Exibir origem

Introdução

Disponível a partir do LIB Label 20250504

Acesse aqui

Carga Inical

Na carga inicial, assim que o ERP estabelece comunicação com o Smartlink, todos os usuários ativos do ambiente são enviados automaticamente para o Identity.

Após o cadastro desses usuários, o Identity retorna — também via Smartlink — o ID de cada usuário criado na plataforma.

Esse ID é então armazenado no ERP e utilizado para garantir o vínculo entre as plataformas nos acessos futuros.

Frameworksp > Sincronização de usuários Protheus com Identity e Gestão de Acessos > image-2025-10-8_16-24-55.png

Delta de Usuário

Já na sincronização delta, sempre que um usuário for criado ou alterado dentro do ERP, essa atualização será automaticamente replicada no Identity.

No sentido contrário, ou seja, de usuários criados diretamente no Identity para o ERP, esse usuário não será criado de maneira automática no ERP.

Frameworksp > Sincronização de usuários Protheus com Identity e Gestão de Acessos > image-2025-10-8_16-26-54.png

Acompanhamento pelo Totvs Manager

Conforme os usuários vão sendo sincronizados, é possível acompanhar o progresso pelo TOTVS Manager.

Consiste em uma aplicação disponível para gestão e permissionamento de usuários cadastrados no Identity, tanto para produtos da plataforma de aplicações TOTVS, assim como também, usuários sincronizados do ERP.

Frameworksp > Sincronização de usuários Protheus com Identity e Gestão de Acessos > image-2025-10-8_16-28-54.png

Diferente do SAML, que pode delegar parte da gestão ao provedor de identidade, no modelo OIDC o controle de usuários permanece totalmente no ERP.

O OIDC atua exclusivamente como mecanismo de autenticação, enquanto permissões, acessos e perfis continuam sendo gerenciados internamente, garantindo total autonomia à empresa

Frameworksp > Sincronização de usuários Protheus com Identity e Gestão de Acessos > image-2025-10-8_16-30-34.png

Uma vez que o ambiente do ERP atende os pré-requisitos, os usuários cadastrados no Protheus serão enviados ao Identity, e os usuários Identity enviados ao Protheus através do SmartLink. Quando houver uma equidade da lista de dados abaixo, no ERP o registro receberá um ID de amarração, que é gravado no campo: Código Gerenciador de Identidade (USR_IDMID).

Nome (USR_NOME)
E-mail (USR_EMAIL)
Código (USR_CODIGO)
Cargo (USR_DEPTO)
Código Gerenciador de Identidade (USR_IDMID)
Cargo (USR_CARGO)

O usuário Administrador do sistema nunca é sincronizado.

Para acesso ao painel de conflitos de dados do usuário seguir os passos: Resolução de conflitos pelo Manager