Aqui você vai encontrar:

O que é a ferramenta? 

• Tela do Termo de Responsabilidade e Uso: Será exibido para usuários que possui privilégios de permissão até que seja concordado

• Regras de segurança para senhas:

  • Pelo menos 1 letra maiúscula.

  • Pelo menos 1 letra minúscula.

  • Pelo menos 1 número.

  • Pelo menos 1 caractere especial.

  • Comprimento mínimo de 8 caracteres.

• Limitação de tentativas de login: máximo de 5 tentativas, depois será bloqueado.

• Validade das senhas: 90 dias, salvo se um período diferente for configurado nas permissões de acesso.

• Autenticação em Dois Fatores (2FA):

  • Notificação aos administradores sobre a disponibilidade do 2FA via e-mail.

  • Opção para ativar imediatamente, recusar ou postergar a decisão.

  • Possibilidade de ativação posterior na "Central de Liberação de Usuários Bloqueados".

Manual de uso da ferramenta

Abaixo você terá todas as instruções de uso da ferramenta

Como configurar as permissões de acesso

Para configurar as permissões de acesso a essa ferramenta, acesso o módulo Retaguarda > Menu Configurações > Permissões de acesso > Central de Usuários Bloqueados

Acessar: Permite acessar a tela de Central de Liberação de Usuários. 
Modificar: Permite Autorizar usuários bloqueados.
Outros: Desativar Duplo Fator de Segurança (2FA)

Também tem que ter acesso a tela de Permissões de acesso

Acessar: Acesso a tela de permissões de acesso somente a usuários SETA ou do grupo de Administradores.

Primeiro Acesso após atualização

Após a atualizar o sistema quando algum usuário entrar no Seta pela primeiro vez, o sistema irá iniciar a contagem do prazo de expiração de senha. A contagem padrão é de 90 dias.

Será colocado datas distintas para evitar que no mesmo dia todos fique sem acesso.

Foi adicionado um recurso que mostra a mensagem quando o Caps Lock é ativo na tela de login (Caixa fácil e Caixa Crediário)

Criação ou Alteração de Senha do usuário no Retaguarda

Na tela de cadastro de funcionários temos uma nova tela de Criação/ Atualização de Senha.

Alterar uma senha:

Acesse o retaguarda, cadastros, funcionários, Cadastrar Senha

COMPLEXIDADE DE SENHA:

A partir da versão 131.30 as novas senhas terão que obedecer a novas regras:

• Regras de segurança para senhas:

  • Pelo menos 1 letra maiúscula.

  • Pelo menos 1 letra minúscula.

  • Pelo menos 1 número.

  • Pelo menos 1 caractere especial.

  • Comprimento mínimo de 8 caracteres.

1) Retaguarda, cadastro, funcionários, botão Cadastrar Senha

Obs.: Campo Senha atual fica desabilitado.

No campo Nova Senha e Valida Senha deve ser informado uma senha que preencha os critérios de segurança.

Obs.: É possível também visualizar a senha informada clicando sobre o ícone indicado

Caso queira ocultar, basta clicar novamente

2) Na tela inicial do Linx Seta Digital, a tela de 'Redefinir Senha' aparecerá para usuários bloqueados por tentativas de login ou senha expirada. Esta tela será exibida para usuários que possuem autorização com uma senha provisória ou para administradores, e aparecerá após o login

COMPRIMENTO MÍNIMO E MÁXIMO DE SENHA:

Foi implementado também o limite de caracteres a ser informado no campo senha. Deve ser informado até 12 caracteres.

Um dos Requisitos de Segurança é que deve ser informado no mínimo 8 caracteres no campo Nova Senha e Valida Senha. Caso não seja atendido, mesmo que seja atingido os demais critérios não será possível criar ou alterar uma nova senha.

VALIDAÇÕES DURANTE A CRIAÇÃO OU ALTERAÇÃO DA SENHA

• Não será possível criar senha com espaços vazios

• Nova Senha igual a Senha Atual

• Inserir Senhas diferentes nos campos Nova Senha e Valida Senha

• Será Salvo o histórico de senhas de cada usuário no sistema e caso tente usar a mesma credencial em senhas futuras não será possível. Por exemplo, sua senha era A$55a@@DDSS e Alterou para A$55a@@, se usar na próxima alteração a A$55a@@DDSS não será possível, pois a primeira senha salva está salva no sistema.

• Se deixar Vazio o campo Nova Senha e preencher Valida Senha aparece a mensagem abaixo

• Se deixar vazio o campo Valida senha e inserir alguma senha no Nova Senha aparece a mensagem abaixo

CRIAÇÃO DE NOVA SENHA 

A partir da criação da nova senha, será contado 90 dias para esta expirar, este prazo será sobreposto se houve um prazo menor no grupo de usuários que este faz parte em retaguarda, permissão de acesso, grupo de usuário, campo de inserir a data

POLÍTICA DE SEGURANÇA:

Caso o usuário tenha privilégios de permissão de acesso (Central de liberação de usuários bloqueados e permissão de acesso) irá aparecer a mensagem

Veja como será mostrado ao usuário 

1.Opção 1: Habilitar a autenticação em 2 fatores (2FA)

• • Essa mensagem só irá aparecer para usuários que possui privilégios de administrador (Central de liberação de usuários bloqueados e permissão de acesso). Usuário que não possui permissão não serão notificados.
  • Essa opção confirma a ativação do 2FA para todas as lojas das quais o administrador faz parte. Portanto todo funcionário que estiver logado a esta loja que está ativo o 2FA deverá usar no primeiro acesso do dia o PIN para poder logar no sistema.
  • Se houver três lojas da mesma base ou rede e um gerente for administrador apenas da Loja 01 e aprovar o 2FA, apenas os funcionários dessa loja utilizarão o 2FA.
  • Exige a revisão de todos os cadastros de funcionários para garantir que tenham um e-mail válido e acessível a fim de realizar o login no sistema.

2.Opção 2: Não habilitar o 2FA

• • Essa mensagem só irá aparecer para usuários que possui privilégios de administrador. Usuário que não possui permissão não serão notificados.

  • Reconhece a importância do 2FA, mas opta por não ativá-lo no momento.
  • Confirma que entende a necessidade de segurança e a importância dessas medidas para proteger o sistema e as informações.
  • Será possível ativar o 2FA depois pelo retaguarda, manutenção, central de liberação de usuários bloqueados, botão ativar/desativar 2FA. Caso o usuário queira ativar pelo retaguarda, deverá primeiro aceitar essa opção escolhendo essa opção.
  • Ao escolher esta opção, a mensagem não será mais exibida nos próximos acessos para este administrador e para nenhum outro usuário administrador.

  3. Opção 3: Adiar a decisão

• • Declara que está ciente das mudanças, mas prefere analisar e decidir depois.
  • Essa mensagem continuará aparecendo em todos os acessos de qualquer administrador que escolher esta opção que tem acesso a essa loja.
  • Apenas desaparecerá quando um administrador optar por habilitar o 2FA (Opção 1) ou confirmar que não deseja ativá-lo (Opção 2).

Login do usuário em uma empresa que o 2FA está ativo

• No primeiro acesso do usuário, insira o usuário e senha válido.
• Será aberto a tela de 'Autenticação Duplo Fator'.
• Informe o código de 6 dígitos que tem validade de até 10 minutos que chegará no seu e-mail

• Você receberá um e-mail com esse padrão de mensagem

• Caso queira Reenviar o código, clique no botão 'Reenviar Código' e aguarde chegar no seu e-mail

• Após inserir o código válido, clique em ok

• Depois que confirmar, você estará logado no sistema
• Agora na segunda vez que você acessar o sistema no dia, não precisará mais usar o 2FA.
• Se não tiver uma configuração do serviço de e-mail, nós tratamos a mensagem. Caso apareça essa mensagem é provável que o serviço ou não foi contratado ou foi configurado de forma incorreta. 

OPÇÃO PARA ATIVAR/DESATIVAR O 2FA

• Caso você ativou o 2FA pela tela de aceite, mas queira desativar é possível pela central de liberação de usuário bloqueados
• Caso você ainda não ativou o 2FA, porque escolheu a 2º opção da tela de aceite, mas queira ativar pela central de liberação de usuários bloqueados é possível. Lembrando que você deve decidir pelo menos a 2º opção da tela de aceite para poder ativar o 2FA na central de liberação de usuários bloqueados e que tenha decidido também o aceite de todas as lojas que você tem acesso.

A permissão necessária para Ativar/Desativar o 2FA no retaguarda, acesse Retaguarda→ Configurações→ Permissões de acesso 

Obs.: Lembrando que, se o usuário não aceitar os termos da política de segurança pela tela de aceite e querer ativar pelo retaguarda, não será possível. É preciso que ele tome essa decisão primeiro pela tela de aceite ao logar no seta.

Então vamos para o fluxo principal: Usuário decidiu ativar, mas deseja Desativar o 2FA

1. Usuário ainda não tomou uma decisão do 2FA na tela de aceite e decidiu escolher a 2º opção.  (Obs.: Caso ele escolha o 2FA ou a 2º opção, todas as empresas que ele tem acesso terão o 2FA ativo)

       2. A tela acima (termo de aceite das políticas de segurança) não irá aparecer mais para este usuário e nem para outro administrador que tem acesso a essa loja. Ela irá aparecer apenas uma única vez mesmo que o administrador queira ativar novamente após desativar pela central de liberação de usuário bloqueados.

       3. Caso o Administrador escolha para ativar o 2FA e queira desativar o 2FA, ele deve acessar o retaguarda, manutenção, central de liberação de usuários bloqueados, clicar em Ativ./Desativar 2FA 

Quando clica no botão Ativ./Desat, irá aparecer a tela para inserir o usuário que tem permissão. 

As empresas que aparece nessa nova tela (Ativação/Desativação Duplo Fator) são as empresas pelo qual o usuário que foi informado na tela de autorização tem acesso. Não esqueça disso. 

Não esqueça que o sistema irá validar o usuário que foi colocado na hora de dar permissão, não irá validar o usuario logado.

Então vamos para o fluxo principal: Usuário decidiu ativar, mas deseja ativar o 2FA

1. Usuário tomou uma decisão na tela de aceite. Ele escolheu a 1º  opção. 

       2. Caso o Administrador queira desativar o 2FA, ele deve acessar o retaguarda, manutenção, central de liberação de usuários bloqueados, clicar em Ativ./Desativar 2FA 

        3. Quando clica no botão Ativ./Desat, irá aparecer a tela para inserir o usuário que tem permissão. 

        4. As empresas que aparece nessa nova tela (Ativação/Desativação Duplo Fator) são as empresas pelo qual o usuário que foi informado na tela de autorização tem acesso. Não esqueça disso. É possível tanto ativar como desativar o 2FA dessa loja.

 Comportamento do Sistema – Central de Liberação e Duplo Fator

 1. Cenário Inicial

- O sistema permite que usuários ativem ou desativem o duplo fator de autenticação (2FA) para cada loja à qual têm acesso.
- Usuários podem ser administradores de uma loja específica ou ter acesso a múltiplas lojas.

 2. Fluxo de Aceite do Duplo Fator

- Ao acessar o sistema, caso o usuário ainda não tenha definido sua escolha sobre o duplo fator para uma loja, é exibida uma tela de aceite.
- O usuário pode optar por ativar ou não o duplo fator para cada loja.
- Enquanto o usuário não fizer essa escolha, o usuário não pode ativar/desativar na central de liberação para aquela loja.

3. Registro de Decisão

- Ao tomar uma decisão (aceitar ou recusar o duplo fator), o sistema registra a escolha na base de dados, vinculando o usuário à loja e à decisão tomada.
- Após a decisão, a tela de aceite não é mais exibida para aquele usuário/loja.
- Caso o usuário escolha não ativar o duplo fator, ele poderá ativar futuramente pela central de liberação.

 4. Restrições e Permissões

- Se o usuário não definiu a configuração do duplo fator para todas as lojas vinculadas ao seu acesso, não é possível ativar/desativar o duplo fator pela central de liberação.
- Usuários com acesso a todas as lojas precisam definir o aceite para cada loja individualmente.
- Se o duplo fator estiver desativado para uma loja pela tela de aceite ( 2º opção ), a política de segurança não será exibida para usuários adm que acessarem essa loja.

 5. Comportamento de Registro

- Cada decisão (ativar/desativar) gera um único registro por usuário/loja.
- Quando o usuário concorda com o duplo fator para todas as lojas, a decisão é propagada para todas as lojas às quais ele tem acesso.

---

Resumo:
O sistema controla o aceite e a ativação do duplo fator por usuário e loja, garantindo que cada decisão seja única e não gere registros duplicados. O fluxo impede ações enquanto não houver definição do aceite, e a ativação/desativação pode ser feita posteriormente pela central, respeitando as permissões e decisões já tomadas.

Regra para Expiração de Senha

• As senhas dos usuários devem expirar automaticamente após 90 dias

Aviso sobre Expiração de Senha

• Faltando 10 dias para expirar a senha conforme a regra utilizada pela empresa, o sistema irá exibir um aviso ao usuário sempre que ele tentar realizar login:

Obs.: O prazo de expiração de senha só vai aparecer depois que ele colocar a senha

• Lembrando que nesse período antes da expiração da senha, é possível ainda realizar a troca da senha no botão 'Redefinir Senha' ( só possível se o usuário for administrador ),

• Caso seja um usuário que não tenha permissões, deve ser realizar a alteração em retaguarda, cadastros, funcionários, campo 'Cadastrar Senha'

• Lembrando que no dia que a senha expirar, o usuário que não é administrador ainda não será bloqueado e receberá mais um alerta para atualizar a sua senha

Bloqueio por Expiração de Senha

• A regra é que usuários que possui privilégios de administrador não sejam bloqueados após a senha ter expirado;
• Apenas os usuários que não são administradores serão bloqueados ao logar no SetaERP ou qualquer aplicativo ou plataforma WEB.

Senha Expirada para usuários Administrador

Quando realizar o login no sistema, irá aparecer a mensagem abaixo:

Após informar a senha atual, defina uma senha com base nos critérios de segurança.

A partir dessa nova senha o sistema irá contar o prazo de 90 dias por padrão ou com base no tempo que foi definido em permissão de acesso, grupo de usuários.

Senha Expirada para usuários que não é Administrador

Na hora de realizar o login com usuário e senha irá aparecer a mensagem abaixo e os usuários que podem realizar a liberação

Usuário Bloqueado por expiração de senha não pode realizar Liberações

É importante ressaltar que, se o usuário estiver bloqueado, o SETAERP irá bloquear liberações por usuários com senha expirada ou bloqueados por tentativas de login. A liberação só será permitida após o reset da senha. A validação será aplicada a todas as telas que exigem autorização administrativa. Com a implementação dessa regra garantiremos que apenas usuários devidamente autenticados possam realizar liberações e desbloqueios no sistema, evitando acessos indevidos e fraudes.

1. Com a implantação dos critérios de segurança, usuários bloqueados por tentativas de login ou expiração de senha não poderão mais realizar liberações até que redefinam sua senha.

2. A senha deverá seguir critérios de complexidade e comprimento mínimo.

3. O sistema deverá bloquear automaticamente tentativas de liberação por usuários que não redefiniram a senha.

4. O desbloqueio deverá ser realizado por um administrador através da tela Retaguarda -> Manutenção -> Central de liberação de usuários bloqueados, gerando uma senha provisória.

5. A senha provisória não poderá ser usada para liberações; apenas a senha permanente.

Principais Telas Impactadas

• Liberação de venda com estoque negativo

• Liberação de vendas no crediário para cliente com limite ultrapassado

• Autorização de vendas na central de liberação remota

• Autorização de descontos em baixas do crediário

• E qualquer outra tela que exija a liberação de um usuário administrador que esteja bloqueado por critérios de segurança(É necessário mapear todas as telas do sistema onde solicita a liberação).

O exemplo de validação caso o usuário esteja bloqueado

Como realizar o desbloqueio com usuário que não é administrador?

1. Entre com login e senha com um dos usuários administrador, acesse o retaguarda, manutenção, Central de Liberação de Usuários Bloqueados

       2. Selecione o usuário e clique em 'F4- Autorizar' e use as credenciais de permissão

       3. Irá aparecer a mensagem abaixo:

       4. Selecione o usuário e clique em 'Copiar Senha' 

       5. Peça ao usuário entrar com usuário e a senha provisória.

       6. No campo 'Senha Atual', insira a senha provisória. Nos campos 'Nova Senha' e 'Valida Senha', insira a nova senha que será utilizada, desde que atenda aos critérios estabelecidos.

       7. É possível visualizar a sua senha clicando no botão indicado abaixo

Regra por Tentativa de Login

• Há um número máximo de 5 tentativas de login por usuário garantindo segurança adicional contra tentativas de acesso não autorizadas;
• Usuário administrador (possui acesso a permissões e central de liberação de usuários bloqueados) que for bloqueado por tentativa de login ao acessar qualquer app, plataforma web ou setaerp deve ser desbloqueado por um outro administrador;
• Se houver apenas um único administrador na loja (possui acesso a permissões e central de liberação de usuários bloqueados) e for acessar o SetaERP, ele será informado que é o único administrador e poder redefinir sua senha por meio do Duplo Fator (Usuário administrador ao acessar o SetaERP e errar todas as tentativas de login nunca será bloqueado ao acessar o SetaERP).
• Caso usuário seja o único administrador e erre todas as tentativas e acesse qualquer app, plataforma web, este será bloqueado mas deve se direcionar ao SetaERP para redefinição. Ao logar no ERP, o sistema irá enviar um PIN ao e-mail do usuário administrador, este insere o PIN na tela de login do ERP e redefine a sua senha. Mas não esqueça, esse cenário só irá acontecer se existir apenas um único administrador naquela loja
• Usuário que não é administrador (não possui acesso a permissões e central de liberação de usuários bloqueados) e que for bloqueado por tentativa de login ao acessar qualquer app, plataforma web ou setaerp deve ser desbloqueado por um outro administrador;

Aviso por Tentativa de Login

• Caso o usuário informe uma senha incorreta, o sistema irá exibir a mensagem personalizada com o número de tentativas restantes, conforme abaixo:

• Caso não consiga realizar o login nas tentativas restantes será bloqueado 

Bloqueio por Tentativa de Login

Bloqueio por Tentativa de Login - usuário que não é administrador

Obs.: Usuário que é administrador e for bloqueado por tentativa de Login, não poderá redefinir sua senha na tela de login como funciona o bloqueio por expiração de senha. Por exemplo, se o usuário Gerente I que é administrador for bloqueado por tentativa de login, não irá aparecer o nome dele entre os usuário que tem permissão, pois ele já tem permissão. Portanto, será necessário solicitar que outro usuário administrador entre com o login e faça a liberação da senha provisória na central de liberação de usuários bloqueados para redefinição de senha

Usuário que é o único administrador da loja e foi bloqueado por tentativa de login ao logar no SetaERP

Se existir apenas o único adm da loja, foi realizado um tratamento para ele conseguir realizar o desbloqueio por meio do 2FA.

Quando aparecer a tela de política de segurança para usuário administrador, se houver apenas um único adm para aquela loja, e se ele decidir adotar o 2FA na loja, irá aparecer um campo para colocar um e-mail

Obs.: Atenção ao informar essa senha, pois não será possível alterar esse e-mail ou excluir.

Obs.: Caso o único administrador erre todas as tentativas de login ao logar no SetaERP, o PIN será enviado ao e-mail informado a tela acima a fim de realizar a redefinição de senha

Obs.: Caso o único administrador assuma a loja em outro momento e já foi realizado o aceite da política de segurança, caso erre todas as tentativas, o sistema irá validar o e-mail que foi informado no cadastro de funcionário.

Caso o usuário errar todas as tentativas de login ao logar no SetaERP e for o único administrador, irá aparecer a mensagem abaixo:

Depois será aberto a tela do 2FA

E por fim, ele vai poder Redefinir a sua senha

Obs.: Essa observação é muito importante, porque se o usuário for o único adm e logar no seta, irá aparecer um aviso, mas não irá bloquear o usuário.

Se o usuário é único adm da loja e se bloquear por tentativa de login ao acessar qualquer app ou setaweb irá aparecer que o usuário está bloqueado, então ele deve ir para Seta realizar o desbloqueio.

Usuário é bloqueado por tentativa de login ao acessar qualquer app ou plataforma web e é o único adm

Quando acessar o seta aparece a mensagem abaixo

Após clicar em 'ok', é aberto a tela do 2FA e é necessário informar o PIN válido 

Após a confirmação do PIN, prosseguir para a tela de redefinição de senha

Obs.: Se o único ADM clicar no botão 'Cancelar' e tentar logar novamente irá enviar um novo PIN para o e-mail. Ele só terá seu usuário desbloqueado quando colocar o PIN válido e redefinir sua senha.

Desbloqueio por Tentativa de Login - usuário não é administrador ou é um usuário administrador mas há mais de um adm na loja

• Acesse o retaguarda, manutenção, central de liberação de usuários bloqueados
• Selecione o usuário para o desbloqueio, clique em 'F4-Autorizar'

• Irá aparecer a mensagem abaixo

• Clique em 'Copiar Senha' no menu lateral e peça ao usuário desbloqueado para logar no sistema e informar a senha provisória para redefinir a mesma
• Após o desbloqueio pelo administrador, o sistema irá obrigar o usuário a criar uma nova senha que atenda aos requisitos de segurança antes de permitir o login novamente.