SGU SENIOR HCM: CONCEITOS, ESTRUTURA DE SEGURANÇA E GESTÃO DE ACESSOS

A governança de segurança em sistemas integrados corporativos exige mecanismos consistentes de controle sobre quem acessa as informações e quais operações cada colaborador pode realizar. No ecossistema Senior HCM, essa atribuição compete ao Sistema Gerenciador de Usuários, conhecido pela sigla SGU.

O SGU centraliza a administração de credenciais, perfis, políticas de senha e níveis hierárquicos de autorização. Uma modelagem inadequada de acessos expõe dados sensíveis de folha e contratuais a riscos de conformidade, além de dificultar auditorias internas.

Neste artigo, serão detalhados os fundamentos operacionais do SGU, as diferenças entre autenticação e autorização, as melhores práticas na organização de grupos e o passo a passo para cadastrar usuários sob políticas seguras.

O executivo do SGU atua como o ponto de controle que autoriza o ingresso aos diversos módulos da plataforma Senior, como Administração de Pessoal, Ponto e Benefícios. Sem a correta parametrização desse módulo executável, nenhum operador consegue transacionar no ambiente de produção.

Aspectos fundamentais do inicializador do SGU:

- Executável autônomo localizado no diretório padrão do VetorH.

- Conexão direcionada para a base operacional correta, evitando conexões acidentais em instâncias de ERP como o Sapiens.

- Autenticação padronizada com validação direta nas tabelas de segurança do sistema ou via integração externa.

Compreender essa separação garante que os analistas acessem a base homologada do HCM sem conflitos com outros produtos do ecossistema.

Um dos conceitos mais importantes na segurança corporativa é a distinção clara entre autenticar uma credencial e autorizar uma rotina. Estar autenticado indica apenas que a identidade do operador foi confirmada pelo sistema.

A autorização, por sua vez, determina o escopo operacional exato permitido àquele usuário autenticado. O sistema avalia se o perfil cadastrado tem direitos de acesso a módulos, telas, botões de execução e tabelas de banco de dados.

Níveis granulares de permissão gerenciados no SGU:

- Módulos: habilita a visualização do sistema nos menus corporativos.

- Telas e rotinas: concede ou nega a abertura de formulários específicos de cadastro ou cálculo.

- Campos de dados: restringe a consulta ou edição de informações restritas, como faixas salariais ou dados bancários.

- Tabelas de sistema: bloqueia operações em lote ou relatórios quando o usuário não possui permissão de leitura na tabela correspondente.

Esse modelo multicamadas assegura conformidade com requisitos da LGPD e políticas rígidas de conformidade.

No painel do SGU, a visualização organiza-se entre a listagem superior de usuários cadastrados e o painel inferior contendo os grupos de segurança disponíveis. Cada operador recebe uma identificação nominal e um código interno numérico sequencial.

Esse código de usuário desempenha um papel técnico crucial no ambiente de regras de negócio da Senior. Em programações customizadas e relatórios, rotinas utilizam funções internas para capturar o código do operador conectado e aplicar desvios lógicos condicionais com base nessa numeração.

A segurança das contas de acesso depende de regras rígidas contra acessos indevidos e ataques de força bruta. O SGU disponibiliza um módulo de políticas de segurança configurável por perfil corporativo.

Principais controles de política aplicáveis:

- Quantidade de tentativas consecutivas com senha incorreta antes do bloqueio automático da conta.

- Tempo de bloqueio temporário ou exigência de intervenção do administrador para liberação manual.

- Histórico de senhas anteriores para impedir a reutilização de credenciais recentes.

- Obrigatoriedade de alteração de senha no primeiro login do colaborador.

A definição de parâmetros balanceados reduz chamados operacionais sem comprometer as diretrizes da governança de TI.

Determinadas operações corporativas demandam que os usuários acessem a plataforma apenas durante a jornada de trabalho contratual, prevenindo passivos trabalhistas com execuções fora de horário.

O SGU permite parametrizar matrizes horárias semanais para determinar com precisão em quais dias e faixas horárias o login permanece autorizado. No entanto, contas administrativas não devem receber restrições de escala para não impedir ações emergenciais de suporte fora do expediente comercial.

A atribuição de permissões deve ser realizada prioritariamente por grupos funcionais e nunca por usuário individual. Essa padronização simplifica admissões, transferências e auditorias de acessos.

Boas práticas essenciais na gestão de grupos:

- Evitar o aninhamento de grupos inserindo um grupo dentro de outro, pois isso fragmenta a rastreabilidade das permissões concedidas.

- Adotar nomenclaturas claras que diferenciem grupos de papéis funcionais de grupos nativos de módulos.

- Segregar atribuições incompatíveis, garantindo que perfis operacionais não acumulem permissões de parametrização cadastral.

Manter a estrutura de grupos direta e sem sobreposições desnecessárias poupa horas de diagnóstico em incidentes de suporte.

A conta nativa administradora, tradicionalmente denominada Master ou Senior, possui acesso irrestrito a todos os componentes e tabelas da base de dados.

Por razões de auditoria e segurança, essa credencial nativa deve ser mantida como conta de contingência e recuperação. Recomenda-se a criação de contas de administradores nominais para as atividades cotidianas da equipe de suporte, preservando a conta mestre intocada para situações de emergência.

A simples inclusão de um usuário em um grupo não garante sua operação imediata caso as permissões do módulo correspondente não tenham sido sincronizadas nas rotinas de segurança.

Situações frequentes de inconsistência de acesso:

- Usuário tem acesso ao menu da aplicação, mas a consulta falha por ausência de permissão de leitura na tabela mestre, como a R034FUN.

- Emissão de relatórios cancelada pela falta de acesso a campos específicos referenciados no modelo de dados.

- Operador habilitado em determinado módulo sem a respectiva liberação de telas no cadastro de segurança do sistema.

A validação integral do ciclo de permissões exige testar desde a visibilidade do menu até o carregamento das tabelas operacionais.

Veja como esse conteúdo foi abordado na aula:

Acompanhe o procedimento para cadastrar um novo usuário no SGU, associá-lo a um perfil de acesso e vincular regras de controle:

1. Inicie o executável do SGU na pasta do sistema e efetue o login com credenciais de administrador.

2. No menu Arquivo, selecione a opção Novo Usuário para abrir o formulário cadastral.

3. Preencha o identificador de login, a descrição nominal do colaborador e defina a senha provisória de acesso.

4. Marque a opção para exigir a troca obrigatória de senha no próximo logon do usuário.

5. Acesse a aba de segurança do usuário e atribua a política de bloqueio após três tentativas consecutivas incorretas.

6. Acesse a aba de grupos do cadastro e selecione o grupo de permissões previamente modelado para o setor.

7. Confirme a inclusão do registro clicando no botão OK e verifique a presença do novo usuário na lista superior.

8. Efetue o logon no módulo do Senior HCM com as credenciais criadas para validar a solicitação de redefinição de senha.

9. Confirme o acesso aos menus autorizados e verifique se tabelas restritas permanecem bloqueadas de acordo com as permissões do grupo.

O domínio do Sistema Gerenciador de Usuários é um pilar indispensável para qualquer profissional responsável pela sustentação e conformidade do ecossistema Senior HCM. Entender a separação entre autenticação e autorização protege a organização contra acessos não autorizados e falhas de processo.

A aplicação disciplinada de boas práticas, como a não sobreposição de grupos e a preservação do usuário administrador nativo, assegura um ambiente estável e facilmente auditável ao longo do ciclo de vida corporativo.

Com permissões balanceadas no nível de telas, módulos e tabelas, a área de Tecnologia e Recursos Humanos entrega confiabilidade operacional sem comprometer a produtividade dos usuários finais.