Na chamada ao serviço consultarProcedimento acessando o atributo LinkAcesso que vem como retorno (RetornoConsultaProcedimento) verifiquei que o link retornado para os processos com nível de acesso restrito ou sigiloso redireciona para a página do processo sendo que não faz a restrição do nível de acesso, permitindo ver todos os documentos mesmo de processos sigilosos e restritos. Acredito que deveria dar acesso somente aos documentos de processos públicos, pois é um link de acesso externo. Alguém já verificou isso? Essa situação está correta?
Bom dia, Inácio. Fiz alguns testes aqui e não consegui reproduzir seu cenário. Nos meus testes, cadastrei um processo como restrito em uma unidade. Nas demais unidades, não consigo ter acesso ao conteúdo dos documentos do processo, somente aos dados principais como protocolo, unidade geradora, etc. Fiz os testes via WS e consigo também a URL no atributo LinkAcesso, porém, ao tentar acessar a URL, funciona da mesma forma. Seu eu acessá-la da unidade correta, tenho acesso ao conteúdo do documento. Já se eu acessá-la de uma unidade sem permissão para aquele processo, não consigo visualizar seu conteúdo. Recebo a mensagem "*Unidade atual não possui acesso ao processo restrito XXXXX.XXXXXX/XXXX-XX.*".
Poderia nos enviar alguns prints simulando a situação constatada? Tente visualizar o conteúdo do documento restrito/sigiloso pelo sistema SEI de uma unidade ou com um usuário sem permissão, e em seguida tente acessar o mesmo documento usando os mesmos parâmetros via WS. Nos mande print dos resultados de ambos.
Atenciosamente, *Victor Hugo Lobo Alves* Ministério do Planejamento, Desenvolvimento e Gestão Equipe SEI - CAPGov/COPPE/UFRJ
2018-01-26 14:55 GMT-02:00 Inácio de Loiola :
> Pessoal, > > Na chamada ao serviço consultarProcedimento acessando o atributo > LinkAcesso que vem como retorno (RetornoConsultaProcedimento) verifiquei > que o link retornado para os processos com nível de acesso restrito ou > sigiloso redireciona para a página do processo sendo que não faz a > restrição do nível de acesso, permitindo ver todos os documentos mesmo de > processos sigilosos e restritos. Acredito que deveria dar acesso somente > aos documentos de processos públicos, pois é um link de acesso externo. > Alguém já verificou isso? Essa situação está correta? > > -- > ------------------------------------------------------------ > ------------------------------------------------------------------ > > Inácio de Loiola Souza Silva > *Analista de TI - IFCE* > * Email: inacioloy@gmail.com / > inacio.silva@ifce.edu.br * > * MSN: inacioll@hotmail.com * > * Skype: inacioll* > Cel. (84)99667-4350 > > > _______________________________________________ > sei-tecnico mailing list > sei-tecnico@listas.softwarepublico.gov.br >https://listas.softwarepublico.gov.br/mailman/cgi-bin/listinfo/sei-tecnico > >
- a versão do SEI que vocês estão utilizando, - versão do PHP, - quais módulos do SEI estão instalados e suas respectivas versões.
Atenciosamente, *Victor Hugo Lobo Alves* Ministério do Planejamento, Desenvolvimento e Gestão Equipe SEI - CAPGov/COPPE/UFRJ
2018-01-29 12:55 GMT-02:00 Inácio de Loiola :
> Prezado Victor, > > Segue anexo um documento com as etapas que realizei para a > demonstração do problema. Fiz os testes realizando a chamada ao WS do sei > sem passar o IdUnidade e passando o mesmo e de toda forma retorna um link > que possibilita a visualização de processos restritos/sigilosos. Depois que > visualizar o documento, se possível, me dê um retorno se é algum bug do SEI > ou alguma configuração de segurança que por ventura eu não tenho realizado. > > > > Em 29 de janeiro de 2018 09:41, Equipe SEI > escreveu: > >> Bom dia, Inácio. >> Fiz alguns testes aqui e não consegui reproduzir seu cenário. >> Nos meus testes, cadastrei um processo como restrito em uma unidade. Nas >> demais unidades, não consigo ter acesso ao conteúdo dos documentos do >> processo, somente aos dados principais como protocolo, unidade geradora, >> etc. >> Fiz os testes via WS e consigo também a URL no atributo LinkAcesso, >> porém, ao tentar acessar a URL, funciona da mesma forma. Seu eu acessá-la >> da unidade correta, tenho acesso ao conteúdo do documento. Já se eu >> acessá-la de uma unidade sem permissão para aquele processo, não consigo >> visualizar seu conteúdo. Recebo a mensagem "*Unidade atual não possui >> acesso ao processo restrito XXXXX.XXXXXX/XXXX-XX.*". >> >> Poderia nos enviar alguns prints simulando a situação constatada? Tente >> visualizar o conteúdo do documento restrito/sigiloso pelo sistema SEI de >> uma unidade ou com um usuário sem permissão, e em seguida tente acessar o >> mesmo documento usando os mesmos parâmetros via WS. Nos mande print dos >> resultados de ambos. >> >> Atenciosamente, >> *Victor Hugo Lobo Alves* >> Ministério do Planejamento, Desenvolvimento e Gestão >> Equipe SEI - CAPGov/COPPE/UFRJ >> >> 2018-01-26 14:55 GMT-02:00 Inácio de Loiola : >> >>> Pessoal, >>> >>> Na chamada ao serviço consultarProcedimento acessando o atributo >>> LinkAcesso que vem como retorno (RetornoConsultaProcedimento) verifiquei >>> que o link retornado para os processos com nível de acesso restrito ou >>> sigiloso redireciona para a página do processo sendo que não faz a >>> restrição do nível de acesso, permitindo ver todos os documentos mesmo de >>> processos sigilosos e restritos. Acredito que deveria dar acesso somente >>> aos documentos de processos públicos, pois é um link de acesso externo. >>> Alguém já verificou isso? Essa situação está correta? >>> >>> -- >>> ------------------------------------------------------------ >>> ------------------------------------------------------------------ >>> >>> Inácio de Loiola Souza Silva >>> *Analista de TI - IFCE* >>> * Email: inacioloy@gmail.com / >>> inacio.silva@ifce.edu.br * >>> * MSN: inacioll@hotmail.com * >>> * Skype: inacioll* >>> Cel. (84)99667-4350 >>> >>> >>> _______________________________________________ >>> sei-tecnico mailing list >>> sei-tecnico@listas.softwarepublico.gov.br >>>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listin >>> fo/sei-tecnico >>> >>> >> > > > -- > ------------------------------------------------------------ > ------------------------------------------------------------------ > > Inácio de Loiola Souza Silva > *Analista de Sistemas* > * Email: inacioloy@gmail.com / > inacio.silva@ifce.edu.br * > * MSN: inacioll@hotmail.com * > * Skype: inacioll* > Cel. (84)99667-4350 > >
Boa tarde, Inácio. Ficou faltando informar as versões dos módulos. Suspeito de que o problema possa estar relacionado ao módulo de Pesquisa Pública. Informe a versão de todos os módulos pois vou subir um ambiente semelhante ao seu para realizar os testes e tentar simular seu cenário.
Atenciosamente, *Victor Hugo Lobo Alves* Ministério do Planejamento, Desenvolvimento e Gestão Equipe SEI - CAPGov/COPPE/UFRJ
2018-01-30 14:43 GMT-02:00 Inácio de Loiola :
> Boa tarde > > Seguem as informações: > > > - Versão SEI atual no IFCE: 3.0.9 > - Versão do PHP: 5.6 > - Módulos: Peticionamento, pesquisa pública e integração com app > > > Em 30 de janeiro de 2018 08:49, Equipe SEI > escreveu: > >> Entendo, Inácio. >> Por gentileza, me informe: >> >> - a versão do SEI que vocês estão utilizando, >> - versão do PHP, >> - quais módulos do SEI estão instalados e suas respectivas versões. >> >> >> Atenciosamente, >> *Victor Hugo Lobo Alves* >> Ministério do Planejamento, Desenvolvimento e Gestão >> Equipe SEI - CAPGov/COPPE/UFRJ >> >> 2018-01-29 12:55 GMT-02:00 Inácio de Loiola : >> >>> Prezado Victor, >>> >>> Segue anexo um documento com as etapas que realizei para a >>> demonstração do problema. Fiz os testes realizando a chamada ao WS do sei >>> sem passar o IdUnidade e passando o mesmo e de toda forma retorna um link >>> que possibilita a visualização de processos restritos/sigilosos. Depois que >>> visualizar o documento, se possível, me dê um retorno se é algum bug do SEI >>> ou alguma configuração de segurança que por ventura eu não tenho realizado. >>> >>> >>> >>> Em 29 de janeiro de 2018 09:41, Equipe SEI >>> escreveu: >>> >>>> Bom dia, Inácio. >>>> Fiz alguns testes aqui e não consegui reproduzir seu cenário. >>>> Nos meus testes, cadastrei um processo como restrito em uma unidade. >>>> Nas demais unidades, não consigo ter acesso ao conteúdo dos documentos do >>>> processo, somente aos dados principais como protocolo, unidade geradora, >>>> etc. >>>> Fiz os testes via WS e consigo também a URL no atributo LinkAcesso, >>>> porém, ao tentar acessar a URL, funciona da mesma forma. Seu eu acessá-la >>>> da unidade correta, tenho acesso ao conteúdo do documento. Já se eu >>>> acessá-la de uma unidade sem permissão para aquele processo, não consigo >>>> visualizar seu conteúdo. Recebo a mensagem "*Unidade atual não possui >>>> acesso ao processo restrito XXXXX.XXXXXX/XXXX-XX.*". >>>> >>>> Poderia nos enviar alguns prints simulando a situação constatada? Tente >>>> visualizar o conteúdo do documento restrito/sigiloso pelo sistema SEI de >>>> uma unidade ou com um usuário sem permissão, e em seguida tente acessar o >>>> mesmo documento usando os mesmos parâmetros via WS. Nos mande print dos >>>> resultados de ambos. >>>> >>>> Atenciosamente, >>>> *Victor Hugo Lobo Alves* >>>> Ministério do Planejamento, Desenvolvimento e Gestão >>>> Equipe SEI - CAPGov/COPPE/UFRJ >>>> >>>> 2018-01-26 14:55 GMT-02:00 Inácio de Loiola : >>>> >>>>> Pessoal, >>>>> >>>>> Na chamada ao serviço consultarProcedimento acessando o atributo >>>>> LinkAcesso que vem como retorno (RetornoConsultaProcedimento) verifiquei >>>>> que o link retornado para os processos com nível de acesso restrito ou >>>>> sigiloso redireciona para a página do processo sendo que não faz a >>>>> restrição do nível de acesso, permitindo ver todos os documentos mesmo de >>>>> processos sigilosos e restritos. Acredito que deveria dar acesso somente >>>>> aos documentos de processos públicos, pois é um link de acesso externo. >>>>> Alguém já verificou isso? Essa situação está correta? >>>>> >>>>> -- >>>>> ------------------------------------------------------------ >>>>> ------------------------------------------------------------------ >>>>> >>>>> Inácio de Loiola Souza Silva >>>>> *Analista de TI - IFCE* >>>>> * Email: inacioloy@gmail.com / >>>>> inacio.silva@ifce.edu.br * >>>>> * MSN: inacioll@hotmail.com * >>>>> * Skype: inacioll* >>>>> Cel. (84)99667-4350 >>>>> >>>>> >>>>> _______________________________________________ >>>>> sei-tecnico mailing list >>>>> sei-tecnico@listas.softwarepublico.gov.br >>>>>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listin >>>>> fo/sei-tecnico >>>>> >>>>> >>>> >>> >>> >>> -- >>> ------------------------------------------------------------ >>> ------------------------------------------------------------------ >>> >>> Inácio de Loiola Souza Silva >>> *Analista de Sistemas* >>> * Email: inacioloy@gmail.com / >>> inacio.silva@ifce.edu.br * >>> * MSN: inacioll@hotmail.com * >>> * Skype: inacioll* >>> Cel. (84)99667-4350 >>> >>> >> > > > -- > ------------------------------------------------------------ > ------------------------------------------------------------------ > > Inácio de Loiola Souza Silva > *Analista de Sistemas* > * Email: inacioloy@gmail.com / > inacio.silva@ifce.edu.br * > * MSN: inacioll@hotmail.com * > * Skype: inacioll* > Cel. (84)99667-4350 > >
Por gentileza, acesso o menu *Administração -> Sistemas -> Listar*, no sistema de sigla SEI, clique no ícone de engrenagem (*Serviços*), clique no ícone de edição (*Alterar Serviço*) e verifique se está marcada a caixa de diálogo *Gerar links de acesso externos*. A marcação desta caixa de diálogo é o que possibilita a geração da URL em *LinkAcesso* para visualização de processos na página *Acesso Externo com Acompanhamento Integral do Processo*. Você pode desmarcar esta caixa para ver se a chamada do método *consultarProcedimento* continua retornando este *LinkAcesso*.
Atenciosamente, *Victor Hugo Lobo Alves* Ministério do Planejamento, Desenvolvimento e Gestão Equipe SEI - CAPGov/COPPE/UFRJ
2018-02-02 17:05 GMT-02:00 Equipe SEI :
> Certo. Vou continuar analisando sua situação e dou um retorno assim que > possível. > > Atenciosamente, > *Victor Hugo Lobo Alves* > Ministério do Planejamento, Desenvolvimento e Gestão > Equipe SEI - CAPGov/COPPE/UFRJ > > 2018-02-02 17:00 GMT-02:00 Inácio de Loiola : > >> Não temos essa opção configurada em nenhum processo! >> >> Em 2 de fevereiro de 2018 15:57, Equipe SEI >> escreveu: >> >>> Boa tarde. >>> Foi realizada a Disponibilizações de Acesso Externo? >>> Ao abrir um processo, no ícone para *Gerenciar Disponibilizações de >>> Acesso Externo* é possível liberar o acesso externo de um processo. >>> Não seria este o seu caso? >>> >>> Atenciosamente, >>> *Victor Hugo Lobo Alves* >>> Ministério do Planejamento, Desenvolvimento e Gestão >>> Equipe SEI - CAPGov/COPPE/UFRJ >>> >>> 2018-02-01 14:16 GMT-02:00 Inácio de Loiola : >>> >>>> Segue o print dos módulos instalados e suas respectivas versões. >>>> >>>> >>>> >>>> >>>> Em 1 de fevereiro de 2018 11:02, Equipe SEI >>>> escreveu: >>>> >>>>> Boa tarde, Inácio. >>>>> Ficou faltando informar as versões dos módulos. >>>>> Suspeito de que o problema possa estar relacionado ao módulo de >>>>> Pesquisa Pública. >>>>> Informe a versão de todos os módulos pois vou subir um ambiente >>>>> semelhante ao seu para realizar os testes e tentar simular seu cenário. >>>>> >>>>> Atenciosamente, >>>>> *Victor Hugo Lobo Alves* >>>>> Ministério do Planejamento, Desenvolvimento e Gestão >>>>> Equipe SEI - CAPGov/COPPE/UFRJ >>>>> >>>>> 2018-01-30 14:43 GMT-02:00 Inácio de Loiola : >>>>> >>>>>> Boa tarde >>>>>> >>>>>> Seguem as informações: >>>>>> >>>>>> >>>>>> - Versão SEI atual no IFCE: 3.0.9 >>>>>> - Versão do PHP: 5.6 >>>>>> - Módulos: Peticionamento, pesquisa pública e integração com app >>>>>> >>>>>> >>>>>> Em 30 de janeiro de 2018 08:49, Equipe SEI >>>>>> escreveu: >>>>>> >>>>>>> Entendo, Inácio. >>>>>>> Por gentileza, me informe: >>>>>>> >>>>>>> - a versão do SEI que vocês estão utilizando, >>>>>>> - versão do PHP, >>>>>>> - quais módulos do SEI estão instalados e suas respectivas >>>>>>> versões. >>>>>>> >>>>>>> >>>>>>> Atenciosamente, >>>>>>> *Victor Hugo Lobo Alves* >>>>>>> Ministério do Planejamento, Desenvolvimento e Gestão >>>>>>> Equipe SEI - CAPGov/COPPE/UFRJ >>>>>>> >>>>>>> 2018-01-29 12:55 GMT-02:00 Inácio de Loiola : >>>>>>> >>>>>>>> Prezado Victor, >>>>>>>> >>>>>>>> Segue anexo um documento com as etapas que realizei para a >>>>>>>> demonstração do problema. Fiz os testes realizando a chamada ao WS do sei >>>>>>>> sem passar o IdUnidade e passando o mesmo e de toda forma retorna um link >>>>>>>> que possibilita a visualização de processos restritos/sigilosos. Depois que >>>>>>>> visualizar o documento, se possível, me dê um retorno se é algum bug do SEI >>>>>>>> ou alguma configuração de segurança que por ventura eu não tenho realizado. >>>>>>>> >>>>>>>> >>>>>>>> >>>>>>>> Em 29 de janeiro de 2018 09:41, Equipe SEI < >>>>>>>> equipeseicoppe@gmail.com> escreveu: >>>>>>>> >>>>>>>>> Bom dia, Inácio. >>>>>>>>> Fiz alguns testes aqui e não consegui reproduzir seu cenário. >>>>>>>>> Nos meus testes, cadastrei um processo como restrito em uma >>>>>>>>> unidade. Nas demais unidades, não consigo ter acesso ao conteúdo dos >>>>>>>>> documentos do processo, somente aos dados principais como protocolo, >>>>>>>>> unidade geradora, etc. >>>>>>>>> Fiz os testes via WS e consigo também a URL no atributo >>>>>>>>> LinkAcesso, porém, ao tentar acessar a URL, funciona da mesma forma. Seu eu >>>>>>>>> acessá-la da unidade correta, tenho acesso ao conteúdo do documento. Já se >>>>>>>>> eu acessá-la de uma unidade sem permissão para aquele processo, não consigo >>>>>>>>> visualizar seu conteúdo. Recebo a mensagem "*Unidade atual não >>>>>>>>> possui acesso ao processo restrito XXXXX.XXXXXX/XXXX-XX.*". >>>>>>>>> >>>>>>>>> Poderia nos enviar alguns prints simulando a situação constatada? >>>>>>>>> Tente visualizar o conteúdo do documento restrito/sigiloso pelo sistema SEI >>>>>>>>> de uma unidade ou com um usuário sem permissão, e em seguida tente acessar >>>>>>>>> o mesmo documento usando os mesmos parâmetros via WS. Nos mande print dos >>>>>>>>> resultados de ambos. >>>>>>>>> >>>>>>>>> Atenciosamente, >>>>>>>>> *Victor Hugo Lobo Alves* >>>>>>>>> Ministério do Planejamento, Desenvolvimento e Gestão >>>>>>>>> Equipe SEI - CAPGov/COPPE/UFRJ >>>>>>>>> >>>>>>>>> 2018-01-26 14:55 GMT-02:00 Inácio de Loiola : >>>>>>>>> >>>>>>>>>> Pessoal, >>>>>>>>>> >>>>>>>>>> Na chamada ao serviço consultarProcedimento acessando o >>>>>>>>>> atributo LinkAcesso que vem como retorno (RetornoConsultaProcedimento) >>>>>>>>>> verifiquei que o link retornado para os processos com nível de acesso >>>>>>>>>> restrito ou sigiloso redireciona para a página do processo sendo que não >>>>>>>>>> faz a restrição do nível de acesso, permitindo ver todos os documentos >>>>>>>>>> mesmo de processos sigilosos e restritos. Acredito que deveria dar acesso >>>>>>>>>> somente aos documentos de processos públicos, pois é um link de acesso >>>>>>>>>> externo. Alguém já verificou isso? Essa situação está correta? >>>>>>>>>> >>>>>>>>>> -- >>>>>>>>>> ------------------------------------------------------------ >>>>>>>>>> ------------------------------------------------------------ >>>>>>>>>> ------ >>>>>>>>>> >>>>>>>>>> Inácio de Loiola Souza Silva >>>>>>>>>> *Analista de TI - IFCE* >>>>>>>>>> * Email: inacioloy@gmail.com / >>>>>>>>>> inacio.silva@ifce.edu.br * >>>>>>>>>> * MSN: inacioll@hotmail.com * >>>>>>>>>> * Skype: inacioll* >>>>>>>>>> Cel. (84)99667-4350 >>>>>>>>>> >>>>>>>>>> >>>>>>>>>> _______________________________________________ >>>>>>>>>> sei-tecnico mailing list >>>>>>>>>> sei-tecnico@listas.softwarepublico.gov.br >>>>>>>>>>https://listas.softwarepublico.gov.br/mailman/cgi-bin/listin >>>>>>>>>> fo/sei-tecnico >>>>>>>>>> >>>>>>>>>> >>>>>>>>> >>>>>>>> >>>>>>>> >>>>>>>> -- >>>>>>>> ------------------------------------------------------------ >>>>>>>> ------------------------------------------------------------------ >>>>>>>> >>>>>>>> Inácio de Loiola Souza Silva >>>>>>>> *Analista de Sistemas* >>>>>>>> * Email: inacioloy@gmail.com / >>>>>>>> inacio.silva@ifce.edu.br * >>>>>>>> * MSN: inacioll@hotmail.com * >>>>>>>> * Skype: inacioll* >>>>>>>> Cel. (84)99667-4350 >>>>>>>> >>>>>>>> >>>>>>> >>>>>> >>>>>> >>>>>> -- >>>>>> ------------------------------------------------------------ >>>>>> ------------------------------------------------------------------ >>>>>> >>>>>> Inácio de Loiola Souza Silva >>>>>> *Analista de Sistemas* >>>>>> * Email: inacioloy@gmail.com / >>>>>> inacio.silva@ifce.edu.br * >>>>>> * MSN: inacioll@hotmail.com * >>>>>> * Skype: inacioll* >>>>>> Cel. (84)99667-4350 >>>>>> >>>>>> >>>>> >>>> >>>> >>>> -- >>>> ------------------------------------------------------------ >>>> ------------------------------------------------------------------ >>>> >>>> Inácio de Loiola Souza Silva >>>> *Analista de Sistemas* >>>> * Email: inacioloy@gmail.com / >>>> inacio.silva@ifce.edu.br * >>>> * MSN: inacioll@hotmail.com * >>>> * Skype: inacioll* >>>> Cel. (84)99667-4350 >>>> >>>> >>> >> >> >> -- >> ------------------------------------------------------------ >> ------------------------------------------------------------------ >> >> Inácio de Loiola Souza Silva >> *Analista de Sistemas* >> * Email: inacioloy@gmail.com / >> inacio.silva@ifce.edu.br * >> * MSN: inacioll@hotmail.com * >> * Skype: inacioll* >> Cel. (84)99667-4350 >> >> >
Inácio Silva
equipe seicoppe