Configuração dos usuários para geração do token de acesso
A amarração dos usuários será feita de acordo com o modelo de acesso ao Meu RH escolhido pela empresa, entre as opções de login disponíveis: Integrado e Padrão
Login Integrado
No login integrado o acesso ao Meu RH é feito utilizando o mesmo usuário e senha utilizados para acessar o Protheus. Caso a empresa tenha o Single Sign-On configurado integrado ao Active Directory, será o mesmo usuário e senha utilizados para acessar a rede da empresa. E conforme a opção desejada será possível fazer o login usando tanto o usuário do Protheus quanto o usuário do domínio.
Observações:
1. Disponível apenas a partir da versão 2.5.1 do aplicativo Meu RH.
2. A integração ao Active Directory exige que ambos os servidores, do serviço REST e de domínio, estejam na mesma rede.
Login Padrão
No login padrão o acesso ao Meu RH é feito utilizando o CPF e a senha definida pelo usuário ao realizar o primeiro acesso ao sistema.
Amarrações de usuários para geração do token
É necessário possuir as amarrações de usuário para o correto funcionamento do Meu RH. As tabelas envolvidas serão:
- Funcionários (SRA)
- Usuário Protheus e Vínculo Funcional
- Usuários Genéricos (AI3)
- Participantes (RD0)
O processo para disponibilizar acesso ao funcionário é constituído de 3 Passos, veja o organograma que mostra o processo de criações:
O Protheus já possui recursos que possibilitam acesso ao ERP a partir de um usuário da rede por meio da integração do Protheus com o Active Directory, que é o servidor de domínio da Microsoft. Maiores informações a respeito desse login integrado podem ser obtidas acessando o link: https://centraldeatendimento.totvs.com/hc/pt-br/articles/360026238652-MP-FRAME-Login-no-Protheus-com-Active-Directory
Contudo, para que seja possível acessar o Meu RH seja a partir de um usuário e senha válidos no Protheus, ou por meio de um usuário do Active Directory, será necessário definir o parâmetro MV_LOGINT com valor .T.
Maiores informações a respeito desse parâmetro MV_LOGINT podem ser obtidas acessando o link: Login do Meu RH Integrado ao Protheus e Active Directory
É a definição da política de senhas do Protheus que indicará se o acesso será: ou feito por meio de um usuário do Protheus, ou por meio de um usuário do Active Directory, ou opcionalmente por ambos.
Criar usuários no configurador e vinculá-lo a um Funcionário por meio do Vínculo Funcional
Acesse o SIGACFG → Usuário → Senhas → Usuários (CFGA510)
Cadastre um usuário do Protheus cada um dos funcionários que irá acessar o Meu RH. Ou seja, caso a empresa possua 10 funcionários que acessam o Meu RH, então será necessário criar 10 novos usuários do Protheus.
Caso tenha dificuldades em criar o usuário acesse o endereço Como criar usuários com as principais configurações para acesso ao Protheus.
No exemplo abaixo, o usuário será utilizado exclusivamente para acesso ao Meu RH. Por isso, optou-se por criar um usuário com o número do CPF para facilitar a identificação.
Definição do vínculo do vínculo entre o usuário do Protheus e o Funcionário
Agora é necessário estabelecer o vínculo entre o Usuário e o o Funcionário correspondente na guia Parametrização/Vínculo Funcional, informando o Grupo, a Filial, e a Matrícula.
Caso o login seja integrado ao Active Directory, o domínio e o nome do usuário devem ser informado na guia: Usuário/Active Directory.
Criar usuário genérico e suas permissões no SIGATCF
No módulo 18 (Terminal de consulta do Funcionário - SIGATCF), acesse as seguintes opções:
Atualizações → Configurações → Usuários → Genéricos (FATA220)
A finalidade desse usuário genérico é definir o perfil de acesso do usuário que irá acessar ao Meu RH. Exemplo, podem ser criados 2 usuários genéricos, um para gestores e que terá acesso a todas as funcionalidades do Meu RH. E outro usuário genérico com perfil mais restrito, e que irá acessar apenas algumas funcionalidades, como Recibo de Pagamento e Espelho de Ponto.
Criar as permissões para o usuário genérico do SIGATCF (TCFA006)
No módulo 18 (Terminal de consulta do Funcionário - SIGATCF), acesse as seguintes opções:
Atualização > Configurações > Usuários > Permissões Meu RH (TCFA006)
Selecione o usuário e clique em "Alterar" para habilitar ou desabilitar as opções conforme o perfil de cada usuário. Algumas funcionalidades de Gestão estarão disponíveis apenas para aqueles funcionários que são responsáveis por uma equipe.
Vincular o participante (Funcionário) com o usuário genérico do SIGATCF
Nos módulos 53 (Avaliação e Pesquisa de Desempenho - SIGAAPD) acesse as seguintes opções:
Atualização > Participantes > Cadastro (APDA020)
ou No Módulo 18 (Terminal de consulta do Funcionário), acesse as seguintes opções:
Atualização > Configurações > Usuários > Cadastro de Participantes (APDA020)
Selecione que deseja incluir o participante como funcionário ou faça o relacionamento entre eles, para ambos os casos será necessário ter o arquivo MSRELRDZ.ini na system.
No Cadastro o Participante (RD0) informe o campo Filial Usuário Portal (RD0_FILRH).
Nesse momento é importante saber selecionar corretamente o perfil do usuário genérico, para garantir que o usuário acessará somente as funcionalidades que foram disponibilizadas para ele.
Vinculando no campo Usuário do Portal (RD0_PORTAL) ao usuário genérico(AI3) que foi criado no Passo 2.
Amarrações de usuários para geração do token
É necessário possuir as amarrações de usuário para o correto funcionamento do Meu RH. As tabelas envolvidas serão:
- Funcionários (SRA)
- Participantes (RD0)
- Usuários Genéricos (AI3)
- Usuário interno (usuário Protheus)
O processo para disponibilizar acesso ao funcionário é constituído de 3 Passos, veja o organograma que mostra o processo de criações:
Criar usuário interno no configurador (CFGA510)
Acesse o SIGACFG → Usuário → Senhas → Usuários
Cadastre um usuário interno de acesso ao Protheus para relacionar ao usuário genérico. Caso tenha dificuldades em criar o usuário acesse o endereço Como criar usuários com as principais configurações para acesso ao Protheus.
Dê o acesso nas empresas que deseja configurar.
Recomendações Importantes!
1) Verifique se o usuário não está como bloqueado:
2) Avalie sua política de segurança e verifique como está configurado o item "Habilitar single sign-on", caso esteja "obrigatório" com a utilização do "Active Directory" será necessário informar um usuário válido de rede no cadastro do usuário para que seja possível realizar corretamente o processo de login.
3) O usuário não deverá estar no grupo de administrador.
4) É necessário que este usuário consiga efetuar o login no Smartclient, pois este será utilizado na geração do token de acesso para utilização dos serviços REST.
Criar usuário genérico e suas permissões no SIGATCF e vinculá-lo ao usuário do configurador (FATA220).
No módulo 18 na rotina cadastro do "Usuário do portal" crie um usuário associando ao usuário interno (AI3_USRSIS) criado anteriormente.
A finalidade do usuário genérico é definir o perfil de acesso do usuário que irá acessar ao Meu RH. Exemplo, podem ser criados 2 usuários genéricos, um para gestores e que terá acesso a todas as funcionalidades do Meu RH. E outro usuário genérico com perfil mais restrito, e que irá acessar apenas algumas funcionalidades, como Recibo de Pagamento e Espelho de Ponto.
SIGATCF → Atualizações → Configurações → Usuários → Genéricos
Clique em incluir e insira os dados obrigatórios:
No campo Usuário interno temos o usuário que foi criado no passo 1 das configurações, clique na lupa e selecione a opção cadastrada.
Após Selecionado o usuário clique em confirmar para salvar o cadastro.
Importante
É necessário que exista um usuário interno com acesso ao ERP padrão, porque será a partir das credenciais desse usuário e seus direitos que o sistema irá preparar o ambiente do Protheus dentro de um contexto de serviços, seja do padrão SOAP (utilizado no Portal GCH), ou do padrão REST (utilizado no Meu RH).
Dessa forma, após a preparação do ambiente, todos os principais recursos do sistema estarão disponíveis e poderão ser consumidos pelos Web Services do Protheus.
Criar as permissões para o usuário genérico do SIGATCF (TCFA006)
No Módulo 18 (Terminal de consulta do Funcionário), acesse as seguintes opções Atualização > Configurações > Usuários > Permissões Meu RH (TCFA006)
Selecione o usuário e clique em "Alterar" para habilitar ou desabilitar as opções conforme o perfil de cada usuário. Algumas funcionalidades de Gestão estarão disponíveis apenas para aqueles funcionários que são responsáveis por uma equipe.
Vincular o participante (Funcionário) com o usuário genérico do SIGATCF/SIGAAPD (APDA020).
Nos módulos 53 (Avaliação e Pesquisa de Desempenho) acesse as seguintes opções Atualização > Participantes > Cadastro ou No Módulo 18 (Terminal de consulta do Funcionário), acesse as seguintes opções Atualização > Configurações > Usuários > Cadastro de Participantes
Selecione que deseja incluir o participante como funcionário ou faça o relacionamento entre eles, para ambos os casos será necessário ter o arquivo MSRELRDZ.ini na system.
No Cadastro o Participante (RD0) informe o campo Filial Usuário Portal (RD0_FILRH).
Vinculando no campo Usuário do Portal (RD0_PORTAL) ao usuário genérico(AI3) que foi criado no Passo 2.
- Passo 1: Atualizando os arquivos cliente do MeuRH
- Passo 3: Configurando o serviço REST via APWebWizard
- Passo 4: Configurando o complemento do App MeuRH
- Passo 5: Acessando o App MeuRH
Visão Geral
Import HTML Content
Conteúdo das Ferramentas
Tarefas