Histórico da Página

Esse documento descreve

como habilitar e

utilizar o login OIDC no Protheus

e suas restrições

.

Pré-Requisitos:

• Sincronização de usuários Protheus com Identity

• Protheus x Credential Helper

Habilitar Login OIDC no Protheus:

• Habilitando o OIDC para um ou mais usuários em específico:

  • Nesse método é necessário víncular de um APP a um ou mais usuários. Dessa forma, apenas os usuários que possuem o vínculo com um APP acessam o Protheus através do OIDC, utilizando o E-mail e senha do Identity  no login e os demais usuário . Os demais usuários, que não possuem vínculo com um APP, continuam logando no Protheus com o usuário e senha do ERP.
  • Utilizando esse método no , após vinular vincular o APP ao usuário no painel, a sincronização atualiza o registro do usuário no ERP, habilitando o campo "Utiliza OIDC" no cadastro do usuário dentro do módulo de configuração (SIGACFG).
  • Os usuário usuários que estiver tiverem com o login OIDC habilita habilitado também utiliza utilizarão o múltiplo fator de autenticação (MFA), quando . Quando houver uma falha no processo de login via OIDC, o sistema acionará o login com o MFA. Isso serve , funcionando como um processo de contigênciacontingência.

Image Modified

• Habilitando o OIDC para todos os usuários do ERP: É possível habilitar o login OIDC para todo o ERP, assim não é necessário vincular um APP para cada usuário. Com essa configuração a sincronização habilita o OIDC na política e os usuários do ERP no campo "Utiliza OIDC" dentro do módulo de configuração (SIGACFG).

Image Modified

1. O acesso ao módulo de configuração do sistema (SIGACFG) não utiliza o OIDC

1. , o login é com usuário e senha do ERP.
2. Não é possível habilitar o OIDC

1. diretamente no Protheus. No cadastro

1. de usuário o campo permanece desabilitado e, na política, se houver a tentativa de seleção da opção "5-OIDC" o sistema exibe a mensagem de restrição

1. :

• Cadastro de UsuárioUsuários

• Política do ERP

Utilizando Login OIDC no Protheus:

• Acessar o Protheus em algum módulo

Image Modified

• Utilize o e-mail do usuário como login

Image Modified

• Aguarde a exibição da interface do Identity e digite a senha

Image Modified

• Se o usuário e a senha for válidado forem válidos, o sistema exibirá a tela posterior de parâmetros de acesso

Image Modified

Contingência no Login

com MFA:

• Acessar o Protheus em algum módulo

Image Modified

• Se houver falha na comunicação com Identity o sistema exibe a tela de autenticação de múltiplos fatores (MFA), sendo que na primeira vez é apresentado o QRCode para ativação do token

Image Modified

• Após a leitura do QRCode, insira o código gerado

Image Modified

Resetando Token MFA:

• Acessar o módulo de configuração (SIGACFG) e o cadastro de usuários 

Image Modified

Image Modified

• Posicionado no usuário clique em Outas Ações > Remover Secret MFA

Image Modified