Software Público Brasileiro

Bom dia a todos,

Aqui no Ministério da Agricultura estamos com o seguinte problema: os usuários externos são sempre desativados pelo sistema sem qualquer ação interna ou dos próprios usuários. Alguém já identificou esse problema? Alguma suspeita do que pode ocasioná-lo?

Att,

Paula Gripp de Melo
Chefe de Serviço de Desenvolvimento e Manutenção de Sistemas
Coordenação Geral de Tecnologia da Informação - CGTI/DGE/SE
Ministério da Agricultura, Pecuária e Abastecimento.
Tel: (61) 3218-2681

Bom Dia,

Estamos avalizando a possibilidade de cadastramento de fornecedores através de integração, para acesso como usuários externos. Desta forma, gostaria de saber se tem como obriga-lo a trocar a senha no primeiro acesso.

[cid:image001.jpg@01D2D86B.00603110]



Uelinton Lima Silva
Analista de Correios Sr
AC/VICOR/DEGOR/GRSN
ULima@correios.com.br
(61) 2141-9548/400-9548




________________________________

AVISO LEGAL

“Esta mensagem é destinada exclusivamente para a(s) pessoa(s) a quem é dirigida, podendo conter informação confidencial e/ou legalmente privilegiada. Se você não for destinatário desta mensagem, desde já fica notificado de abster-se a divulgar, copiar, distribuir, examinar ou, de qualquer forma, utilizar a informação contida nesta mensagem, por ser ilegal. Caso você tenha recebido esta mensagem por engano, peço que me retorne este e-mail, promovendo, desde logo, a eliminação do seu conteúdo em sua base de dados, registros ou sistema de controle. Fica desprovida de eficácia e validade a mensagem que contiver opiniões particulares e vínculos obrigacionais, expedida por quem não detenha poderes de representação por parte da ECT.”

"This message is intended only for the person to whom it is addressed and may contain confidential and/or legally privileged. If you are not a recipient of this message, it is now notified of refraining to disclose; copy; distribute; examine; or in any way use the information contained in this message because it is illegal. If you have received this message in error, please I ask to return this email, promoting as soon as possible the elimination of its content in database, records or system control. It is devoid of effective and valid message that contains the private opinions and dividend bonds, issued by those not holding powers of attorney by the ECT."

Uelinton,

Atualmente, o SEI não possui serviço para permitir o cadastramento de
usuários externos via webservices.

O que vejo que pode ser feito é o desenvolvimento de um pequeno módulo que
iria disponibilizar um webservice adicionar para realizar este tipo de
cadastramento. Neste caso, o usuário eterno poderia ser criado com uma
senha hash de 256bit randômica, exigindo o usuário a gerar uma nova senha
em seu primeiro acesso.

Não conheço os detalhes desta implementação, mas atente-se às políticas de
segurança que podem ser violadas caso o usuário externo não apresente a
documentação comprobatória que ele é o detentor do CPF e demais documentos
que serão utilizados para assinar os documentos no sistema. A falta de
credibilidade documental do processo adotado para cadastramento de usuários
externos pode acarretar a insegurança da assinatura aplicadas aos
documentos assinados por agentes externos.


Atenciosamente,

--
Guilherme Andrade Del Cantoni
Ministério do Planejamento, Desenvolvimento e Gestão

Em seg, 29 de mai de 2017 às 11:02, Uelinton Lima Silva <
ULima@correios.com.br> escreveu:

> Bom Dia,
>
>
>
> Estamos avalizando a possibilidade de cadastramento de
> fornecedores através de integração, para acesso como usuários externos.
> Desta forma, gostaria de saber se tem como obriga-lo a trocar a senha no
> primeiro acesso.
>
>
>
>
>
> *Uelinton Lima Silva*
> Analista de Correios Sr
> AC/VICOR/DEGOR/GRSN
> ULima@correios.com.br
> (61) 2141-9548/400-9548
>
>
>
>
>
> ------------------------------
>
> AVISO LEGAL
>
> “Esta mensagem é destinada exclusivamente para a(s) pessoa(s) a quem é
> dirigida, podendo conter informação confidencial e/ou legalmente
> privilegiada. Se você não for destinatário desta mensagem, desde já fica
> notificado de abster-se a divulgar, copiar, distribuir, examinar ou, de
> qualquer forma, utilizar a informação contida nesta mensagem, por ser
> ilegal. Caso você tenha recebido esta mensagem por engano, peço que me
> retorne este e-mail, promovendo, desde logo, a eliminação do seu conteúdo
> em sua base de dados, registros ou sistema de controle. Fica desprovida de
> eficácia e validade a mensagem que contiver opiniões particulares e
> vínculos obrigacionais, expedida por quem não detenha poderes de
> representação por parte da ECT.”
>
> "This message is intended only for the person to whom it is addressed and
> may contain confidential and/or legally privileged. If you are not a
> recipient of this message, it is now notified of refraining to disclose;
> copy; distribute; examine; or in any way use the information contained in
> this message because it is illegal. If you have received this message in
> error, please I ask to return this email, promoting as soon as possible the
> elimination of its content in database, records or system control. It is
> devoid of effective and valid message that contains the private opinions
> and dividend bonds, issued by those not holding powers of attorney by the
> ECT."
>
--
---

Guilherme Andrade Del Cantoni