Histórico da Página

Esse documento descreve o processo de como habilitar e utulizar utilizar o login OIDC no Protheus , assim como e suas restrições e configuração.

Pré-Requisitos:

• Sincronização de usuários Protheus com Identity

• Protheus x Credential Helper

Habilitar Login OIDC no Protheus:

• Habilitando o OIDC para um ou mais usuários em específico:

  • Nesse método é necessário víncular

• • um APP a um ou mais usuários. Dessa forma, apenas os usuários que possuem o vínculo com um APP acessam o Protheus através do OIDC, utilizando o E-mail e senha do Identity

• • no login

• • . Os demais usuários, que não possuem vínculo com um APP, continuam logando no Protheus com o usuário e senha do ERP.
  • Utilizando esse método

• • , após

• • vincular o APP ao usuário no painel, a sincronização atualiza o registro do usuário no ERP, habilitando o campo "Utiliza OIDC" no cadastro do usuário dentro do módulo de configuração (SIGACFG).
  • Os

• • usuários que

• • tiverem com o login OIDC

• • habilitado também

• • utilizarão o múltiplo fator de autenticação (MFA)

• • . Quando houver uma falha no processo de login via OIDC, o sistema acionará o login com

• • MFA

• • , funcionando como um processo de

• • contingência.

Image Modified

• Habilitando o OIDC para todos os usuários do ERP: É possível habilitar o login OIDC para todo o ERP, assim não é necessário vincular um APP para cada usuário. Com essa configuração a sincronização habilita o OIDC na política e os usuários do ERP no campo "Utiliza OIDC" dentro do módulo de configuração (SIGACFG).

Image Modified

1. , o login é com usuário e senha do ERP.
2. Não é possível habilitar o OIDC

1. diretamente no Protheus. No cadastro

1. de usuário o campo permanece desabilitado e, na política, se houver a tentativa de seleção da opção "5-OIDC" o sistema exibe a mensagem de restrição

1. :

• Cadastro de

• Usuários

Image Modified

• Política do ERP

Image Modified

Utilizando Login OIDC no Protheus:

• Acessar o Protheus em algum módulo

Image Added

• Utilize o e-mail do usuário como login

Image Added

• Aguarde a exibição da interface do Identity e digite a senha

Image Added

• Se o usuário e a senha forem válidos, o sistema exibirá a tela posterior de parâmetros de acesso

Image Added