Versões comparadas

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.
Comentário: Migration of unmigrated content due to installation of a new plugin

Configuração dos usuários para geração do token de acesso

A amarração dos usuários será feita de acordo com o modelo de acesso ao Meu RH escolhido pela empresa, entre as opções de login disponíveis: Integrado e Padrão

  • Login Integrado

No login integrado o acesso ao Meu RH é feito utilizando o mesmo usuário e senha utilizados para acessar o Protheus. Caso a empresa tenha o Single Sign-On configurado integrado ao Active Directory, será o mesmo usuário e senha utilizados para acessar a rede da empresa. E conforme a opção desejada será possível fazer o login usando tanto o usuário do Protheus quanto o usuário do domínio.

Observações:

1. Disponível apenas a partir da versão 2.5.1 do aplicativo Meu RH. 

2. A integração ao Active Directory exige que ambos os servidores, do serviço REST e de domínio, estejam na mesma rede.

  • Login Padrão

No login padrão o acesso ao Meu RH é feito utilizando o CPF e a senha definida pelo usuário ao realizar o primeiro acesso ao sistema.


Painel
Deck of Cards
idModelos de Acesso
Card
labelIntegrado

Amarrações de usuários para geração do token

É necessário possuir as amarrações de usuário para o correto funcionamento do Meu RH. As tabelas envolvidas serão:

  • Funcionários (SRA)
  • Usuário Protheus e Vínculo Funcional
  • Usuários Genéricos (AI3)
  • Participantes (RD0)

O processo para disponibilizar acesso ao funcionário é constituído de 3 Passos, veja o organograma que mostra o processo de criações:

Image Added

O Protheus já possui recursos que possibilitam acesso ao ERP a partir de um usuário da rede por meio da integração do Protheus com o Active Directory, que é o servidor de domínio da Microsoft. Maiores informações a respeito desse login integrado podem ser obtidas acessando o link: https://centraldeatendimento.totvs.com/hc/pt-br/articles/360026238652-MP-FRAME-Login-no-Protheus-com-Active-Directory

Contudo, para que seja possível acessar o Meu RH seja a partir de um usuário e senha válidos no Protheus, ou por meio de um usuário do Active Directory, será necessário definir o parâmetro MV_LOGINT com valor .T.

Maiores informações a respeito desse parâmetro MV_LOGINT podem ser obtidas acessando o link: Login do Meu RH Integrado ao Protheus e Active Directory

É a definição da política de senhas do Protheus que indicará se o acesso será: ou feito por meio de um usuário do Protheus, ou por meio de um usuário do Active Directory, ou opcionalmente por ambos.


Deck of Cards
idPassos para configuração - Integrado
Card
id1
labelPASSO 1

Criar usuários no configurador e vinculá-lo a um Funcionário por meio do Vínculo Funcional

Acesse o SIGACFG → Usuário → Senhas → Usuários (CFGA510)

Cadastre um usuário do Protheus cada um dos funcionários que irá acessar o Meu RH. Ou seja, caso a empresa possua 10 funcionários que acessam o Meu RH, então será necessário criar 10 novos usuários do Protheus.

Caso tenha dificuldades em criar o usuário acesse o endereço Como criar usuários com as principais configurações para acesso ao Protheus.

No exemplo abaixo, o usuário será utilizado exclusivamente para acesso ao Meu RH. Por isso, optou-se por criar um usuário com o número do CPF para facilitar a identificação.

Image Added

Definição do vínculo do vínculo entre o usuário do Protheus e o Funcionário

Agora é necessário estabelecer o vínculo entre o Usuário e o o Funcionário correspondente na guia Parametrização/Vínculo Funcional, informando o Grupo, a Filial, e a Matrícula.

Image Added


Caso o login seja integrado ao Active Directory, o domínio e o nome do usuário devem ser informado na guia: Usuário/Active Directory.

Image Added

Card
id2
labelPASSO 2

Criar usuário genérico e suas permissões no SIGATCF

No módulo 18 (Terminal de consulta do Funcionário - SIGATCF), acesse as seguintes opções: 

Atualizações → Configurações → Usuários → Genéricos (FATA220)

A finalidade desse usuário genérico é definir o perfil de acesso do usuário que irá acessar ao Meu RH.  Exemplo, podem ser criados 2 usuários genéricos, um para gestores e que terá acesso a todas as funcionalidades do Meu RH. E outro usuário genérico com perfil mais restrito, e que irá acessar apenas algumas funcionalidades, como Recibo de Pagamento e Espelho de Ponto.

Image Added

Criar as permissões para o usuário genérico do SIGATCF (TCFA006)

No módulo 18 (Terminal de consulta do Funcionário - SIGATCF), acesse as seguintes opções: 

Atualização > Configurações > Usuários > Permissões Meu RH (TCFA006)

Image Added


Selecione o usuário e clique em "Alterar" para habilitar ou desabilitar as opções conforme o perfil de cada usuário. Algumas funcionalidades de Gestão estarão disponíveis apenas para aqueles funcionários que são responsáveis por uma equipe.

Image Added

Card
id3
labelPASSO 3

Vincular o participante (Funcionário) com o usuário genérico do SIGATCF

Nos módulos 53 (Avaliação e Pesquisa de Desempenho - SIGAAPD) acesse as seguintes opções:

Atualização > Participantes > Cadastro (APDA020)

ou No Módulo 18 (Terminal de consulta do Funcionário), acesse as seguintes opções:

Atualização > Configurações > Usuários > Cadastro de Participantes (APDA020)

Image Added


Selecione que deseja incluir o participante como funcionário ou faça o relacionamento entre eles, para ambos os casos será necessário ter o arquivo MSRELRDZ.ini na system.

No Cadastro o Participante (RD0) informe o campo Filial Usuário Portal (RD0_FILRH).

Nesse momento é importante saber selecionar corretamente o perfil do usuário genérico, para garantir que o usuário acessará somente as funcionalidades que foram disponibilizadas para ele.

Image Added

Vinculando no campo Usuário do Portal (RD0_PORTAL) ao usuário genérico(AI3) que foi criado no Passo 2.

Image Added

Card
labelPadrão

Amarrações de usuários para geração do token

É necessário possuir as amarrações de usuário para o correto funcionamento do Meu RH. As tabelas envolvidas serão:

  • Funcionários (SRA)

...

  • Participantes (RD0)

...

  • Usuários Genéricos (AI3)

...

  • Usuário interno (usuário Protheus)

...

O processo para disponibilizar acesso ao funcionário é constituído de 3 Passos, veja o organograma que mostra o processo de criações:


Image Added


Deck of Cards
idPassos para configuração
Card
styleblue
id1
labelPASSO 1

Criar usuário interno no configurador

...

(CFGA510)

Acesse o SIGACFG → Usuário → Senhas → Usuários

Cadastre um usuário interno de acesso ao Protheus para relacionar ao usuário genérico. Caso tenha dificuldades em criar o usuário acesse o endereço Como criar usuários com as principais configurações para acesso ao Protheus.

...

Image Added

Dê o acesso nas empresas que deseja configurar.

...

Image Added

Aviso
titleRecomendações Importantes!


1) Verifique se o usuário não está como bloqueado:

Image Added

É importante realizar um login no smartclient para confirmar que está sendo possível realizar o login dentro do ERP, pois esse usuário cadastrado será utilizado na geração do token de acesso para utilização dos serviços REST. Caso não esteja conseguindo realizar o processo de login, realize as seguintes verificações abaixo:

1) verifique se o usuário está como "bloqueado":

Image Removed


2) Avalie sua política de segurança e verifique como está configurado o item "Habilitar single sign-on", caso esteja "obrigatório" com a utilização do "

active directory

Active Directory" será necessário informar um usuário válido de rede no cadastro do usuário para que seja possível realizar corretamente o processo de login.

Image Added

Image Added


3) O usuário não deverá estar no grupo de administrador.

Image Added


4) É necessário que este usuário consiga efetuar o login no Smartclient, pois este será utilizado na geração do token de acesso para utilização dos serviços REST.

Image Removed

Image Removed

...

 

Image Added

Image Added

Card
styleblue
id2
labelPASSO 2

Criar usuário genérico e suas permissões no SIGATCF e vinculá-lo ao usuário do configurador (FATA220).

No módulo 18 na rotina cadastro do "Usuário do portal" crie um usuário associando ao usuário interno (AI3_USRSIS) criado anteriormente.

A finalidade do usuário genérico é definir o perfil de acesso do usuário que irá acessar ao Meu RH.  Exemplo, podem ser criados 2 usuários genéricos, um para gestores e que terá acesso a todas as funcionalidades do Meu RH. E outro usuário genérico com perfil mais restrito, e que irá acessar apenas algumas funcionalidades, como Recibo de Pagamento e Espelho de Ponto.


SIGATCF → Atualizações → Configurações → Usuários → Genéricos

Clique em incluir e insira os dados obrigatórios:

...

Participante

No módulo 53 cadastre o participante (RD0) como funcionário (SRA) e o associe ao usuário genérico (AI3) no campo Usuar. Portal (RD0_PORTAL).

...

Image Added

No campo Usuário interno temos o usuário que foi criado no passo 1 das configurações, clique na lupa e selecione a opção cadastrada.

Image Added

Após Selecionado o usuário clique em confirmar para salvar o cadastro.
Image Added

Aviso
titleImportante

É necessário que exista um usuário interno com acesso ao ERP padrão, porque será a partir das credenciais desse usuário e seus direitos que o sistema irá preparar o ambiente do Protheus dentro de um contexto de serviços, seja do padrão SOAP (utilizado no Portal GCH), ou do padrão REST (utilizado no Meu RH).

Dessa forma, após a preparação do ambiente, todos os principais recursos do sistema estarão disponíveis e poderão ser consumidos pelos Web Services do Protheus. 

Criar as permissões para o usuário genérico do SIGATCF (TCFA006)

No Módulo 18 (Terminal de consulta do Funcionário), acesse as seguintes opções Atualização > Configurações > Usuários > Permissões Meu RH (TCFA006)

Image Added


Selecione o usuário e clique em "Alterar" para habilitar ou desabilitar as opções conforme o perfil de cada usuário. Algumas funcionalidades de Gestão estarão disponíveis apenas para aqueles funcionários que são responsáveis por uma equipe.

Image Added

Card
styleORANGE
id3
labelPASSO 3

Vincular o participante (Funcionário) com o usuário genérico do SIGATCF/SIGAAPD (APDA020).

Nos módulos 53 (Avaliação e Pesquisa de Desempenho) acesse as seguintes opções Atualização > Participantes > Cadastro ou No Módulo 18 (Terminal de consulta do Funcionário), acesse as seguintes opções Atualização > Configurações > Usuários > Cadastro de Participantes

Image Added


Selecione que deseja incluir o participante como funcionário ou faça o relacionamento entre eles, para

...

ambos os casos será necessário ter o arquivo

...

MSRELRDZ.ini na system.

No Cadastro o Participante (RD0)

...

informe o campo Filial Usuário Portal (RD0_FILRH).

Image Added

Vinculando no campo Usuário do Portal (RD0_PORTAL) ao usuário genérico(AI3) que foi criado no Passo 2.

Image Added

...


Button
Cor#00BFFF
TextoPróximo passo!
Linkhttphttps://tdn.totvs.com/display/NPR/0.2.3++Passo+3x/u8imHQ


Demais passos da configuração: