Insert Gratyfikant GT – reset hasła administratora

Utrata dostępu do konta administratora programu Insert Gratyfikant GT to krytyczna sytuacja, która uniemożliwia zarządzanie użytkownikami, modyfikację konfiguracji i wykonywanie zaawansowanych operacji administracyjnych. Może się to zdarzyć po odejściu administratora systemu z firmy, po długim urlopie, awarii systemu wymuszającej reinstalację, lub po zmianie hasła bez zanotowania nowego. Bez konta administratora firma traci kontrolę nad uprawnieniami użytkowników i ustawieniami systemu kadrowego.

Nasz serwis skutecznie przywraca dostęp administratora do programu Insert Gratyfikant GT, stosując metody bezpieczne dla integralności danych kadrowo-płacowych.

Dwa poziomy administracji w Gratyfikant GT

Przed przystąpieniem do resetu hasła kluczowe jest rozróżnienie dwóch niezależnych poziomów dostępu:

1. Administrator programu Gratyfikant GT – konto w wewnętrznym systemie uprawnień programu, zarządzane w module Administracja → Użytkownicy. To poziom aplikacyjny.
2. SYSDBA – administrator Firebird – konto superużytkownika bazy danych Firebird, z domyślnym hasłem „masterkey". To poziom bazodanowy, nadrzędny wobec aplikacji.

Najczęściej zachodzi potrzeba resetu hasła administratora programu (poziom 1). Reset SYSDBA (poziom 2) jest rzadszy i wymaga dostępu do serwera z usługą Firebird.

Reset hasła administratora programu

Metoda 1: Przez innego użytkownika z uprawnieniami admin

Jeśli w programie istnieje inne konto z pełnymi uprawnieniami administratora, logujemy się na nie i w Administracja → Użytkownicy resetujemy hasło dla głównego konta administratora. To najszybsza i najbezpieczniejsza metoda.

Metoda 2: Bezpośrednia modyfikacja bazy danych

Gdy żadne konto administratorskie nie jest dostępne, łączymy się z bazą Gratyfikant GT bezpośrednio jako SYSDBA przez narzędzie ISQL lub FlameRobin i modyfikujemy tabelę przechowującą dane użytkowników. Identyfikujemy konto administratora, generujemy nowy hash hasła zgodny z algorytmem stosowanym przez Gratyfikant GT i aktualizujemy rekord. Ta metoda wymaga znajomości struktury wewnętrznej bazy programu Insert.

Metoda 3: Kontakt z pomocą techniczną Insert

Producent programu (Insert) może udzielić procedury odblokowującej po weryfikacji tożsamości właściciela licencji. Jest to metoda zalecana przez producenta, szczególnie dla firm z aktywnym kontraktem serwisowym.

Reset hasła SYSDBA Firebird

Gdy zapomniane zostało hasło SYSDBA Firebird (niezbędne np. do wykonania backupu gbak), wykonujemy reset przez narzędzie gsec lub modyfikujemy bazę bezpieczeństwa Firebird (security2.fdb) po zatrzymaniu usługi:
gsec -user SYSDBA -database "C:\Program Files\Firebird\security2.fdb" -modify SYSDBA -pw nowe_haslo

Uwaga: ta operacja wymaga dostępu do serwera Windows i nie może być wykonana zdalnie bez wcześniejszego dostępu administracyjnego do systemu operacyjnego.

Po resecie hasła

Po przywróceniu dostępu administratora rekomendujemy:

• Zmianę hasła na silne i unikalne
• Zapisanie hasła w bezpiecznym menedżerze haseł firmy (np. KeePass, Bitwarden Business)
• Stworzenie zapasowego konta administratora z innymi danymi logowania
• Audyt wszystkich kont użytkowników – usunięcie nieaktualnych