Biuro rachunkowe ma wykupiony abonament, operator ma uprawnienia w Optimie, a mimo to nie może zmienić sposobu uwierzytelniania w KSeF. Na jednej bazie wszystko działa, na innej pojawia się ten sam komunikat niezależnie od wybranej metody. W takim przypadku punktem wyjścia jest sprawdzenie uprawnień w KSeF dla konkretnej firmy i użytkownika.
Uprawnienia w Optimie a dostęp do firmy w KSeF
Komunikat o nieautoryzowanym dostępie dotyczy uwierzytelniania w KSeF. Samo zaznaczenie uprawnień operatora w konfiguracji Optimy nie potwierdza, że użytkownik biura rachunkowego ma odpowiedni dostęp do obsługiwanej firmy w KSeF. Podobnie wykupienie abonamentu nie zastępuje nadania tych uprawnień.
Dlatego warto ponownie zweryfikować i nadać uprawnienia dla firmy, której dotyczy problem. Jeśli trudność występuje tylko u jednego użytkownika, osoba odpowiedzialna po stronie tej firmy powinna ponownie nadać mu odpowiednie uprawnienia w KSeF. Nie należy przy tym rozszerzać dostępu ponad zakres potrzebny do wykonywania jego obowiązków.
Działanie połączenia w jednej bazie nie oznacza, że dostęp do pozostałych firm jest poprawnie ustawiony. Przykładowo ten sam pracownik biura może obsługiwać dwóch klientów, ale jego uprawnienia do każdego z nich wymagają osobnej weryfikacji.
Ponowna konfiguracja certyfikatu lub tokenu
Po sprawdzeniu uprawnień warto ponownie zweryfikować dane użytkownika wykorzystywane do połączenia oraz skonfigurować uwierzytelnianie z nowym certyfikatem lub tokenem. Utworzenie i wgranie nowych danych uwierzytelniających często pomagało w podobnych przypadkach. Nie oznacza to jednak, że sama wymiana certyfikatu naprawi brak wymaganych uprawnień.
W Optimie sprawdzenie metody uwierzytelniania odbywa się przez wskazane w komunikacie menu KSeF -> Zmień sposób uwierzytelniania lub z listy faktur sprzedaży. Jeżeli błąd nadal pojawia się już przy próbie zmiany metody, warto przekazać przypadek do dalszej weryfikacji z dokładnym komunikatem i informacją, której bazy oraz użytkownika dotyczy.
<screen>
Certyfikaty i tokeny należy przekazywać wyłącznie bezpiecznym kanałem. Nie powinny trafiać do publicznych komentarzy, zrzutów ekranu ani otwartych zgłoszeń. Do opisu problemu wystarczy informacja o użytej metodzie, bez ujawniania danych uwierzytelniających.
Perspektywa ELTE-S
W takim zgłoszeniu rozdzielamy licencję usługi, uprawnienia operatora w Optimie i uprawnienia w KSeF. To różne elementy, dlatego poprawne ustawienie jednego z nich nie potwierdza poprawności pozostałych. Kolejność działania ma znaczenie: najpierw dostęp użytkownika do konkretnej firmy, następnie ponowna konfiguracja danych uwierzytelniających i test połączenia.
Nie warto zakładać, że zmiana usługi na płatną jest przyczyną błędu tylko dlatego, że komunikat pojawił się w tym samym czasie. W opisanej sytuacji praktyczny kierunek to ponowne nadanie uprawnień i sprawdzenie nowego certyfikatu lub tokenu.
Jeśli uwierzytelnianie działa tylko w części baz obsługiwanych przez biuro rachunkowe, warto uporządkować dostęp do poszczególnych firm i zweryfikować konfigurację połączenia. Porozmawiajmy o usprawnieniach.