Produto:
Microsiga Protheus
Versões:
11 e 12
Passo a passo:
O Protheus permite a integração do login de usuário Protheus com o usuário de rede do AD (Active Directory). Desta forma, pode-se vincular um usuário do Protheus a um usuário do AD, e então o Protheus passará a aceitar o login pelo usuário de rede.
Para efetuar esta configuração, siga os passos abaixo:
- Acesse Configurador > Usuário > Senhas > Política
- Na primeira aba (Política de Segurança / Regras de senha), altere a opção "Habilitar single sign-on" para Obrigatório (se quiser forçar o uso do Single Sign-On com AD para todos os usuários) ou Opcional (se quiser permitir que os usuários façam login com seu próprio usuário e senha do Protheus, ou se utilizam o usuário de rede)
- Em "Modalidade de Single Sign-on", selecione Active Directory, e clique em Confirmar
- Acesse o Cadastro de Usuários (Usuário > Senhas > Usuários)
- Clique sobre o usuário, e clique em Alterar
- Na aba principal (Usuário), clique na aba Active Directory
- Clique 2 vezes abaixo da coluna "Domínio" e digite o domínio de rede do seu AD
- Clique 2 vezes abaixo da coluna "Usuário" e digite o login do usuário de rede que ficará vinculado a este usuário do Protheus
- Clique em Confirmar
- Após essa configuração, ao abrir o Smartclient, já irá aparecer por padrão o domínio\nome de usuário de rede. Se você inserir a senha deste usuário de rede, ele já entra com o usuário do Protheus que está vinculado a ele
Lembrete : A configuração opcional deve ser utilizada quando a empresa possui usuários externos da rede que precisam fazer acesso ao sistema, caso o usuário possua um usuário AD configurado é preferível que utilize usuário e senha do AD para acessar
Ao definir a política de login com single Sign-On como opcional será primeiro realizada tentativa de login no AD e depois no protheus. Como é possível utilizar o login do AD e senha do Protheus para realizar o login, serão registradas tentativas incorretas no AD caso as senhas sejam diferentes e eventualmente bloqueios no AD por esse motivo. Configure as regras do seu AD adequadamente para atender o seu cenário. |
A funcionalidade de integração com Active Directory não está disponível quando o Client está em um sistema operacional Linux ou Mac OSX. |
Observações:
- O Protheus não armazena a senha digitada na integração com o Active Directory. O par usuário/senha é enviado diretamente ao AD, que é responsável por realizar a autenticação do usuário;
- As senhas dos usuários do sistema também não são gravadas no banco de dados e o hash destas senhas não são reversíveis (usam criptografia SHA256);
- Para ambientes com dicionário no Banco de Dados a partir da lib 20221128, uma validação foi implementada para impedir que a mesma credencial do AD seja associada a mais de um usuário Protheus.