manual do usuário - portalexpressomg.mg.gov.br · sistema de segurança corporativo - manual do...

Companhia de Tecnologia da Informação do Estado de Minas Gerais - Prodemge

Manual do Usuário

Versão 3.0

Sistema de Segurança Corporativo - Manual do Usuário

2

05/05/2015

Sumário 1 Introdução ...................................................................................................................... 3

2 Glossário ........................................................................................................................ 4

3 Usuários do Sistema ..................................................................................................... 5

4 Ambiente de Trabalho ................................................................................................... 5

5 Introdução ao SSC ........................................................................................................ 5

5.1 SSC – Manual de Instruções .................................................................................. 6

5.1.1 SSC – Tela Principal ............................................................................................... 6

5.1.2 SSC – Autenticação no SSC ................................................................................... 6

5.1.3 SSC – Recuperação de Senha ............................................................................... 8

5.1.4 SSC – Página Inicial .............................................................................................. 18

5.1.5 SSC – Menus ......................................................................................................... 21

5.1.6 SSC – Alteração, Exclusão, Inclusão e Pesquisa de Informações .................... 23


3

1 Introdução

Atenta às evoluções normativas relacionadas à área de segurança da informação, a Companhia de Tecnologia da Informação do Estado de Minas Gerais percebeu a necessidade de se desenvolver uma nova solução de gestão de segurança padrão a ser utilizada nos sistemas aplicativos dos órgãos do governo e da própria Empresa. O resultado foi o desenvolvimento do Sistema de Segurança Corporativo - SSC, solução única para gestão, autenticação e autorização, observando novos padrões internacionais de segurança de acesso (protocolo SAML 2.0 criptografado) e contemplando ainda requisitos apresentados no MDASS – Manual de Desenvolvimento de Segurança de Software, com os objetivos de:

Garantir um ponto único de acesso e gerenciamento dos usuários dos sistemas desenvolvidos utilizando soluções única de gestão de segurança;

Fornecer os dados relativos às permissões dos usuários aos seus sistemas clientes;

Manter coerência e integridade dos dados fornecidos e alimentados no sistema (notificação);

Emitir relatórios gerenciais;

Evitar o retrabalho dos gestores de segurança em cada órgão e dos operadores do sistema. Destacam-se na solução a adoção do CPF como o único código de acesso e a possibilidade de autenticação de usuários cidadãos no acesso a sistemas abertos a esse público. A solução atual é composta dos módulos apresentados na figura 1 e este Manual do Usuário tem por objetivo apresentar o processo e os procedimentos para uso do Sistema de Segurança Corporativo - SSC.

Figura 1 - Estrutura Básica de Solução


4

2 Glossário

Para melhor entendimento do Sistema de Segurança Corporativo é importante que se esclareça alguns conceitos:

Módulo/Aplicação Módulo é uma aplicação. Foi utilizado este conceito tendo em vista que um módulo pode ser parte de um sistema maior ou um sistema único. Exemplo: Módulo contábil, Módulo Institucional

Recurso Qualquer parte do módulo do sistema cuja segurança se quer controlar. Geralmente utilizado para representar uma tela de caso de uso. Pode ser utilizado também para representar itens de menu. Os recursos são vinculados a um módulo/aplicação. Exemplo: Cadastrar Paciente.

Usuário Representa o usuário que acessa o sistema, podendo ser um funcionário de órgão do governo ou um cidadão, conforme as regras do sistema que o usuário estiver usando. Usuário está alocado em uma unidade com um papel

Unidade Unidade pela qual o usuário acessa o sistema.

Operação Representa qualquer ação no sistema e está vinculada à um Recurso. Exemplo: gravar, alterar, incluir, editar, pesquisar, etc. Exemplo: Operação de Incluir na funcionalidade de Cadastrar Paciente (Recurso).

Papel Define uma função exercida pelo usuário em uma unidade e em um módulo. O usuário possui papéis e os papéis possuem um conjunto de permissões do usuário. Exemplo: delegado, escrivão, médico, enfermeiro, atendente, etc.

Permissão São as ações que um usuário pode executar em um determinado recurso. As permissões são Recursos/Operações associados à um papel.

Autenticação Verificação da identidade de um usuário, processo ou dispositivo, geralmente como pré-requisito para permissão de acesso a recursos de um sistema de informação.

Logar/Login/Logout/Logoff

Nomenclaturas usadas para fins de autenticação.

MDASS

Documento/manual usado como base para definir os quesitos de segurança do sistema, usado internacionalmente.

CAPTCHA Dispositivo de segurança usando para evitar ataques de softwares


5

Browser

Navegadores de internet como Internet Explorer, Google Chrome e Mozilla Firefox

SAML 2.0

SAML (Security Assertion Markup Language) padrão de segurança que permite que sistema envolvam um provedor de identidade de terceiros para conceder aos usuários acesso a vários sistemas.

Confidencialidade Permitir que as informações trafeguem de forma segura. Somente o dono da informação tenha acesso a ela.

3 Usuários do Sistema

Para o funcionamento da solução destacam-se os seguintes usuários:

Administrador Geral: Papel exclusivo da empresa PRODEMGE, sua responsabilidade é atuar como agente de configurações iniciais para acesso aos sistemas clientes.

Gestor de Segurança: Papel pertinente ao cliente, sua função é realizar cadastros e todas as suas alterações relativas a permissões. Estas alterações dependem da aprovação do administrador de módulo.

Administrador de Módulo: Papel pertinente ao cliente, o mesmo irá aprovar as alterações no sistema solicitada pelo gestor de segurança.

Usuário sem papel: Usuário após cadastrado é capaz de autenticar no sistema apenas para alteração de senhas e perguntas secretas.

4 Ambiente de Trabalho

O Sistema de Segurança Corporativo é utilizado para as aplicações operacionalizadas em ambiente web, através de browser, informamos que no caso do browser Internet Explorer (IE) somente a partir

da versão 8.0.

5 Introdução ao SSC

O Sistema de Segurança Corporativo tem como objetivo prover segurança nos sistemas do cliente ou órgão. Para que as atividades sejam realizadas com confiabilidade da integridade das informações o sistema usa criptografia de logon único SAML 2.0 e padrões de segurança de acordo com o MDASS. O link de acesso ao sistema SSC é https://homologacao.admin.ssc.prodemge.gov.br

https://homologacao.admin.ssc.prodemge.gov.br/


6

5.1 SSC – Manual de Instruções

5.1.1 SSC – Tela Principal

A tela principal do SSC é composta por elementos visuais para fácil identificação de suas ações.

5.1.2 SSC – Autenticação no SSC

O acesso ao SSC será realizado por usuários cadastrados, através do CPF, que por definição é inalterável, uso único, exclusivo e intransferível. O sistema pode ser acessado de duas maneiras: uma através do CPF e senha e outra através de certificação digital.

SSC – Autenticação por CPF/Senha

Para acesso ao SSC com dados pessoais é necessário que o usuário já tenha cadastro no sistema realizado e aprovado pelos responsáveis.

PASSO 1. Clique em CPF e informe o CPF de acesso;

PASSO 2. Clique em SENHA e informe a Senha de acesso;

PASSO 3. Clique em CAPTCHA e informe as letras/números apresentados no campo de imagem;

PASSO 4. Clique em ENTRAR e aguarde o carregamento do sistema.


7

SSC – Autenticação por Certificado Digital

Para acesso ao SSC com dados pessoais é necessário que o usuário já tenha o seu certificado pessoal, caso não tenha o mesmo pode realizar a solicitação através da seguinte página: www.prodemge.gov.br

PASSO 1. Insira se Certificado Digital na entrada usb do seu computador;

PASSO 2. Clique em Certificado Digital;

PASSO 3. Informe sua senha;

PASSO 4. Clique em OK.

http://www.prodemge.gov.br/


8

5.1.3 SSC – Recuperação de Senha

O SSC possuí métodos para recuperação de senha, de forma segura, afim de evitar que o usuário não perca seu acesso de forma irrevogável.

SSC – Recuperação de Senha por Perguntas Secretas

PASSO 1. Na tela inicial, clique em Esqueceu sua senha?;

PASSO 2. Informe o CPF

PASSO 3. Clique em Busca

PASSO 4. Responda as perguntas secretas

PASSO 5. Clique em Solicitar


PASSO 7. Digite sua nova senha, respeitando a regra de senhas

PASSO 8. Confirme sua nova senha

PASSO 9. Clique em SALVAR

PASSO 10. Clique em OK e faça login no sistema


9


10


11


12


13

SSC – Recuperação de Senha por e-mail Secundário

PASSO 1. Repita os PASSOS 1, 2 e 3 anteriores

PASSO 2. Informe o e-mail secundário cadastrado

PASSO 3. Clique em: “enviar recuperação para e-mail secundário”

PASSO 4. Clique em OK na caixa de diálogo na tela

PASSO 5. Acesse seu e-mail secundário

PASSO 6. Abra o E-mail com assunto: “SSC – Solicitação de Recuperação de Senha”

PASSO 7. Clique no link informado no e-mail


PASSO 9. Informe sua nova senha


14

PASSO 10. Confirme sua nova senha

PASSO 11. Clique em SALVAR

PASSO 12. Clique em OK e faça login no sistema


15


16


17


18

5.1.4 SSC – Página Inicial

Após logon, é apresentado a tela inicial do sistema. Local onde poderá ser realizado as alterações e cadastros de informações de usuários e aplicação.

PASSO 1. Clique na caixa de diálogo que aparece logo após o carregamento da página, informe todo ou parte do nome do módulo/aplicação que deseja utilizar;

PASSO 2. Clique na LUPA;

PASSO 3. Identifique a sua aplicação e clique na mesma;

PASSO 4. Clique em Selecionar.


19


20


21

5.1.5 SSC – Menus

A aplicação é composta de dois menus, um para pesquisa e verificações de dados de usuário e demais aplicações e um menu para gerenciar os processos de inclusão, exclusão e edição de informações de usuário.

o Menu GERIR


22

o Menu PROCESSO


23

5.1.6 SSC – Alteração, Exclusão, Inclusão e Pesquisa de Informações

Menu Gerir – Dados Pessoais

PASSO 1. Clique me GERIR

PASSO 2. Clique em DADOS PESSOAIS


24

5.1.6.1.1 Menu Gerir – Dados Pessoais – Alterar E-mail Secundário

OBS. Esse passo é pertinente para alterar ou incluir um e-mail secundário

PASSO 1. Repita os passos 1 e 2 da imagem anterior;

PASSO 2. Clique em Alterar E-mail Secundário;

PASSO 3. Clique no campo E-mail Alternativo e insira ou edite o e-mail a ser usado;

PASSO 4. Clique em Salvar.


25


26

5.1.6.1.2 Menu Gerir – Dados Pessoais – Alterar Perguntas Secretas

OBS.¹: Esse passo é pertinente para incluir perguntas secretas

OBS.²: Caso seja a primeira vez que está inserindo as perguntas, ignore o PASSO3

PASSO 1. Repita os passos 1 da instrução anterior;

PASSO 2. Clique em Alterar Perguntas Secretas;

PASSO 3. Clique em Voltar para edição;

PASSO 4. Faça a alteração das perguntas e respostas;



27


28


29

5.1.6.1.3 Menu Gerir – Dados Pessoais – Alterar Senha

PASSO 1. Repita os passos 1 da instrução anterior;

PASSO 2. Clique em Alterar Senha;

PASSO 3. Informe sua senha atual;

PASSO 4. Informe sua nova senha;

PASSO 5. Confirme sua nova senha;



30


31

Menu Gerir – Espécie

PASSO 3. Clique me GERIR

PASSO 4. Clique em ESPÉCIE


32

5.1.6.2.1 Espécie – Cadastrar

OBS.¹: A partir do PASSO 6. As informações não são obrigadas a serem informadas

PASSO 1. Clique em GERIR e vá em ESPÉCIE;

PASSO 2. Clique em Novo;

PASSO 3. Informe seu módulo/aplicação;

PASSO 4. Informe o código da espécie;

PASSO 5. Informe o nome da espécie;

PASSO 6. Informe a descrição da espécie;

PASSO 7. Clique em Permissões;

PASSO 8. Clique em Habilitar Permissão;

PASSO 9. Pesquise qual recurso pertence sua nova espécie;


33

PASSO 10. Clique e arraste as Operações Possíveis para Operações Associadas para habilitar operação.

PASSO 11. Clique em Unidades;


PASSO 13. Pesquise e Selecione a Unidade desejada;

PASSO 14. Clique em Tags;

PASSO 15. Clique e arraste as Tags Possíveis para Tags Associadas para habilitar Tags.

PASSO 16. Clique em Salvar;


34


35


36


37


38


39

5.1.6.2.2 Espécie – Pesquisar

OBS.¹: Há 03(três) formas de realizar a pesquisa de espécie: Por Código, Nome ou Descrição.

PASSO 1. Repita o PASSO 1. da instrução anterior;

PASSO 2. Após escolher a forma de pesquisa, Informe nos campos os dados solicitados;

PASSO 3. Escolha o Aplicação/Módulo a qual pertence sua espécie;

PASSO 4. Clique em Pesquisar;

PASSO 5. Pode se refinar a pesquisa por: Aplicação/Módulo Filho, Recurso ou Operação.


40

5.1.6.2.3 Espécie – Excluir

PASSO 1. Repita os PASSOS 1, 2, 3, 4 da instrução anterior;

PASSO 2. Selecione a Espécie desejada;

PASSO 3. Clique em Excluir.

PASSO 4. Clique em OK na caixa de diálogo


41


42

Menu Gerir – Módulo

PASSO 1. Clique em GERIR;

PASSO 2. Clique em MÓDULO;


43

5.1.6.3.1 Módulo – Cadastrar

OBS. A partir do PASSO 6. Não são obrigados a preencher.

PASSO 1. Realize os PASSOS 1 e 2 anteriores;


PASSO 3. Informe Nome;

PASSO 4. Informe Sigla;

PASSO 5. Informe Contexto;


PASSO 7. Clique na aba PAPÉIS;


PASSO 9. Informe o nome do Papel;

PASSO 10. Informe o código do Papel;


44

PASSO 11. Escolha o Tipo do Papel;

PASSO 12. Clique em OK;


PASSO 14. Clique na aba TAGS;




PASSO 18. Clique na aba VÍNCULO SSC;


PASSO 20. Escolha o Tipo;

PASSO 21. Defina o Papel;



5.1.6.3.2 Módulo – Pesquisar

PASSO 1. Realize os PASSOS 1 da instrução anterior;

PASSO 2. Escolha a forma de pesquisa (Sigla, nome, contexto)

PASSO 3. Clique em Pesquisar;

5.1.6.3.3 Módulo – Excluir

PASSO 4. Realize os PASSOS 1 a 3 da instrução anterior;

PASSO 5. Clique no módulo;

PASSO 6. Clique em Excluir e confirme a mensagem da caixa de diálogos.

Menu Gerir – Papel

PASSO 1. Clique em GERIR

PASSO 2. Selecione PAPEL

5.1.6.4.1 Papel – Cadastrar


PASSO 1. Realize os PASSO 1 e 2 na instrução anterior;

PASSO 2. Selecione PAPEL;


PASSO 4. Informe o nome do papel;

PASSO 5. Informe o código Papel do papel;

PASSO 6. Informe o tipo do papel;

PASSO 7. Informe a aplicação/módulo do papel;

PASSO 8. Descreva o seu papel;


45

PASSO 9. Clique na aba permissões;

PASSO 10. Clique em Habilitar Permissões;

PASSO 11. Informe o Recurso;

PASSO 12. Escolhas as Operações Possíveis;

PASSO 13. Arraste para Operações Associadas;



PASSO 16. Escolhas as Tags Disponíveis;

PASSO 17. Arraste para Tags Associadas;

PASSO 18. Clique em Salvar e confirme a caixa de diálogo;

5.1.6.4.2 Papel – Pesquisar

OBS. A partir do PASSO 4. são apenas refinamentos de pesquisa

PASSO 1. Selecione a aplicação/módulo que sua aplicação pertence;


PASSO 3. Clique em Pesquisar

PASSO 4. Habilite o campo “Habilitar pesquisa do módulo”;

PASSO 5. Selecione a aplicação/módulo Filho que sua aplicação pertence;

5.1.6.4.3 Papel – Excluir

PASSO 1. Realize o PASSO 1 à 3;

PASSO 2. Clique no Papel;

PASSO 3. Clique em Excluir;


Menu Gerir – Recurso


PASSO 2. Selecione RECURSO

5.1.6.5.1 Recurso – Cadastrar


PASSO 1. Realize os PASSO 1 e 2 na instrução anterior;

PASSO 2. Selecione PAPEL;



PASSO 5. Informe o código Papel do papel;

PASSO 6. Informe o tipo do papel;

PASSO 7. Informe a aplicação/módulo do papel;


46

PASSO 8. Descreva o seu papel;

PASSO 9. Clique na aba permissões;

PASSO 10. Informe o Recurso;

PASSO 11. Escolhas as Operações Possíveis;

PASSO 12. Arraste para Operações Associadas;



PASSO 15. Escolhas as Tags Disponíveis;

PASSO 16. Arraste para Tags Associadas;

PASSO 17. Clique em Salvar e confirme a caixa de diálogo;

5.1.6.5.2 Recurso – Pesquisar

OBS. A partir do PASSO 4. são apenas refinamentos de pesquisa

PASSO 1. Selecione a aplicação/módulo que sua aplicação pertence;



PASSO 4. Habilite o campo “Habilitar pesquisa do módulo”;

PASSO 5. Selecione a aplicação/módulo Filho que sua aplicação pertence;

PASSO 6. Clique em Pesquisar.

5.1.6.5.3 Recurso – Excluir

PASSO 1. Realize o PASSO 1 à 3;

PASSO 2. Clique no Papel;

PASSO 3. Clique em Excluir;


Menu Gerir – Tag


PASSO 2. Selecione TAG

5.1.6.6.1 Tag – Cadastrar

PASSO 1. Clique em NOVO;

PASSO 2. Escolha o Módulo;


5.1.6.6.2 Tag – Pesquisar

PASSO 1. Repita os PASSOS 1 e 2 da Instrução Menu- Gerir Tag

PASSO 2. Informe o módulo Aplicação;


47


5.1.6.6.3 Tag – Excluir

Menu Gerir – Unidade


PASSO 2. Selecione UNIDADE

5.1.6.7.1 Unidade – Cadastrar

5.1.6.7.2 Unidade – Pesquisar

5.1.6.7.3 Unidade – Excluir

Menu Gerir – Usuário


PASSO 2. Selecione USUARIO

5.1.6.8.1 Usuário – Pesquisar

PASSO 1. Informe o nome ou CPF ou e-mail;

PASSO 2. Informe módulo/aplicação;

PASSO 3. OPCIONAL: Informe unidade e papel;

PASSO 4. Clique em Pesquisar.

Menu Processos – Solicitação

PASSO 1. Clique em PROCESSOS

PASSO 2. Clique em SOLICITAÇÃO

Menu Processos – Solicitação – Alteração de Dados do Usuário

PASSO 1. Clique me PROCESSOS


PASSO 3. Clique em ALTERAÇÃO DE DADOS DO USUÁRIO


PASSO 5. Informe CPF ou nome;

PASSO 6. Clique em Buscar;

PASSO 7. Realize a alteração desejada;


Menu Processos – Solicitação – Criação de Usuário



PASSO 3. Clique em CRIAÇÃO DE USUÁRIO


48


PASSO 5. Informe dados do usuário;

PASSO 6. Clique em ADICIONAR PERMISSÃO;

PASSO 7. Informe Unidade;

PASSO 8. Informe Papel;


Menu Processos – Solicitação – Remoção de Papel



PASSO 3. Clique em REMOÇÃO DE PAPEL


PASSO 5. Informe Unidade;


PASSO 7. OPCIONAL: Filtre pelo nome do Usuário;

PASSO 8. Selecione usuário;


Menu Processos – Solicitação – Vinculação de Papel



PASSO 12. Clique em VINCULAÇÃO DE PAPEL


PASSO 14. Informe CPF;


PASSO 16. OPCIONAL: Filtre pelo nome do Usuário;

PASSO 17. Informe Unidade

PASSO 18. Informe Papel;

PASSO 19. Selecione usuário;


Menu Processos – Solicitações

PASSO 1. Clique em PROCESSOS

PASSO 2. Clique em SOLICITAÇÕES

PASSO 3. Informe módulo/aplicação

PASSO 4. Escolha a situação (AGUARDANDO APROVAÇÃO / APROVADA / REPROVADA / CANCELADA)


49

PASSO 5. CASO AGUARDANDO APROVAÇÃO: Clique em Aprovar ou Reprovar ou Cancelar, quando for o caso.

manual do usuário - portalexpressomg.mg.gov.br · sistema de segurança corporativo - manual do...

Documents