Instalační příručka - Historie editací

Pavelr: /* Přihlašování uživatelů KS Portálu */

2026-09-03T11:04:43Z

Přihlašování uživatelů KS Portálu

← Starší verze		Verze z 3. 9. 2026, 13:04
Řádek 115:		Řádek 115:

	- Přihlášení portálovým účtem		- Přihlášení portálovým účtem

			- Dvoufaktorové ověření (přihlášení portálovým účtem + SMS/E-mail/Authenticator)

	- Windows - Systém jednotného přihlášení (SSO)		- Windows - Systém jednotného přihlášení (SSO)
Řádek 145:		Řádek 147:

	Authentication mode nenastavujte přímo přes web.config, ale přes IIS, v levém stromu vyberte nejdříve webovou aplikaci ksportal v IIS/Ověřování (na WIN EN Authentication), kde povolte "Ověřování založené na formulářích" a z ostatních metod ponechte povolenu ještě "Anonymní přístup" (např. kvůli složce Public).		Authentication mode nenastavujte přímo přes web.config, ale přes IIS, v levém stromu vyberte nejdříve webovou aplikaci ksportal v IIS/Ověřování (na WIN EN Authentication), kde povolte "Ověřování založené na formulářích" a z ostatních metod ponechte povolenu ještě "Anonymní přístup" (např. kvůli složce Public).

			=== Dvoufaktorové ověření (přihlášení portálovým účtem + SMS/E-mail/Authenticator) ===
			Uživatelé musí při přístupu na portál vyplnit přihlašovací údaje (login a heslo) a pak dle zvolené metody autorizační kód z SMS, E-mailu nebo Autheticatoru. Stejné nastavení jako u předchozího plus viz [[Dvoufaktorové ověření]].

	=== Windows - Systém jednotného přihlášení (SSO) ===		=== Windows - Systém jednotného přihlášení (SSO) ===

Pavelr: /* Sekce */

2026-09-03T10:48:21Z

Sekce

← Starší verze		Verze z 3. 9. 2026, 12:48
Řádek 319:		Řádek 319:
	\| <small> <center>'''Možné hodnoty (nebo příklad hodnoty)'''</center> </small>		\| <small> <center>'''Možné hodnoty (nebo příklad hodnoty)'''</center> </small>
	\|-		\|-
	\| rowspan = 24\|Přihlášení \|\| ''' PasswordExpiration '''\|\| Počet dnů do expirace hesla uživatele. \|\| číslo		\| rowspan = 26\|Přihlášení \|\| ''' PasswordExpiration '''\|\| Počet dnů do expirace hesla uživatele. \|\| číslo
	\|-		\|-
	\| ''' WarningBeforePasswordExpiration '''\|\| Kolik dnů před expirací hesla zobrazit upozornění. \|\| číslo		\| ''' WarningBeforePasswordExpiration '''\|\| Kolik dnů před expirací hesla zobrazit upozornění. \|\| číslo
Řádek 391:		Řádek 391:
	\| '''SecurityQRKod''' \|\| [[Chybové hlášení (portál)\|Chybové hlášení]] zobrazováno formou QR kódu. \|\| '''a''' / n		\| '''SecurityQRKod''' \|\| [[Chybové hlášení (portál)\|Chybové hlášení]] zobrazováno formou QR kódu. \|\| '''a''' / n
	\|-		\|-
	\| rowspan = 5\|Různé \|\| ''' CachedTables '''\|\| Použito při optimalizacích načítání (hd 47235). [[Řešení některých problémů (KS portál)]] \|\| názvy db tabulek		\| rowspan = 6\|Různé \|\| ''' portal_url '''\|\| Řeší případy kdy např. kvůli přesměrovávání adresy KS portálu se ztratí skutečné jméno hosta, na kterého má být požadavek přesměrován a z toho důvodu se v odkazech generovaných v notifikačních emailech zobrazuje chybná adresa url. <small>též hd 51506</small>\|\| Do hodnoty se zadává celá adresa url KS portálu např. <nowiki>https://www.domena.cz/ksportal</nowiki>.
			(pro desktopovou aplikaci KS mzdy existuje stejnojmenný rozšiřující parametr ve skupině 13)
			\|-
			\| ''' CachedTables '''\|\| Použito při optimalizacích načítání (hd 47235). [[Řešení některých problémů (KS portál)]] \|\| názvy db tabulek
	\|-		\|-
	\| ''' Cache '''\|\| Způsobí potlačení ukládání stránek („kešování“) na straně prohlížeče do temporary internet files. \|\| nopage		\| ''' Cache '''\|\| Způsobí potlačení ukládání stránek („kešování“) na straně prohlížeče do temporary internet files. \|\| nopage
Řádek 428:		Řádek 431:
	\| ''' proxyUsername '''\|\| Login pro přístup k proxy. \|\|		\| ''' proxyUsername '''\|\| Login pro přístup k proxy. \|\|
	\|-		\|-
	\| ''' proxyPassword '''\|\| Heslo pro přístup k proxy. \|\|		\| ''' proxyPassword '''\|\| Heslo pro přístup k proxy. \|\|
	\|-
	\| ''' portal_url '''\|\| Řeší případy kdy např. kvůli přesměrovávání adresy KS portálu se ztratí skutečné jméno hosta, na kterého má být požadavek přesměrován a z toho důvodu se v odkazech generovaných v notifikačních emailech zobrazuje chybná adresa url. <small>též hd 51506</small>\|\| Do hodnoty se zadává celá adresa url KS portálu.
	\|}		\|}

Pavelr: /* Uživatelé se mohou registrovat sami */

2026-06-29T13:27:17Z

Uživatelé se mohou registrovat sami

← Starší verze		Verze z 29. 6. 2026, 15:27
Řádek 295:		Řádek 295:

	=== Uživatelé se mohou registrovat sami ===		=== Uživatelé se mohou registrovat sami ===
	~~Je také~~ možné povolit ~~neregistrovaným uživatelům~~ KS Portálu, ~~aby se mohli sami zaregistrovat~~. <font color="red">Toto lze pouze za splnění 3 podmínek: ověřování uživatelů probíhá vůči údajům z agendy [[Uživatelé KS portálu]] (typ_overeni=ks nebo nevyplněn což je výchozí nastavení), zaměstnanci musí mít v agendě [[Kontakty]] naveden E-mail do práce (který zaměstnanci znají) a existuje aplikační role (např. ks_portal_zamestnanec), která se nastaví jako výchozí role (jinak by správce stejně musel uživateli přiřadit nějakou roli, aby se zaměstnanec do portálu dostal).</font> Pro povolení samoregistrace zadejte do souboru web.config do sekce appSettings následující řádky:		Nebo je možné povolit novým zaměstnancům, aby se mohli do KS Portálu zaregistrovat sami, tedy zvolit si login a heslo bez nutnosti kontaktovat správce aplikace. <font color="red">Toto lze pouze za splnění 3 podmínek: ověřování uživatelů probíhá vůči údajům z agendy [[Uživatelé KS portálu]] (typ_overeni=ks nebo nevyplněn což je výchozí nastavení), zaměstnanci musí mít v agendě [[Kontakty]] naveden E-mail do práce (který zaměstnanci znají a na kterým jim přijde odkaz pro aktivaci účtu) a existuje aplikační role (např. ks_portal_zamestnanec), která se nastaví jako výchozí role (jinak by správce stejně musel uživateli přiřadit nějakou roli, aby se zaměstnanec do portálu dostal).</font> Pro povolení samoregistrace zadejte do souboru web.config do sekce appSettings následující řádky:

	<nowiki><add key="Registrace" value="user"/></nowiki>		<nowiki><add key="Registrace" value="user"/></nowiki>

Pavelr: /* Uživatelé se mohou registrovat sami */

2026-06-29T13:19:10Z

Uživatelé se mohou registrovat sami

← Starší verze		Verze z 29. 6. 2026, 15:19
Řádek 295:		Řádek 295:

	=== Uživatelé se mohou registrovat sami ===		=== Uživatelé se mohou registrovat sami ===
	Je také možné povolit neregistrovaným uživatelům KS Portálu, aby se mohli sami zaregistrovat. <font color="red">Toto lze pouze za splnění 3 podmínek: ověřování uživatelů probíhá vůči údajům z agendy [[Uživatelé KS portálu]] (typ_overeni=ks nebo nevyplněn což je výchozí nastavení), zaměstnanci musí mít v agendě [[Kontakty]] naveden E-mail do práce (který zaměstnanci znají) a existuje aplikační role (např. ks_portal_zamestnanec), která se nastaví jako výchozí role (jinak by správce stejně musel ~~uživazeli~~ přiřadit nějakou roli, aby se zaměstnanec do portálu dostal).</font> Pro povolení samoregistrace zadejte do souboru web.config do sekce appSettings následující řádky:		Je také možné povolit neregistrovaným uživatelům KS Portálu, aby se mohli sami zaregistrovat. <font color="red">Toto lze pouze za splnění 3 podmínek: ověřování uživatelů probíhá vůči údajům z agendy [[Uživatelé KS portálu]] (typ_overeni=ks nebo nevyplněn což je výchozí nastavení), zaměstnanci musí mít v agendě [[Kontakty]] naveden E-mail do práce (který zaměstnanci znají) a existuje aplikační role (např. ks_portal_zamestnanec), která se nastaví jako výchozí role (jinak by správce stejně musel uživateli přiřadit nějakou roli, aby se zaměstnanec do portálu dostal).</font> Pro povolení samoregistrace zadejte do souboru web.config do sekce appSettings následující řádky:

	<nowiki><add key="Registrace" value="user"/></nowiki>		<nowiki><add key="Registrace" value="user"/></nowiki>

Pavelr: /* Registrace nových uživatelů v KS Portálu */

2026-06-29T08:59:39Z

Registrace nových uživatelů v KS Portálu

← Starší verze		Verze z 29. 6. 2026, 10:59
Řádek 290:		Řádek 290:

	= Registrace nových uživatelů v KS Portálu =		= Registrace nových uživatelů v KS Portálu =
	~~<font color="red">Tato kapitola platí jen v případě ověřování uživatelů v agendě [[Uživatelé KS portálu]] v těžkém klientovi (výchozí nastavení).</font>~~

	Aby uživatel získal přístup do KS Portálu, musí mít vytvořen účet v agendě Uživatelé KS Portálu. Účet mu může ručně vytvořit (nebo upravit) správce aplikace KS Mzdy.		Aby uživatel získal přístup do KS Portálu, musí mít vytvořen účet v agendě Uživatelé KS Portálu. Účet mu může ručně vytvořit (nebo upravit) správce aplikace KS Mzdy.

	=== Uživatelé se mohou registrovat sami ===		=== Uživatelé se mohou registrovat sami ===
	~~<nowiki>~~Je také možné povolit neregistrovaným uživatelům KS Portálu, aby se mohli sami zaregistrovat. V souboru web.config ~~musí být v sekci <~~appSettings> následující řádky:~~</nowiki>~~		Je také možné povolit neregistrovaným uživatelům KS Portálu, aby se mohli sami zaregistrovat. <font color="red">Toto lze pouze za splnění 3 podmínek: ověřování uživatelů probíhá vůči údajům z agendy [[Uživatelé KS portálu]] (typ_overeni=ks nebo nevyplněn což je výchozí nastavení), zaměstnanci musí mít v agendě [[Kontakty]] naveden E-mail do práce (který zaměstnanci znají) a existuje aplikační role (např. ks_portal_zamestnanec), která se nastaví jako výchozí role (jinak by správce stejně musel uživazeli přiřadit nějakou roli, aby se zaměstnanec do portálu dostal).</font> Pro povolení samoregistrace zadejte do souboru web.config do sekce appSettings následující řádky:

	<nowiki><add key="Registrace" value="user"/></nowiki>		<nowiki><add key="Registrace" value="user"/></nowiki>

	<nowiki><add key="VychoziRole" value=""/></nowiki>		<nowiki><add key="VychoziRole" value="ks_portal_zamestnanec"/></nowiki>

	První řádek povoluje uživatelům KS Portálu registraci. Druhý musí mít ve své hodnotě zadán název výchozí uživatelské role, ~~do které se takto registrovaní uživatelé~~ přiřadí.		První řádek povoluje uživatelům KS Portálu registraci. Druhý musí mít ve své hodnotě zadán název výchozí uživatelské role, kterou systém uživateli bez role automaticky přiřadí.

	* [[Registrace nového uživatele]]		* [[Registrace nového uživatele]]

Pavelr v 22. 12. 2025, 09:53

2025-12-22T09:53:31Z

← Starší verze		Verze z 22. 12. 2025, 11:53
Řádek 126:		Řádek 126:
	- Přihlášení externího uživatele - nezaměstnance		- Přihlášení externího uživatele - nezaměstnance

	- Přihlášení čipovou kartou (~~kiosky~~)		- Přihlášení čipovou kartou (RFID)


Řádek 219:		Řádek 219:
	Tento způsob přihlášení je určen pro externí uživatele (nezaměstnance), např. správce. Bez ohledu na nastavený způsob přihlašování nakonfigurovaný pro zaměstnance, se externí uživatel může přihlásit přes stránku "/Public/ExternalUserLogin.aspx", na kterou se dostane např. odkazem „Externí uživatel“ ze standardní přihlašovací stránky. Pokud je nastaven 1. způsob přihlašování, může se přihlásit i přes standardní stránku určenou pro zaměstnance. Externího zaměstnance musí pověřená osoba navést v agendě Uživatelé KS portálu/Externí uživatelé.		Tento způsob přihlášení je určen pro externí uživatele (nezaměstnance), např. správce. Bez ohledu na nastavený způsob přihlašování nakonfigurovaný pro zaměstnance, se externí uživatel může přihlásit přes stránku "/Public/ExternalUserLogin.aspx", na kterou se dostane např. odkazem „Externí uživatel“ ze standardní přihlašovací stránky. Pokud je nastaven 1. způsob přihlašování, může se přihlásit i přes standardní stránku určenou pro zaměstnance. Externího zaměstnance musí pověřená osoba navést v agendě Uživatelé KS portálu/Externí uživatelé.

	=== Přihlášení čipovou kartou ===		=== Přihlášení čipovou kartou (RFID) ===
	Pro kiosky je možno zakoupit rozšíření přihlášení čipovou kartou - pro přihlášení stačí přiložit kartu k RFID čtečce karet.		Pro kiosky je možno zakoupit rozšíření přihlášení čipovou kartou - pro přihlášení stačí přiložit kartu k RFID čtečce karet. Více zde
	[[Přihlášení pomocí čipové karty do KS portálu]]		[[Přihlášení pomocí čipové karty do KS portálu]]

Pavelr v 22. 12. 2025, 08:26

2025-12-22T08:26:42Z

← Starší verze		Verze z 22. 12. 2025, 10:26
Řádek 125:		Řádek 125:

	- Přihlášení externího uživatele - nezaměstnance		- Přihlášení externího uživatele - nezaměstnance

			- Přihlášení čipovou kartou (kiosky)


Řádek 217:		Řádek 219:
	Tento způsob přihlášení je určen pro externí uživatele (nezaměstnance), např. správce. Bez ohledu na nastavený způsob přihlašování nakonfigurovaný pro zaměstnance, se externí uživatel může přihlásit přes stránku "/Public/ExternalUserLogin.aspx", na kterou se dostane např. odkazem „Externí uživatel“ ze standardní přihlašovací stránky. Pokud je nastaven 1. způsob přihlašování, může se přihlásit i přes standardní stránku určenou pro zaměstnance. Externího zaměstnance musí pověřená osoba navést v agendě Uživatelé KS portálu/Externí uživatelé.		Tento způsob přihlášení je určen pro externí uživatele (nezaměstnance), např. správce. Bez ohledu na nastavený způsob přihlašování nakonfigurovaný pro zaměstnance, se externí uživatel může přihlásit přes stránku "/Public/ExternalUserLogin.aspx", na kterou se dostane např. odkazem „Externí uživatel“ ze standardní přihlašovací stránky. Pokud je nastaven 1. způsob přihlašování, může se přihlásit i přes standardní stránku určenou pro zaměstnance. Externího zaměstnance musí pověřená osoba navést v agendě Uživatelé KS portálu/Externí uživatelé.

	== ~~Autentizace pomocí čipové karty~~ ==		=== Přihlášení čipovou kartou ===
	* nová přihlašovací stránka pro přihlášení ~~pomocí čipové karty (předem navedené k osobnímu číslu)~~		Pro kiosky je možno zakoupit rozšíření přihlášení čipovou kartou - pro přihlášení stačí přiložit kartu k RFID čtečce karet.
	* pro přihlášení stačí přiložit kartu ke čtečce karet		[[Přihlášení pomocí čipové karty do KS portálu]]
	* Přiřazení karet k zaměstnancům se provádí v samostané agendě (Nastavení/Správa karet). Není možné nahrát jednu kartu více zaměstnancům. Číslo karty je uloženo v databázové tabulce <small>(prukazy)</small>, je zde uložen pouze hash vytvořený z čísla karty. Není tedy možné v databázi zjistit čísla karet zaměstnanců.
	* autentizací není míněn tzv. logický přístup, ale fyzický přístup - slabá autentizace uživatele na základě čísla čipu karty (bez zadání PINu) - [~~https://www.systemonline.cz/it-security/cipove-~~karty~~.htm~~]
	~~: <small>hd 66552; 67020 - výchozí db</small>~~

	= Zdroj informace pro vazbu login - osobní číslo =		= Zdroj informace pro vazbu login - osobní číslo =

Petrm: /* Pro Windows Server 2008 R2, 2012 (IIS 7) a vyšší */

2025-12-04T07:56:28Z

Pro Windows Server 2008 R2, 2012 (IIS 7) a vyšší

← Starší verze		Verze z 4. 12. 2025, 09:56
Řádek 43:		Řádek 43:
	===Pro Windows Server 2008 R2, 2012 (IIS 7) a vyšší===		===Pro Windows Server 2008 R2, 2012 (IIS 7) a vyšší===

	# Kdekoliv na disku vytvořte adresář ksprtl (Doporučujeme do adresáře c:\Inetpub\wwwroot\).		# Kdekoliv na disku '''vytvořte adresář ''ksprtl''''' (Doporučujeme do adresáře ''C:\Inetpub\wwwroot\'').
	# Do adresáře ksprtl rozbalte obsah souboru PRTXXXXY.zip (XXXXY - odpovídající verze aplikace). Instalační sadu si stáhněte ' z: http://download.ksprogram.cz/download/		# Do adresáře ksprtl '''rozbalte''' obsah souboru '''''PRTXXXXY.zip''''' (XXXXY - odpovídající verze aplikace). Instalační sadu si stáhněte z: ''http://download.ksprogram.cz/download/''
	# Skupině uživatelů Authenticated Users nastavte práva:čtení na adresáři ksprtl včetně jeho obsahu~~<br/>~~ zápisu do podadresářů Logs a Temp		# Skupině uživatelů '''''Authenticated Users'' nastavte práva''': čtení na adresáři ''ksprtl'' včetně jeho obsahu zápisu do podadresářů ''Logs'' a ''Temp''. <small>(Pokud později bude smazán některý z uvedených podadresářů, bude nutné po vytvoření přiřadit práva znovu. hd 80459)</small>
	# V IIS vytvořte novou webovou aplikaci s odkazem na fyzický adresář ksprtl (vytvořený v bodu 1).		# '''V IIS vytvořte novou webovou aplikaci''' s odkazem na fyzický adresář ''ksprtl'' (vytvořený v bodu 1).
	# V základním nastavení vytvořené webové aplikace se ujistěte, že aplikace běží ve fondu aplikací(aplikačním poolu), který využívá .NET Framework v4.		# V základním nastavení vytvořené webové aplikace se ujistěte, že '''aplikace běží ve fondu aplikací''' (aplikačním poolu), který využívá ''.NET Framework''.
	# V souboru web.config (nebo ve vlastnostech webové aplikace) upravte ConnectionString, tak aby odpovídal vašemu DB připojení. (viz. Nastavení DB připojení).		# V souboru ''web.config'' (nebo ve vlastnostech webové aplikace) '''upravte ''ConnectionString''''', tak aby odpovídal vašemu DB připojení. (viz. ''Nastavení DB připojení'').

	= Nastavení DB připojení =		= Nastavení DB připojení =

Petrm: /* Sekce */

2025-07-09T06:39:58Z

Sekce

← Starší verze		Verze z 9. 7. 2025, 08:39
Řádek 330:		Řádek 330:
	\| ''' LastPasswordsCheck '''\|\| Počet minulých hesel kontrolovaných na odlišnost. \|\| číslo		\| ''' LastPasswordsCheck '''\|\| Počet minulých hesel kontrolovaných na odlišnost. \|\| číslo
	\|-		\|-
	\| ''' CheckPasswordComplexity '''\|\| Kontrolovat složitost hesla. Pravidlo 3/4. Pokud nastavena hodnota ''true'', pak je vyžadováno následující: Heslo musí obsahovat minimálně 3 typy následujících znaků: číslice, malá písmena, velká písmena, speciální znaky. \|\| true / false		\| '''[[CheckPasswordComplexity]]'''\|\| Kontrolovat složitost hesla. Pravidlo 3/4. Pokud nastavena hodnota ''true'', pak je vyžadováno následující: Heslo musí obsahovat minimálně 3 typy následujících znaků: číslice, malá písmena, velká písmena, speciální znaky. \|\| true / false
	\|-		\|-
	\| ''' PasswordReset '''\|\| Obnova zapomenutého hesla. Bez odblokování účtu, s odblokováním účtu. [[Zapomenuté heslo (správa)]] \|\| 0 - obnova hesla je zakázána (výchozí hodnota)		\| ''' PasswordReset '''\|\| Obnova zapomenutého hesla. Bez odblokování účtu, s odblokováním účtu. [[Zapomenuté heslo (správa)]] \|\| 0 - obnova hesla je zakázána (výchozí hodnota)

Pavelr: /* Windows - Systém jednotného přihlášení (SSO) */

2025-06-23T13:23:11Z

Windows - Systém jednotného přihlášení (SSO)

← Starší verze		Verze z 23. 6. 2025, 15:23
Řádek 147:		Řádek 147:
	Uživatelé nemusí vyplňovat přihlašovací údaje (login a heslo), do portálu se přihlašují automaticky loginem, pod kterým se přihlásili k doménovému serveru prostřednictvím přihlášení do Windows, z čehož vyplývá, že je tento způsob použitelný jen uvnitř firemní sítě (případně za použití VPN).		Uživatelé nemusí vyplňovat přihlašovací údaje (login a heslo), do portálu se přihlašují automaticky loginem, pod kterým se přihlásili k doménovému serveru prostřednictvím přihlášení do Windows, z čehož vyplývá, že je tento způsob použitelný jen uvnitř firemní sítě (případně za použití VPN).

	V souboru web.config ~~je potřeba nastavit~~:		V souboru web.config musí být:

	<font color="blue"><nowiki>		<font color="blue"><nowiki>
Řádek 156:		Řádek 156:
	<authentication mode="Windows">		<authentication mode="Windows">
	</nowiki></font>		</nowiki></font>

			Authentication mode nenastavujte přímo přes web.config, ale přes IIS, jednak metodu nemusíte mít nainstalovánu, jednak IIS nezmění jen web.config, ale zapíše povolené autentizační metody pro jednotlivé aplikace do applicationHost.config (v c:\Windows\System32\inetsrv\config). V levém stromu vyberte nejdříve webovou aplikaci ksportal, pak v IIS/Ověřování (na WIN EN Authentication), zakažte "Ověřování založené na formulářích", povolte "Ověřování systému Windows" a z ostatních metod ponechte povolenu ještě "Anonymní přístup" (např. kvůli složce Public). Pokud autentizace nefunguje, zakažte i metodu "Anonymní přístup".

	<font color="blue"><nowiki>		<font color="blue"><nowiki>
Řádek 161:		Řádek 163:
	</nowiki></font>		</nowiki></font>

	~~V IIS je třeba povolit metodu autentizace windows.~~

	Do databáze přistupuje portál buď pod DB účtem zadaným v connectionstringu, nebo pod windows účtem uživatele pokud je v connectstringu nastaveno Integrated Security=true a identita fondu aplikace je ponechána na hodnotě ApplicationPoolIdentity (tj. není nastaven specifický účet zosobnění).		Do databáze přistupuje portál buď pod DB účtem zadaným v connectionstringu, nebo pod windows účtem uživatele pokud je v connectstringu nastaveno Integrated Security=true a identita fondu aplikace je ponechána na hodnotě ApplicationPoolIdentity (tj. není nastaven specifický účet zosobnění).