RHMOBILE01-12101 DT Política de Segurança - Regra de Senhas do Meu RH

01. DADOS GERAIS

02. SITUAÇÃO/REQUISITO

A Política de Segurança do Meu RH é composta por um conjunto de funcionalidades que tem por objetivo aumentar a segurança do sistema. 

Visando incrementar a Política de Segurança existente, é necessário que os administradores do sistema possam estabelecer uma regra que os usuários precisam seguir ao criar uma nova senha de acesso ao sistema.

03. SOLUÇÃO

Em continuidade às implementações que compõem a Política de Segurança do Meu RH, agora será possível validar a senha dos usuários do Meu RH utilizando as Regras de Preenchimento da Política de Senhas do Protheus, por meio do Módulo Configurador.

Por meio das regras de preenchimento é possível estabelecer os critérios para definição das senhas dos usuários do Protheus. E agora estas regras serão utilizadas também para validar as senhas dos usuários do Meu RH.

Porém, para que seja possível fazer uso dessa funcionalidade é obrigatório que o ambiente já tenha sido atualizado e configurado previamente, conforme os documentos abaixo:

1. RHMOBILE01-10077 DT Criptografia de Senha no Login
2. RHMOBILE01-11521 DT Histórico de Senhas do Meu RH

Regras de Preenchimento

Serão os seguintes campos que serão validados no Meu RH

• Tamanho mínimo da senha: Define o tamanho mínimo para a senha dos usuários
  
  
• Inibir uso das últimas n senhas: Define que as últimas n senhas não poderão ser re-utilizadas. Caso utilize o valor 0, não haverá essa inibição
  
  
• Inibir sequência numérica: Inibe o uso de sequências de números na senha, como por exemplo 123, 00000, 98765, etc
  
  
• Inibir parte do nome ou usuário: Inibe o uso do nome do usuário, ou parte dele, na senha. Por exemplo, Usuário=Teste, Senha=Teste2019, não será permitido
  
  
• Obrigar uso de letras e números: Obriga a senha a possuir tanto letras quanto números em sua estrutura
  
  
• Máscara de dígitos obrigatórios: Define uma máscara de caracteres para a máscara, informando a quantidade de vezes que um caracter deve ser utilizado na senha. Os caracteres que podem ser utilizados são:
  A-Indica o uso de letra maiúscula;
  a-Indica o uso de letra minúscula;
  9-Indica o uso de números;
  X-Indica o uso de caracteres especiais;
  Observação: O caracter "#" quando utilizado na primeira posição da máscara, indica que ela representa o número mínimo de caracteres. Se não informado, indica que a mascará representa o valor máximo de caracteres.
  Exemplo: AA99XXa.
  
  

Observação: A regra de preenchimento Inibir repetição de parte da senha, só é aplicada quando um usuário troca a senha no logon, e informa a senha antiga e a nova exclusivamente quando o acesso ocorre via SmartClient. Por esse motivo essa regra não é aplicada para validar as senhas do Meu RH.

Para saber mais detalhes sobre a Política de Segurança do Protheus acesse o link: Política de Segurança

Está sendo disponibilizada uma melhoria que permitirá estabelecer uma regra para preenchimento de senhas.

A regra para preenchimento de senhas é uma nova funcionalidade que irá compor a Política de Segurança. Por esse motivo, é pré-requisito obrigatório para o seu uso que o ambiente já tenha sido atualizado e configurado previamente conforme os documentos abaixo:

1. RHMOBILE01-10077 DT Criptografia de Senha no Login
2. RHMOBILE01-11521 DT Histórico de Senhas do Meu RH

Em continuidade às implementações realizadas para política de segurança de senhas do Meu RH, está sendo adicionado o Histórico de Senhas visando no futuro ampliar as possibilidades de validação, e também disponibilizar novas funcionalidades relativas às senhas dos usuários.

Para isso foi criada uma nova tabela (A30) para registrar o histórico das últimas senhas criptografadas que foram registradas para o usuário.

Essa funcionalidade estará disponível a partir da release 12.1.27, com a execução do Atualizador de dicionário e base de dados - UPDDISTR.

• Criação SX2 - Nova Tabela A30.

Observação: A tabela A30 é de uso interno do sistema. Ou seja, ela não ficará disponível para em tela para consulta ou visualização pelos usuários.

• Criação SIX - Nova Tabela A30.

• Criação SX3 - Nova Tabela A30.

04. DEMAIS INFORMAÇÕES

Documento de referência do MEURH: Documento de Referência

05. ASSUNTOS RELACIONADOS

• Para saber mais detalhes sobre a Política de Segurança e Senha Criptograda, acesse o link: Criptografia de Senha no Login