DRHMEURH-9340 Restrição de acesso às filiais no Login do Meu RH Integrado ao Protheus e Active Directory

01. DADOS GERAIS

02. SITUAÇÃO/REQUISITO

Implementar melhorias no Login do Meu RH para permitir o acesso ao sistema por meio de um usuário válido do Protheus, ou por meio de um usuário válido na rede da empresa.

03. SOLUÇÃO

O Protheus já possui recursos que possibilitam acesso ao ERP a partir de um usuário da rede por meio da integração do Protheus com o Active Directory, que é o servidor de domínio da Microsoft. Maiores informações a respeito desse login integrado podem ser obtidas acessando os links abaixo:

https://centraldeatendimento.totvs.com/hc/pt-br/articles/360026238652-MP-FRAME-Login-no-Protheus-com-Active-Directory

E agora, também será possível acessar o Meu RH por duas novas formas: a partir de um usuário e senha válidos no Protheus, ou por meio de um usuário do Active Directory, ou seja, um usuário e senha válidos no domínio da empresa.

Para que isso seja possível, será necessário realizar a configuração do sistema, bem como dos usuários do Meu RH, seguindo todos os 5 passos abaixo:

1. Atualização do dicionário de dados e configuração do parâmetro MV_LOGINT
   

   Está sendo disponibilizado do novo parâmetro MV_LOGINT. para que seja possível definir se o acesso ao Meu RH será feito na forma padrão (atual), ou se o login será feito por meio da integração Protheus/Active Directory.
   
   Abaixo os dados do novo parâmetro:

   Campo	Conteúdo
   Nome da variável (X6_VAR):	MV_LOGINT
   Tipo (X6_TIPO):	L - (Lógico)
   Descrição (X6_DESCRIC):	Login do Meu RH Integrado ao Protheus e Active
   Descrição 1 (X6_DESC1):	Directory
   Descrição 2 (X6_DESC2):
   Valor Padrão (X6_CONTEUD):	.F.

   Observação: O novo parâmetro estará disponível à partir da versão 12.1.2210, contudo, pode-se criá-lo manualmente, conforme a necessidade para os releases anteriores.
   
   Quando esse parâmetro estiver definido com valor verdadeiro (.T.) o acesso ao Meu RH passa a ser feito conforme a configuração da política de acesso ao Protheus, definida no módulo Configurador. É a definição da política que indicará se o acesso será: ou feito por meio de um usuário do Protheus, ou por meio de um usuário do Active Directory, ou por ambos.
   

   
   
2. Definição da política de acesso ao Protheus
   

   Essa configuração é obrigatória apenas para a integração com o Active Directory. Caso o acesso ao Meu RH seja feito apenas por meio de um usuário do Protheus, basta seguir para o passo seguinte.
   
   A política de acesso ao Protheus integrada ao Active Directory, de forma obrigatória ou opcional, precisa estar devidamente configurada no módulo Configurador. Maiores informações a respeito desse login integrado podem ser obtidas acessando os links abaixo: https://centraldeatendimento.totvs.com/hc/pt-br/articles/360026238652-MP-FRAME-Login-no-Protheus-com-Active-Directory
   
   

3. Criação de 1 usuário do Protheus para cada um dos funcionários da empresa que irão acessar o Meu RH 
   

   Será necessário criar um usuário do Protheus cada funcionário que acessa o Meu RH. Ou seja, caso a empresa possua 10 funcionários que acessam o Meu RH, então será necessário criar 10 novos usuários do Protheus
   
   

4. Criação do vínculo entre o Funcionário e o usuário do Protheus
   

   Conforme foram adicionados novos usuários do Protheus para cada um dos funcionários, então é necessário estabelecer o vínculo entre cada Funcionário e Usuário correspondente no módulo Configurador.
   
   O vínculo é feito no cadastro de usuários, na guia Parametrização/Vínculo Funcional, informando o Grupo, a Filial, e a Matrícula. Caso o login seja integrado ao Active Directory, o domínio e o nome do usuário devem ser informado na guia: Usuário/Active Directory.
   
   

5. Definir a REST URL nos dispositivos móveis
   

   Para que o acesso ao Meu RH em dispositivos móveis seja feito com sucesso é obrigatório informar no campo REST URL o endereço do servidor REST.
   Importante: o login Integrado em dispositivos móveis exige o aplicativo Meu RH em versão igual ou superior a 2.5.1 nas lojas Google Play e Apple Store.  

Atenção!

Quando se utiliza o login integrado, o processo de acesso é composto por duas requisições: a chamada inicial do Meu RH, e uma outra exclusiva da Framework API, exclusiva para a validação do usuário e da integração. Ou seja, são feitas duas requisições em paralelo, o que exige pelo menos uma thread adicional para cada usuário, em comparação com a configuração existente, caso ocorra uma migração de acesso do padrão para o integrado.

04. DEMAIS INFORMAÇÕES

Documento de referência do Meu RH: Documento de Referência

05. ASSUNTOS RELACIONADOS

        Para saber mais detalhes sobre o acesso ao Meu RH, acesse o link: Acessando o Portal e o Aplicativo