Formas de conexão

Acesso Condicional por IP de Origem

 No dia 15/05/2024, foi implantada no SIAFI uma funcionalidade que permite restringir, de forma opcional, o acesso dos usuários de determinada Unidade Gestora (UG) somente a partir de origens (IPs) previamente cadastradas. 

 Com isso, o órgão pode garantir que os usuários da UG utilizem o SIAFI somente a partir de sua rede, de forma controlada, bloqueando o acesso por endereços IPs desconhecidos ou suspeitos e evitando acessos não autorizados. O objetivo é dar maior segurança aos usuários responsáveis pela execução orçamentária e financeira dessas unidades e permitir que o próprio órgão implemente controles adicionais sobre seus usuários, recursos e condições de acesso, compatíveis com seus níveis de criticidade e exigência de segurança, somando esforços na mitigação dos riscos associados ao uso indevido das credenciais desses usuários.

Para aderir ao controle de acesso condicional por IP, o órgão deve enviar lista de UGs e IPs de origem dos acessos autorizados por ofício para a STN-COSIS, incluindo contatos de usuários para testes antes da implantação do controle.

Para aderir a essa forma de acesso elaborar ofício para facilitar o processo de formalização seguindo esse modelo e enviar pelo SEI para a caixa MF-STN-SUCOP-COSIS.

Ao aderir, é importante comunicar efetivamente a mudança aos seus usuários, uma vez que o órgão poderá garantir esse acesso pela sua rede por diferentes caminhos (acesso presencial, VPN, ambientes virtualizados, etc.). Essa orientação é imprescindível para evitar que os usuários sejam surpreendidos e procurem os canais de atendimento do SIAFI para conhecer um procedimento que será específico do próprio órgão de origem.

Siafi Operacional via HOD

Para uso do SIAFI, será necessário um ponto de acesso à Internet para a conexão com a rede Serpro, por meio do  aplicativo HOD (Host on Demand).

Com este tipo de conexão o usuário do SIAFI Operacional terá os seus dados criptografados por protocolo Secure Sockets Layer (SSL), que assegura que os dados transferidos entre um cliente e um servidor permaneçam privados.

O acesso ao SIAFI será com autenticação forte, utilizando certificados digitais emitidos pela unidade certificadora e por meio de emulação de terminais através do aplicativo HOD (Host on Demand), desenvolvido pela IBM para funcionamento dentro de ambientes WEB (Internet). 

Para mais informações sobre o HOD como características, pré-requistos, formas de acesso e outros, acesse https://www.serpro.gov.br/links-fixos-superiores/emulador-hod/emulador-hod.