowania do Windows, rozwiązanie dotyczy konta systemowego, a nie Płatnika. Windows jest systemem operacyjnym, czyli oprogramowaniem zarządzającym komputerem i uruchamianymi programami. Dopiero po zalogowaniu do systemu można sprawdzić dostęp do aplikacji.

Komunikat o braku połączenia z bazą również nie potwierdza błędnego hasła użytkownika. Może wskazywać, że program nie widzi miejsca przechowywania danych albo nie może skorzystać z mechanizmu obsługującego bazę. W takim przypadku najpierw weryfikuje się połączenie i stan konfiguracji, zamiast zmieniać dane logowania.

Gdy Płatnik otwiera się prawidłowo, lecz użytkownik nie widzi określonych funkcji, przyczyną mogą być uprawnienia. Uprawnienia określają, jakie operacje wolno wykonać danemu kontu. To inna sytuacja niż odrzucenie hasła. Wymaga sprawdzenia roli użytkownika i zasad dostępu, a nie odzyskiwania danych logowania.

Osobną kategorią są problemy z podpisaniem dokumentu. Hasło lub kod chroniący certyfikat nie jest hasłem użytkownika programu. Certyfikat to elektroniczne poświadczenie używane do potwierdzania tożsamości podczas podpisywania. Jeżeli problem występuje dopiero przy podpisie, diagnostyka powinna dotyczyć tego etapu.

Co warto przygotować przed zgłoszeniem

Do rozpoznania problemu wystarczy opis tego, co dzieje się po uruchomieniu programu, dokładna treść komunikatu oraz informacja, czy inne konto może się zalogować. Przydatna jest również wiedza, czy ostatnio zmieniano komputer, przenoszono dane albo aktualizowano środowisko. Nie trzeba wysyłać hasła ani dokumentów zawierających dane ubezpieczonych.

Warto ustalić, czy dostępna jest aktualna kopia bazy i kto w organizacji odpowiadał za administrację Płatnikiem. Jeżeli poprzedni administrator nie pracuje już w firmie, należy powiedzieć o tym od razu. Pozwala to dobrać postępowanie do rzeczywistej sytuacji zamiast zakładać, że istnieje drugie aktywne konto.

Sprawy związane z Płatnikiem mogą być obsługiwane zdalnie, jeśli komputer działa, ma połączenie z internetem i możliwe jest bezpieczne uruchomienie pomocy zdalnej. Pomoc zdalna oznacza czasowy dostęp do widoku i obsługi komputera za zgodą osoby obecnej przy stanowisku. Jeśli problem uniemożliwia takie działanie, serwisant może dojechać na miejsce na terenie Warszawy lub okolicznych powiatów.

Dodatkowe pytania o odzyskanie dostępu

Czy odblokowanie konta usuwa dokumenty zapisane w Płatniku?

Prawidłowo przeprowadzona operacja dotycząca konta nie powinna usuwać dokumentów. Przed rozpoczęciem działań wykonywana jest jednak kopia, ponieważ trzeba uwzględnić stan bazy oraz wcześniejsze próby podejmowane na komputerze. Najpierw chronione są dane, a dopiero później przywracany jest dostęp.

Czy trzeba znać stare hasło, aby ustawić nowe?

Nie w każdej sytuacji. Jeżeli istnieje działające konto administratora z odpowiednimi uprawnieniami, dostęp użytkownika może zostać uporządkowany z jego poziomu. Gdy niedostępne jest również konto administratora, sposób postępowania zależy od konfiguracji programu i bazy. Nie należy wtedy stosować przypadkowych narzędzi do obchodzenia zabezpieczeń.

Czy ponowna instalacja Płatnika rozwiąże problem?

Zwykle nie jest to właściwy pierwszy krok. Ponowna instalacja może odtworzyć pliki programu, ale nie musi zmienić danych konta zapisanych w używanym środowisku. Bez wcześniejszej kopii i rozpoznania konfiguracji może za to utrudnić ponowne połączenie z właściwą bazą.

Czy pomoc wymaga przekazania danych logowania?

Domyślnie nie prosimy o hasło. Większość czynności można wykonać przy osobie uprawnionej, która samodzielnie wpisuje potrzebne dane. Jeżeli bez użycia określonego hasła nie da się kontynuować, najpierw wyjaśniane jest, do czego jest potrzebne i na jakim etapie zostanie użyte.

Co zrobić po przywróceniu dostępu?

Warto sprawdzić listę aktywnych użytkowników, pozostawić oddzielne konto administratora i uporządkować sposób przechowywania danych logowania. Należy również potwierdzić, że kopia bazy jest wykonywana regularnie i może zostać odtworzona. Takie porządki ograniczają ryzyko, że odejście pracownika albo awaria jednego stanowiska ponownie zatrzyma pracę.

Najpierw dostęp, potem bezpieczny powrót do rozliczeń

Odzyskanie dostępu do Płatnika nie powinno polegać na serii przypadkowych zmian wykonywanych pod presją terminu. Najpierw trzeba ustalić, które hasło jest odrzucane, zabezpieczyć bazę i wykluczyć podobne problemy z systemem, połączeniem lub certyfikatem. Dopiero wtedy można przywrócić właściwe konto i sprawdzić, czy dokumenty oraz funkcje programu są dostępne. Takie postępowanie pozwala wrócić do pracy bez dokładania awarii bazy do zapomnianego hasła.