Configuração dos usuários para geração do token de acesso

A amarração dos usuários será feita de acordo com o modelo de acesso ao Meu RH escolhido pela empresa, entre as opções de login disponíveis: Integrado e Padrão

  • Login Integrado

No login integrado o acesso ao Meu RH é feito utilizando o mesmo usuário e senha utilizados para acessar o Protheus. Caso a empresa tenha o Single Sign-On configurado integrado ao Active Directory, será o mesmo usuário e senha utilizados para acessar a rede da empresa. E conforme a opção desejada será possível fazer o login usando tanto o usuário do Protheus quanto o usuário do domínio.

Observações:

1. Disponível apenas a partir da versão 2.5.1 do aplicativo Meu RH. 

2. A integração ao Active Directory exige que ambos os servidores, do serviço REST e de domínio, estejam na mesma rede.

  • Login Padrão

No login padrão o acesso ao Meu RH é feito utilizando o CPF e a senha definida pelo usuário ao realizar o primeiro acesso ao sistema.


    Amarrações de usuários para geração do token

    É necessário possuir as amarrações de usuário para o correto funcionamento do Meu RH. As tabelas envolvidas serão:

    • Funcionários (SRA)
    • Usuário Protheus e Vínculo Funcional
    • Usuários Genéricos (AI3)
    • Participantes (RD0)

    O processo para disponibilizar acesso ao funcionário é constituído de 3 Passos, veja o organograma que mostra o processo de criações:

    O Protheus já possui recursos que possibilitam acesso ao ERP a partir de um usuário da rede por meio da integração do Protheus com o Active Directory, que é o servidor de domínio da Microsoft. Maiores informações a respeito desse login integrado podem ser obtidas acessando o link: https://centraldeatendimento.totvs.com/hc/pt-br/articles/360026238652-MP-FRAME-Login-no-Protheus-com-Active-Directory

    Contudo, para que seja possível acessar o Meu RH seja a partir de um usuário e senha válidos no Protheus, ou por meio de um usuário do Active Directory, será necessário definir o parâmetro MV_LOGINT com valor .T.

    Maiores informações a respeito desse parâmetro MV_LOGINT podem ser obtidas acessando o link: Login do Meu RH Integrado ao Protheus e Active Directory

    É a definição da política de senhas do Protheus que indicará se o acesso será: ou feito por meio de um usuário do Protheus, ou por meio de um usuário do Active Directory, ou opcionalmente por ambos.


      Criar usuários no configurador e vinculá-lo a um Funcionário por meio do Vínculo Funcional

      Acesse o SIGACFG → Usuário → Senhas → Usuários (CFGA510)

      Cadastre um usuário do Protheus cada um dos funcionários que irá acessar o Meu RH. Ou seja, caso a empresa possua 10 funcionários que acessam o Meu RH, então será necessário criar 10 novos usuários do Protheus.

      Caso tenha dificuldades em criar o usuário acesse o endereço Como criar usuários com as principais configurações para acesso ao Protheus.

      No exemplo abaixo, o usuário será utilizado exclusivamente para acesso ao Meu RH. Por isso, optou-se por criar um usuário com o número do CPF para facilitar a identificação.

      Definição do vínculo do vínculo entre o usuário do Protheus e o Funcionário

      Agora é necessário estabelecer o vínculo entre o Usuário e o o Funcionário correspondente na guia Parametrização/Vínculo Funcional, informando o Grupo, a Filial, e a Matrícula.


      Caso o login seja integrado ao Active Directory, o domínio e o nome do usuário devem ser informado na guia: Usuário/Active Directory.

      Criar usuário genérico e suas permissões no SIGATCF

      No módulo 18 (Terminal de consulta do Funcionário - SIGATCF), acesse as seguintes opções: 

      Atualizações → Configurações → Usuários → Genéricos (FATA220)

      A finalidade desse usuário genérico é definir o perfil de acesso do usuário que irá acessar ao Meu RH.  Exemplo, podem ser criados 2 usuários genéricos, um para gestores e que terá acesso a todas as funcionalidades do Meu RH. E outro usuário genérico com perfil mais restrito, e que irá acessar apenas algumas funcionalidades, como Recibo de Pagamento e Espelho de Ponto.

      Criar as permissões para o usuário genérico do SIGATCF (TCFA006)

      No módulo 18 (Terminal de consulta do Funcionário - SIGATCF), acesse as seguintes opções: 

      Atualização > Configurações > Usuários > Permissões Meu RH (TCFA006)


      Selecione o usuário e clique em "Alterar" para habilitar ou desabilitar as opções conforme o perfil de cada usuário. Algumas funcionalidades de Gestão estarão disponíveis apenas para aqueles funcionários que são responsáveis por uma equipe.

      Vincular o participante (Funcionário) com o usuário genérico do SIGATCF

      Nos módulos 53 (Avaliação e Pesquisa de Desempenho - SIGAAPD) acesse as seguintes opções:

      Atualização > Participantes > Cadastro (APDA020)

      ou No Módulo 18 (Terminal de consulta do Funcionário), acesse as seguintes opções:

      Atualização > Configurações > Usuários > Cadastro de Participantes (APDA020)


      Selecione que deseja incluir o participante como funcionário ou faça o relacionamento entre eles, para ambos os casos será necessário ter o arquivo MSRELRDZ.ini na system.

      No Cadastro o Participante (RD0) informe o campo Filial Usuário Portal (RD0_FILRH).

      Nesse momento é importante saber selecionar corretamente o perfil do usuário genérico, para garantir que o usuário acessará somente as funcionalidades que foram disponibilizadas para ele.

      Vinculando no campo Usuário do Portal (RD0_PORTAL) ao usuário genérico(AI3) que foi criado no Passo 2.

      Amarrações de usuários para geração do token

      É necessário possuir as amarrações de usuário para o correto funcionamento do Meu RH. As tabelas envolvidas serão:

      • Funcionários (SRA)
      • Participantes (RD0)
      • Usuários Genéricos (AI3)
      • Usuário interno (usuário Protheus)

      O processo para disponibilizar acesso ao funcionário é constituído de 3 Passos, veja o organograma que mostra o processo de criações:



        Criar usuário interno no configurador (CFGA510)

        Acesse o SIGACFG → Usuário → Senhas → Usuários

        Cadastre um usuário interno de acesso ao Protheus para relacionar ao usuário genérico. Caso tenha dificuldades em criar o usuário acesse o endereço Como criar usuários com as principais configurações para acesso ao Protheus.

        Dê o acesso nas empresas que deseja configurar.

        Recomendações Importantes!


        1) Verifique se o usuário não está como bloqueado:


        2) Avalie sua política de segurança e verifique como está configurado o item "Habilitar single sign-on", caso esteja "obrigatório" com a utilização do "Active Directory" será necessário informar um usuário válido de rede no cadastro do usuário para que seja possível realizar corretamente o processo de login.


        3) O usuário não deverá estar no grupo de administrador.


        4) É necessário que este usuário consiga efetuar o login no Smartclient, pois este será utilizado na geração do token de acesso para utilização dos serviços REST. 

        Criar usuário genérico e suas permissões no SIGATCF e vinculá-lo ao usuário do configurador (FATA220).

        No módulo 18 na rotina cadastro do "Usuário do portal" crie um usuário associando ao usuário interno (AI3_USRSIS) criado anteriormente.

        A finalidade do usuário genérico é definir o perfil de acesso do usuário que irá acessar ao Meu RH.  Exemplo, podem ser criados 2 usuários genéricos, um para gestores e que terá acesso a todas as funcionalidades do Meu RH. E outro usuário genérico com perfil mais restrito, e que irá acessar apenas algumas funcionalidades, como Recibo de Pagamento e Espelho de Ponto.


        SIGATCF → Atualizações → Configurações → Usuários → Genéricos

        Clique em incluir e insira os dados obrigatórios:

        No campo Usuário interno temos o usuário que foi criado no passo 1 das configurações, clique na lupa e selecione a opção cadastrada.

        Após Selecionado o usuário clique em confirmar para salvar o cadastro.

        Importante

        É necessário que exista um usuário interno com acesso ao ERP padrão, porque será a partir das credenciais desse usuário e seus direitos que o sistema irá preparar o ambiente do Protheus dentro de um contexto de serviços, seja do padrão SOAP (utilizado no Portal GCH), ou do padrão REST (utilizado no Meu RH).

        Dessa forma, após a preparação do ambiente, todos os principais recursos do sistema estarão disponíveis e poderão ser consumidos pelos Web Services do Protheus. 

        Criar as permissões para o usuário genérico do SIGATCF (TCFA006)

        No Módulo 18 (Terminal de consulta do Funcionário), acesse as seguintes opções Atualização > Configurações > Usuários > Permissões Meu RH (TCFA006)


        Selecione o usuário e clique em "Alterar" para habilitar ou desabilitar as opções conforme o perfil de cada usuário. Algumas funcionalidades de Gestão estarão disponíveis apenas para aqueles funcionários que são responsáveis por uma equipe.

        Vincular o participante (Funcionário) com o usuário genérico do SIGATCF/SIGAAPD (APDA020).

        Nos módulos 53 (Avaliação e Pesquisa de Desempenho) acesse as seguintes opções Atualização > Participantes > Cadastro ou No Módulo 18 (Terminal de consulta do Funcionário), acesse as seguintes opções Atualização > Configurações > Usuários > Cadastro de Participantes


        Selecione que deseja incluir o participante como funcionário ou faça o relacionamento entre eles, para ambos os casos será necessário ter o arquivo MSRELRDZ.ini na system.

        No Cadastro o Participante (RD0) informe o campo Filial Usuário Portal (RD0_FILRH).

        Vinculando no campo Usuário do Portal (RD0_PORTAL) ao usuário genérico(AI3) que foi criado no Passo 2.



        Demais passos da configuração: