Versões comparadas

Chave

  • Esta linha foi adicionada.
  • Esta linha foi removida.
  • A formatação mudou.

...

Âncora
1
1

Informações

Esta adequação está disponível a partir da versão 3.32.1.0.

Para garantir a conformidade com a Lei Geral de Proteção de Dados (LGPD) e fortalecer a segurança das informações armazenadas, o Sistema Big recebeu diversas melhorias voltadas à proteção de dados sensíveis e ao controle de acesso.

A nova adequação centraliza as configurações de segurança e privacidade do login em um único local, tornando a gestão mais organizada e eficiente. Além disso, foram implementados recursos que reforçam o controle de acesso e reduzem o risco de exposição indevida de informações, como mecanismos de mascaramento de dados.

Com essas atualizações, o ERP proporciona um ambiente mais seguro e alinhado às boas práticas de proteção de dados, reforçando a confiança e a privacidade das operações no sistema.

Gestão de Acesso 
Âncora
ga
ga

Expandir

Foi criada uma nova aba no Grupo de Usuários para centralizar a visualização, alteração e gestão de acessos das filiais, garantindo um controle mais preciso e eficiente. 

Para acessar a tela de Gestão de Acessos, vá até o menu Cadastros > Usuários > Grupo de Usuários. Selecione o grupo de usuários desejado e localize a aba Gestão de acesso.

A aba Gestão de acesso possui duas subabas: Configuração Expiração de tempo de sessão.

Configuração 

Image Added

Figura 01 - Gestão de Acessos - Configuração


Em Configuração, na seção Login, escolha uma das opções disponíveis e defina o número máximo de tentativas:

  • Tentativas de login e fechar, que por padrão virá selecionada e configurada em 3 tentativas;
  • Tentativas de login e bloquear, que por padrão virá em 2 tentativas;
Nota

Caso estas tentativas sejam ultrapassadas, o usuário será bloqueado.

A seção Redefinição de senha será habilitada caso o parâmetro escolhido em Login for Tentativas de login e bloquear e serão exibidas duas opções:

  • Permitir redefinir senha com envio de e-mail - Permite o envio de um e-mail para desbloquear o usuário na tela de login;
  • Permitir supervisor para liberar desbloqueio - Autoriza um Usuário Supervisor a liberar o acesso de um usuário bloqueado na tela de login;

Em Autenticação de dois fatores, é possível habilitar a autenticação em dois fatores, caso o parâmetro escolhido em Login for Tentativas de login e bloquear.

Ao habilitar o checkbox Permitir autenticação de dois fatores, é possível configurar a frequência de envio do código de autenticação, escolhendo entre intervalos de horas, dias ou semanas.

Nota

Ao realizar a autenticação, um código aleatório de 4 dígitos será gerado, válido por 30 minutos, e enviado por e-mail.

Em Configuração de senha, é possível definir o número mínimo de caracteres para a senha. O valor padrão é 1, podendo ser ajustado para até 15 caracteres.

Em Configuração de complexidade para senha, é possível escolher as regras para a validação da senha, conforme a necessidade ou preferência, entre as opções:

  • Exigir ao menos uma letra maiúscula;
  • Exigir ao menos uma letra minúscula;
  • Exigir ao menos um caractere especial;
  • Exigir ao menos um número;

Na seção E-mail de envio, ao Image Added clicar Para configurar outro e-mail de envio da notificação de redefinição de senha ou autenticação de dois fatores, será apresentada a tela:


Image Added

Figura 02 - Configuração do E-mail de Notificação do Sistema


Nesta tela, configure o e-mail que será utilizado pelo sistema para envio de notificações.

Aviso

Só será possível salvar se todas as informações estiverem preenchidas corretamente.

É possível realizar um envio de e-mail teste através do botão Image Added.

Após preencher todas as informações da tela, Image Added clique em Image Added.

Voltando à tela de Gestão de Acesso, ao Image Added clicar na opção Para visualizar os cadastros de usuários sem o e-mail configurado, será exibido um relatório com as informações de ID e nome dos usuários em questão:


Image Added

Figura 03 - Usuários Sem E-mail Configurado


Após concluir as configurações, Image Added clique no botão Image Added.

Em Expiração de senha geral, é possível definir como será aplicada a expiração de senha.

  • Validade de senha (dias): O padrão é 90 dias, com um mínimo de 1 dia e um máximo de 365 dias. Após esse período, o usuário precisará trocar a senha.
  • Aviso de expiração de senha (dias): O padrão é 0 dias. Entretanto, para que seja exibido o aviso, é necessário configurar o mínimo de 1 dia e máximo de 365 dias, de acordo com a validade da senha. Esse campo determina com quantos dias de antecedência o sistema alertará sobre a expiração da senha.


Image Added

Figura 04 - Aviso de Expiração de Senha.


Após realizar todas as configurações e salvar, é possível replicar a configuração para outros grupos de usuários através do botão Image Added.


Image Added

Figura 05 - Replicar Permissões


Selecione o(s) grupo(s) de usuário(s) para os quais deseja replicar as configurações de gestão de acesso e Image Added clique em Image Added.

Expiração de Tempo de Sessão

Na aba Expiração de tempo de sessão é exibido o quadro para que o usuário informe o tempo de inatividade de uso do sistema para solicitar novo login. 


Image Added

Figura 06- Expiração de Tempo de Sessão


Na grade são exibidas as colunas:

  • Código: Exibe o código da Filial;
  • Filial: Exibe o nome da Filial;
  • Tempo em minutos: Define um intervalo de 1 a 1440 minutos. Se configurado como 0, a sessão permanecerá ativa sem expirar.
Aviso

Se a expiração da sessão já estiver configurada para cada filial no menu Configurações > Filiais > Geral > parâmetro "Aguardar X minutos para Logoff, essa configuração será automaticamente aplicada nesta tela, visto que o parâmetro das Configurações de Filiais foi movido para esta tela.

Dessa forma, caso haja uma configuração específica para a filial, ela será exibida nos grupos de usuários correspondentes.


Nota

Ao expirar a sessão, será exibida a tela de login para que o usuário se autentique novamente. Após efetuar o login, ele será redirecionado automaticamente para o módulo ou funcionalidade que estava utilizando antes da inatividade do ERP

Após concluir as configurações de tempo de expiração, Image Added clique no botão Image Added.

Depois de salvar, é possível replicar a configuração para os demais grupos de usuários através do botão Image Added.


Image Added

Permissões Supervisor
Âncora
sup
sup

Expandir

No cadastro de usuários, foi adicionada uma nova opção no campo Ativo para indicar quando um usuário está bloqueado.

Para visualizar a nova opção, vá até o menu Cadastros > Usuários > Usuários, selecione um usuário e localize a aba Dados.


Image Added

Figura 07 - Cadastro de Usuário


Ao lado dos campos Senha e Senha Supervisor, será exibido o símbolo Image Added. Para redefinir a senha do sistema na tela de Cadastro de usuário, Image Added clique no cadeado.

Nota

Caso a nova senha não atenda aos requisitos de complexidade definidos na tela de Gestão de Acessos (Figura 01), o sistema exibirá uma mensagem de aviso com as instruções necessárias para validá-la:


Image Added

Figura 08 - Alerta de Segurança de Senha


No campo Ativo será exibido os status de usuário entre Ativo (S), Inativo (N) ou Bloqueado (B).

Na aba Permissões Supervisor, foi adicionada uma nova permissão para autorizar o desbloqueio de usuários.


Image Added

Figura 09 - Permitir Liberar Desbloqueio de Usuário


Troque o "N" pelo "S" e pressione ou no teclado para registrar a alteração. 

Além disso, a ação "Permitir liberar desbloqueio de usuário" foi incluída no Relatório Supervisor Bom Dia, acessível através do menu Gerencial > Supervisor "Bom Dia".


Image Added

Figura 10 - Relatório Supervisor Bom Dia


No Relatório Supervisor Bom Dia são apresentas as seguintes informações:

  • Data/Hora - Data e hora em que a liberação da senha do supervisor foi realizada;
  • Usuário - Identificação do usuário responsável pela liberação da senha supervisor;
  • Cliente/Fornecedor/Filial - Código e nome do usuário liberado;
  • Descrição - Código e nome do usuário, além do status desbloqueado;


Nota

Todos os acessos de login serão registrados nos logs, incluindo sucessos, falhas, redefinição de senha, autenticação em dois fatores, além de eventos de bloqueio e desbloqueio de usuários


Image Added

Logins no ERP 
Âncora
login
login

Expandir

A tela de login atual do ERP irá validar a configuração realizada na tela de gestão de acesso do grupo de usuário (Figura 01).

Tentativa de Login e Fechar

Caso o parâmetro Tentativas de login e fechar estiver marcado, ao atingir o limite de tentativas malsucedidas de login, o ERP será fechado.

Tentativa de Login e Bloquear

Caso o parâmetro Tentativas de login e bloquear estiver marcado, ao atingir o limite de tentativas malsucedidas de login, o ERP será bloqueado e exibirá a seguinte mensagem:


Image Added

Figura 11 - Limite de Tentativa Excedida


Image Added Clique em Ok e siga até o menu Cadastro > Usuários > Usuários. Ao pesquisar o usuário, o mesmo aparecerá marcado com o status Bloqueado (B) no Cadastro de Usuários.


Image Added

Figura 12 - Usuário Bloqueado


Selecione o usuário, vá até a aba Dados e modifique o campo Ativo para "S", conforme a Figura 07.

Tentativa de Login e Bloquear - Permitir Supervisor para Liberar Desbloqueio

Caso os parâmetros Tentativas de login e bloquear Permitir supervisor para liberar desbloqueio estiverem marcados, ao atingir o limite de tentativas malsucedidas de login, o ERP será bloqueado e exibirá a seguinte mensagem:


Image Added

Figura 13 - Usuário Bloqueado - Senha Supervisor


Ao Image Added clicar em Ok, será exibida a tela para informar a senha de supervisor.


Image Added

Figura 14 - Senha Supervisor 


Após inserir a senha de supervisor, será exibida a tela para trocar a senha de acesso ao sistema.


Image Added

Figura 15 - Trocar Senha de Acesso ao Sistema


Defina a nova senha conforme as regras de complexidade configuradas na tela de Gestão de Acessos (Figura 01). Se necessário, marque a opção "Alterar a senha do supervisor para a mesma senha de acesso".

Após definir a senha, Image Added clique em Image Added.

Tentativa de Login e Bloquear - Permitir Redefinir Senha com Envio de E-mail

Caso os parâmetros Tentativas de login e bloquear e Permitir redefinir senha com envio de e-mail estiverem marcados, ao atingir o limite de tentativas malsucedidas de login, o ERP será bloqueado e exibirá a seguinte mensagem:


Image Added

Figura 16 - Usuário Bloqueado - Digitar Código E-mail


Acesse o e-mail cadastrado (o mesmo do cadastro de usuários), copie o código recebido e insira-o no campo correspondente no sistema.


Image Added

Figura 17 - Exemplo de E-mail para Redefinição de Senha


Aviso

Este código de redefinição de senha possui validade de 60 minutos.

Caso necessário, é possível reenviar o código através do botão Image Added.

Após inserir o código, Image Added clique em Image Added.

Defina a nova senha conforme as regras de complexidade configuradas na tela de Gestão de Acessos (Figura 01). Se necessário, marque a opção "Alterar a senha do supervisor para a mesma senha de acesso".

Por fim, Image Added clique em Image Added.


Nota

Caso os parâmetros Tentativas de login e bloquear e Permitir redefinir senha com envio de e-mail estiverem marcados, e o usuário não possua um e-mail cadastrado no sistema, ao efetuar o Login, a seguinte mensagem será exibida:


Image Added

Figura 18 - Usuário Sem E-mail Cadastrado


Neste caso, contate o usuário Supervisor para efetuar o desbloqueio em Cadastros > Usuários > Usuários e modifique o campo Ativo para "S", conforme a Figura 07.

Tentativa de Login e Bloquear - Permitir Redefinir Senha com Envio de E-mail e Permitir Supervisor para Liberar Desbloqueio

Caso os parâmetros Tentativas de login e bloquear, Permitir redefinir senha com envio de e-mail e Permitir supervisor para liberar desbloqueio estiverem marcados, ao atingir o limite de tentativas malsucedidas de login, o ERP será bloqueado e exibirá a seguinte mensagem:


Image Added

Figura 19 - Liberar Usuário com Supervisor e E-mail


Neste caso é possível realizar a liberação utilizando a senha supervisor através do botão Image Added ou digitando o código enviado para o e-mail cadastrado.

Tentativa de Login e Bloquear - Autenticação de Dois Fatores

Caso os parâmetros Tentativas de login e bloquear e Permitir Autenticação de dois fatores estiverem marcados, ao acessar o ERP será exibida a seguinte mensagem:


Image Added

Figura 20 - Autenticação de Dois Fatores


Acesse o e-mail cadastrado (o mesmo do cadastro de usuários), copie o código recebido e insira-o no campo correspondente no sistema.


Image Added

Figura 21 - Exemplo de E-mail de Autenticação


Aviso

Este código de autenticação possui validade de 30 minutos.

Após inserir o código, Image Added clique em Image Added.

Nota

Caso os parâmetros Tentativas de login e bloquear e Permitir Autenticação de dois fatores estiverem marcados, e o usuário não possua um e-mail cadastrado no sistema, ao efetuar o Login, a seguinte mensagem será exibida:


Image Added

Figura 22 - Autenticação Sem E-mail Cadastrado


Ao inserir um e-mail para receber o código nesta tela, ele será automaticamente salvo no cadastro do usuário.


Nota

Caso haja alguma falha no envio do e-mail, será exibida a mensagem:


Image Added

Figura 23 - Falha no Envio do E-mail de Autenticação


Nesse caso, como o envio do e-mail falhou, o acesso ao sistema não será bloqueado.

A cada nova tentativa de login, o ERP tentará reenviar o e-mail. Assim que a conexão for restabelecida, a tela para inserir o código enviado ao e-mail cadastrado será exibida.


Image Added

Senha Expirada 
Âncora
senha
senha

Expandir

Ao efetuar login no sistema, se a senha estiver expirada conforme as configurações de validade, o ERP exibirá a seguinte mensagem:


Image Added

Figura 24 - Senha Expirada


Image Added Clique em Image Added.


Image Added

Figura 25 - Trocar Senha


Defina a nova senha conforme as regras de complexidade configuradas na tela de Gestão de Acessos (Figura 01). Se necessário, marque a opção "Alterar a senha do supervisor para a mesma senha de acesso".

Após definir a senha, Image Added clique em Image Added.


Image Added

Relatório de Logs de Acesso 
Âncora
relatorio
relatorio

Expandir

O Sistema Big oferece a geração de relatórios com logs de acesso, permitindo monitorar e gerenciar o histórico de tentativas de login dos usuários, registrando sucessos e falhas.

Com filtros por tipo de evento, usuário e filial, o recurso facilita auditorias, reforçando a segurança, a conformidade e o controle operacional.

Para acessar e gerar o relatório, vá até o menu Meus Relatórios > Cadastros > Logs Acesso.


Image Added

Figura 26 - Relatório de Logs


É possível filtrar os logs por:

  • Tipo de acesso: Acesso malsucedido ou Acesso bem-sucedido;
  • Usuário;
  • Filial;

Após realizar os filtros, Image Added clique no botão Image Added.

O relatório exibirá as seguintes informações:

  • Tipo: Indica se o acesso foi bem-sucedido ou malsucedido;
  • Data e Hora: Registra o momento da tentativa de acesso;
  • ID e Nome do Usuário: Identificação do usuário e seu nome associado;
  • Filial ID e Filial: Filial vinculada ao acesso;
  • IP: Endereço IP utilizado na tentativa de login;


Dica

Os dados serão excluídos após 190 dias.


Image Added


Image Added