CIGAM WIKI - Contribuições do usuário [pt-br]

GE - Importância do uso do HTTPS

2024-08-27T13:00:46Z

Roberto:

<p align="justify">
Um site pode ser acessado de duas maneiras:<br>
* '''HTTP (Hypertext Transfer Protocol)''', e é um protocolo de transferência que habilita a comunicação entre uma rede ou
* '''HTTPS (Hypertext Transfer Protocol Secure)''', ou seja, um HTTP de forma segura.<br>
<br>
[[Arquivo:http.jpg|semmoldura|centro|http+ssl/tls=https]]

<br>
O acesso via HTTP é algo reprovado a nível de segurança, pois não há garantias de bloquear que os dados sejam vistos, capturados e modificados. Além disso, algumas funcionalidades são automaticamente bloqueadas pelo navegador quando utilizado o HTTP, como por exemplo, utilização do microfone e câmera, sons e instalação como aplicativo.
Um site que utiliza HTTPS é seguro, recebe uma espécie de selo de segurança, visível geralmente através do ícone de um cadeado fechado no lado do endereço no navegador, que garante que aquele site irá utilizar meios seguros para transmitir e receber informações com um servidor. Quando o acesso é feito utilizando o HTTP, o cadeado aparece aberto, em vermelho geralmente, com alertas de falta de segurança.<br>
Os '''protocolos TLS''' (Transport Layer Security) ou '''SSL''' (Secure Sockets Layer) que são utilizados no HTTPS garantem que as comunicações sejam criptografadas, além de verificar a autenticidade do servidor, assegurando que ele é legítimo, protegendo contra vários tipos de ataques cibernéticos.<br>
É muito comum os navegadores alertarem constantemente sobre a confiabilidade dos sites, independentemente do tipo de informação que você esteja compartilhando.<br>
Com o '''HTTPS''', as informações são criptografadas durante a transferência entre o navegador e o servidor, impedindo que algum software mal-intencionado acesse os dados que estão sendo transmitidos. Dessa forma, dados sensíveis como as credenciais do nome e senha do usuário, dados de cadastros, informações bancárias de pagamentos e recebimento, dados de formulários, etc., ficam protegidos contra roubo ou modificações. O processo de criptografia “embaralha” os dados de uma forma que só o servidor sabe “desembaralhar”, transferindo esses dados numa espécie de “túnel” aberto só entre o navegador e o servidor.<br>
<br>

[[Arquivo:httpHttps.jpg|semmoldura|centro|http+https]]

<br>

Nos dias hoje, ter HTTPS nos sites não se trata de um nível a mais de segurança, mas sim, algo essencial, imprescindível para evitar problemas cibernéticos que podem gerar prejuízos financeiros além de transtornos. <br>
Quando você usa um software que é acessado através de um site pelo seu navegador, o fabricante do software é quem deve disponibilizar o acesso via HTTPS.<br>
Porém, se sua empresa adquire um software que é instalado num servidor dentro da sua empresa, seja num servidor local ou na nuvem que a empresa contratou, a responsabilidade de disponibilizar o HTTPS é da empresa.<br>
<br>
O CIGAM possui essas duas formas de instalação, e se sua empresa tem o CIGAM instalado em servidores próprios, deverá providenciar o necessário para configurar o HTTPS.<br>
<br>
<u><b>Basicamente será necessário o seguinte:</b></u><br>
* Ter um DNS (Domain Name System) para o endereço de acesso a esse servidor.
** O DNS é o nome do servidor, e geralmente o provedor de internet contratado fornece opção de contratação do DNS, alguns até de forma gratuita.<br>
* Por exemplo, o endereço www.cigam.com.br é o DNS do endereço do servidor do site da CIGAM. Somente endereços com DNS podem ter certificados digitais e consequentemente, disponibilizar acesso via HTTPS.<br>
* Ter um certificado digital para HTTPS para seu endereço de DNS. Isso pode ser adquirido de diversas empresas que prestam esse tipo de serviço de venda de certificados, sendo que algumas também fornecem o DNS se precisar. <br>
** Uma opção gratuita para certificados digitais para HTTPS é o '''Let’s Encrypt/WinAcme'''.<br>
** Maiores detalhes sobre isso podem ser verificados nesse link: [[GE - Como Fazer - Instalação Let's Encrypt com IIS|Como Fazer - Instalação Let's Encrypt com IIS]]<br>
* Depois de ter o certificado digital, deverá ser configurado no seu servidor web para usar o certificado através do HTTPS.<br>
** Maiores detalhes sobre isso podem ser verificados nesse link: [[GE - Como Fazer - Instalação do IIS#Como vincular certificado SSL com IIS?|Como Fazer - Como Fazer - Instalação do IIS]].<br>
<br>
Caso você esteja utilizando o CIGAM na Nuvem CIGAM e o site acessado esteja utilizando HTTP, entre em contato com a equipe de suporte solicitando o acesso através de HTTPS. Essa ação não é feita automaticamente pois endereços de acesso serão modificados, e os usuários precisam estar cientes disso e receberem os novos endereços de acesso.</p>

Arquivo:Http.jpg

2024-08-27T12:58:12Z

Roberto: Roberto carregada uma nova versão de Arquivo:Http.jpg

GE - Como Fazer - Ferramenta de implantação de sites e aplicações web

2023-11-09T12:57:58Z

Roberto: /* Navegação entre os portais */

[[categoria:Como Fazer Utilidades/Diversos]]
{{VoltarPagina}}
== Script de implantação ==
<p align="justify">
A ferramenta de implantação gerencia a execução do script de implantação que é gravado na pasta<br>
temporária do Windows, no arquivo “CGImplanta.bat”. A página de codificação do arquivo é 1252.<br>
<br>
A ferramenta inicialmente irá obter o script de implantação a partir de serviço web hospedado na CIGAM Corporativa. Caso a conexão não seja bem sucedida será utilizado o arquivo incorporado no projeto.<br>
Havendo conectividade, também irá realizar uma comparação das versões dos arquivos, podendo utilizar o arquivo incorporado quando a versão definida no mesmo for superior, o que poderia ocorrer durante uma evolução do script, mas o normal será a versão hospedada sempre ser igual ou superior.<br>
</p>
<br>
== Utilização da ferramenta em modo console ==
<p align="justify">
A ferramenta de implantação pode ser executada em console somente através do Windows PowerShell<br>
(“powershell.exe”), não permitindo executar através do Prompt do Windows (“cmd.exe”).<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário e os parâmetros informados serão repassados para esta nova execução.<br>
<br>
Quando executado sem parâmetros, irá listar as opções de parâmetros que o script de implantação disponibiliza.</p>
<br>
[[Image:CGImplanta_1.png|center|750px|semmoldura|Console]]

== Utilização da ferramenta em modo tela interativa ==
<p align="justify">
A ferramenta de implantação pode ser executada em tela interativa caso seja aberta diretamente no Windows.<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário.<br>
<br>
Os sites e aplicações são criados abaixo da pasta padrão "%SYSTEMDRIVE%\inetpub\wwwroot". Esta pasta pode ser alterada criando um ícone de atalho para a ferramenta e utilizando o parâmetro "/p:<caminho da pasta>" na linha de comando. É necessário garantir que o sistema de arquivos esteja com as permissões de acesso e segurança adequadas para a pasta parametrizada.<br>
<br>
A ferramenta inicia com a lista de implantação que será carregada inicialmente com as aplicações que estão configuradas na máquina conforme o padrão de implantação.</p>

<br>
[[Image:CGImplanta_2.png|center|600px|semmoldura|CGImplanta]]
<br>
<p align="justify">
Para criar um item na lista de implantação, utilizar o botão “Novo site/aplicação”. A mesma tela será acessada pelo botão “#” do item na lista de implantação, para realizar modificações. Nesta tela, as opções de ações que determinam a adição ou exclusão do site ou aplicação.<br>
<br>
A recomendação é optar pela utilização de porta HTTPS que fornece maior segurança, sendo necessário configurar o certificado posteriormente no IIS para o site e a porta utilizada. Lembrando que para o correto funcionamento da comunicação entre os portais por sites distintos, caso configurada a aplicação React por exemplo, se deve utilizar o mesmo protocolo em todos sites para evitar o erro de conteúdo em modo misto nos navegadores.<br>
<br>
<b>IMPORTANTE:</b> Para utilização da conexão de banco de dados criptografada nos portais e API CIGAM é necessário montar a string de conexão através da ferramenta %CIGAM_INSTAL%CGConnectionString.exe seguindo os passos de [[GE - Como Fazer - CGConnectionString|Como Fazer - CGConnectionString]], é recomendado que para a montagem da connections string de portais e API CIGAM seja utilizada o tipo 'Nativa', após encriptar basta copiar o que foi gerado e colar no campo 'String de conexão'.</p>
<br>
[[Image:CGImplanta_3.png|center|600px|semmoldura|CGImplanta_Dados]]
<br>
<p align="justify">
Para excluir um item da lista de implantação, utilizar o botão “X” do item na lista de implantação.<br>
<br>
Para executar a implantação da lista com os itens que estão selecionados, utilizar o botão “Implantar selecionados” e confirmar. Uma tela de processamento da implantação será apresentada.</p>
<br>
[[Image:CGImplanta_4.png|center|600px|semmoldura|CGImplanta_Processamento]]
<br>
<p align="justify">
Para apresentar o log do item na lista de implantação após a finalização da execução, utilizar o botão “...”<br>
do item na lista de implantação.</p>
<br>
[[Image:CGImplanta_5.png|center|600px|semmoldura|CGImplanta_Log]]
<br>

<p align="justify">
Para acessar as configurações de sites e aplicações no IIS utilizar o botão que consta na barra de ferramentas da lista de implantação.</p>

<br>
[[Image:CGImplanta_6.png|center|750px|semmoldura|CGImplanta_IIS]]
<br>
<p align="justify">
Para realizar a troca de informações da lista entre máquinas, utilizar as opções para salvar e carregar a lista de implantação a partir de um arquivo XML, que constam na barra de ferramentas da lista de implantação.</p>
<br>
<br>

== Certificado de autenticidade da ferramenta ==
<p align="justify">
Caso seja necessário realizar a conferência de autenticidade do aplicativo para execução como administrador, deve ser instalado o certificado “CGImplanta.pfx”, que acompanha o aplicativo, no repositório “Autoridades de Certificação Raiz Confiáveis” do usuário no Windows.<br>
<br>
Após a instalação do certificado, o aplicativo deve se apresentar como reconhecido e válido. A seguir constam exemplos do antes e depois nas propriedades do arquivo e telas do UAC do Windows.</p>

[[Image:CGImplanta_7.png|center|600px|semmoldura|CGImplanta_Certificado]]

<br>
[[Image:CGImplanta_8.png|center|600px|semmoldura|CGImplanta_Certificado.]]

== Configurações adicionais das aplicações no IIS ==
<p align="justify">
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada. Para informar, acessar o item configurações do aplicativo, a partir da página inicial de cada aplicação.</p>

<br>
[[Image:CGImplanta_08.png|center|600px|semmoldura|IIS_01]]
<br>
<p align="justify">
Utilizar a opção adicionar na barra de ações para informar o nome e valor das configurações, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_9.png|center|600px|semmoldura|IIS_02]]
<br>
<p align="justify">
Os valores cadastrados são salvos no arquivo “Web.Config” presente na aplicação web.</p>
<br>
[[Image:CGImplanta_10.png|center|600px|semmoldura|IIS_03]]
<br>
=== Chave de criptografia ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando<br>
o mesmo valor. Informar um dado numérico no valor da configuração.</p>
* CRYPTOGRAPHY_KEY<br>
** Valor de exemplo: 12345<br>
<br>

=== Mapeamento de rede ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando o mesmo valor. Informar o caminho do compartilhamento no valor da configuração. Podem ser criadas mais configurações para atender mais letras de unidade. Abaixo está demonstrado o cadastro da letra X que vai substituir a unidade X: presente nos cadastros do sistema.</p>
* DRIVE_X<br>
** Valor de exemplo: \\servidorarquivos\imagens<br>
<br>

=== Limite de tamanho de upload ===
<p align="justify">
Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito upload.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>maxRequestLength</u> para informar o tamanho máximo.</p>
<br>
[[Image:CGImplanta_12.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Tempo limite de requisição ===
<p align="justify">
Informar o tempo em HH:MM:SS no valor da configuração. O valor informado representa o tempo máximo que pode ser executada a requisição.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>executionTimeout</u> para informar o tempo máximo.</p>
<br>
[[Image:CGImplanta_timeOut.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Limite de tamanho de download ===
<p align="justify">
Informar o tamanho em bytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito download.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item filtragem de solicitações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_013.png|center|600px|semmoldura|IIS_07]]
<br>
<p align="justify">
Utilizar a opção para editar configurações do recurso na barra de ações e informar o tamanho máximo, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_014.png|center|600px|semmoldura|IIS_08]]
<br>

== Configuração dos Portais no IIS ==
<p align="justify">
Cada aplicação deve ser instalada como aplicação web no IIS através do pacote compactado identificando o nome do portal e contendo a extensão “.zip”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada.<br>

=== Navegação entre os portais ===
Estas configurações devem ser repetidas em todos os portais que foram implementados para permitir a navegação entre estes. Informar o nome da aplicação do portal de destino no valor da configuração ou a URL completa, caso esteja em um site e porta diferentes. A chave de cálculo (KEY_TOKEN) deve estar pareada nas aplicações com o valor definido na CDN.</p>

* HOST<br>
** Valor de exemplo: https://servidor:porta/<br>

* MENU_PORTAL_APROVACOES<br>
** Valor de exemplo: portalaprovacoes<br>

* MENU_PORTAL_CIGAM<br>
** Valor de exemplo: portalcigam<br>

* MENU_PORTAL_CLIENTE<br>
** Valor de exemplo: portalcliente<br>

* MENU_PORTAL_CRM<br>
** Valor de exemplo: portalcrm<br>

* MENU_PORTAL_ERP<br>
** Valor de exemplo: portalerp<br>

* MENU_PORTAL_FORNECEDOR<br>
** Valor de exemplo: portalfornecedor<br>

* MENU_PORTAL_INDUSTRIA<br>
** Valor de exemplo: https://servidor:porta/portalindustria<br>

* MENU_PORTAL_REPRESENTANTE<br>
** Valor de exemplo: portalrepresentante<br>

* MENU_PORTAL_SERVICOS<br>
** Valor de exemplo: portalservicos<br>

* MENU_PORTAL_VAREJO<br>
** Valor de exemplo: portalvarejo<br>

* API_URL<br>
** Valor de exemplo: https://servidor:porta/api/api<br>

*CDN_URL<br>
** Valor de exemplo: https://servidor:porta/cdn/files.ashx<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>

* PD_URL<br>
** Valor de exemplo: https://servidor:porta/pesquisadinamica<br>
<br>

=== Pasta de arquivos ===
Esta configuração é necessária somente para o Portal CIGAM. Por padrão esta pasta vai apontar para a raiz da instalação da aplicação web.<br>

* DIRETORIO_BASE<br>
** Valor padrão: ~/Documentos<br>

Um diretório virtual de nome “Documentos” pode ser criado na aplicação para apontamento para um caminho físico personalizado. O caminho escolhido deve possuir as permissões para que o IIS tenha acesso à pasta, o que normalmente implica em adicionar o usuário IIS_IUSRS na pasta física com as permissões de leitura e escrita.</p>
<br>
[[Image:CGImplanta_15.png|center|600px|semmoldura|IIS_Diretorio]]
<br>
[[Image:CGImplanta_16.png|center|600px|semmoldura|IIS_Diretorio.]]
<br>

=== Limite de tamanho para visualização de arquivos ===
<p align="justify">
Esta configuração é necessária somente para o Portal CIGAM. Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo de documento que pode ser visualizado.<br>
* DOCUMENTOS_LIMITE_VISUALIZACAO<br>
** Valor de exemplo: 2048</p>
<br>
=== Demonstração de cotações===
<p align="justify">
Esta configuração é necessária somente para o Portal Fornecedor, que é acessado através de um link enviado por e-mail. O valor informado permite o acesso em modo de demonstração.<br>
* NOME_PORTAL<br>
** Valor padrão: CGPORTALFORNECEDOR<br>
* SESSION_TOKEN_COTACAO_DEMONSTRACAO<br>
** Valor de exemplo:<br>
*** z25868f75884f60x92f60672f6xx52f6x632f63406f62592f49932f64876f69368f67200f66346f83204z580x0</p>
<br>

== Parametrização dos Portais no CIGAM Desktop ==
<p align="justify">
Algumas parametrizações adicionais podem ser realizadas manualmente no CIGAM Desktop, conforme a aplicação de portal instalada, para isto se deve revisar a implementação dos portais no CIGAM Desktop, consulte [[GE - Como Fazer - Implementação Portais Web]].</p>

== Configuração do Magic Broker no IIS ==
<p align="justify">
Esta aplicação é utilizada na informação dos dados de implantação, no campo “Endereço do servidor de aplicação Magic”.<br>
O Magic Broker é instalado como aplicação web no IIS através do pacote compactado “Broker.zip”. Quando esta aplicação for implantada, a biblioteca “MGrqispi.dll” é configurada e ativada para funcionamento com o protocolo ISAPI.<br>
Para completar a comunicação com o Magic Enterprise Server, no arquivo “mgreq.ini” presente nesta aplicação web, a configuração “MessagingServer” deve ser informada com o servidor e porta no formato SERVIDOR/PORTA e a configuração “DefError” deve ser igual a XML.</p>
<p align="justify">
Consulte [[GE - Como Fazer - Configuração de aplicação com Broker]] para verificar as parametrizações para colocar uma aplicação Magic em estado de espera para requisições.</p>
<br>
[[Image:CGImplanta_17.png|center|600px|semmoldura|MagicIni.]]

== Configuração do Agendador de Tarefas no IIS ==
<p align="justify">
O Agendador de Tarefas é instalado como aplicação web no IIS através do pacote compactado<br>
“CGScheduler.zip”. Quando esta aplicação for implantada, a identidade do pool de aplicativo é configurada como LocalService. A instalação deve ser feita no mesmo ambiente que vai possuir o Agendador de Tarefas em execução.<br>
Consulte [[GE - Como Fazer - Integração com o Agendador de Tarefas do Windows]] para verificar<br>
as parametrizações para execução das tarefas.</p>

== Configuração do React no IIS ==

<p align="justify">
O módulo URL Rewrite deve ser estar previamente instalado no IIS para instalar esta aplicação, consulte [[GE - Como Fazer - Instalação do IIS]] para informações sobre a instalação de componentes do IIS. Também é possível acessar https://www.iis.net/downloads/microsoft/url-rewrite para baixar o instalador do módulo no IIS.<br>
<br>
A aplicação React deve ser instalada como aplicação web no IIS através do pacote compactado “React.zip”. Quando esta aplicação for implantada, deve ser informado o mesmo valor no nome do site e da aplicação, o que implica na criação de um site dedicado exclusivamente ao React sem uma aplicação abaixo do mesmo e contendo os arquivos na raiz deste site. É obrigatório para o correto funcionamento desta aplicação este procedimento e não deve ser utilizado um site que já possua outras aplicações.<br>
<br>
As aplicações React e API funcionam em conjunto, sendo necessário realizar a implantação da API se a aplicação React for instalada, revise o tópico específico sobre esta aplicação. Para a implantação do React não é necessário informar os campos “String de conexão”, “Banco de dados” e “Endereço do servidor de aplicação Magic”, pois esta comunicação é feita a partir da API.<br>
<br>
Após implantar esta aplicação o arquivo “static\base_config.json” presente na aplicação web deve ser renomeado para “static\config.json”. Algumas configurações adicionais devem ser realizadas manualmente neste arquivo. As configurações relativas aos endereços devem ser revisadas após a instalação ou recuperadas da cópia da versão anterior que a instalação realiza. Observar que entre as configurações sempre vai constar uma vírgula para separação.<br>
</p>
=== Desligando endereços de aplicações não utilizadas ===
<p align="justify">
Nas configurações de endereços, as que possuem o sufixo “_URL”, caso não existir uma instalação prévia da aplicação, se deve anular o valor para desligar, retirando as aspas se houver.<br>
* "PORTAL_SERVICOS_URL":<br>
** Valor padrão: null</p>

=== Habilitando portais em uso ===
<p align="justify">
Incluir o valor dos portais que devem ser habilitados na configuração. Os valores devem estar entre aspas e separados por vírgula.<br>
<br>
Os portais que podem ser habilitados e seu valor na configuração:<br>

   1. Portal Cliente, valor “portalcliente”.<br>
   2. Portal Indústria, valor “portalindustria”.<br>
   3. Portal Serviços, valor “portalservicos”.<br>
* "ACTIVE_PORTALS":<br>
** Valor de exemplo: ["portalcliente", "portalindustria", "portalservicos"]<br>
</p>

=== Definindo o método de entrada padrão ===
<p align="justify">
Informar o valor que corresponde ao método de entrada que deve ser aberto por padrão ao acessar o endereço da aplicação React. O valor deve estar entre aspas.<br>
Os métodos de entrada que podem ser habilitados e seu valor na configuração:<br>

   1. CIGAM Padrão, valor “cigam”.<br>
   2. Contato Externo, valor “contato”.<br>
* "DEFAULT_LOGIN":<br>
** Valor de exemplo: "cigam"<br>
<br>
Caso seja necessário realizar um acesso por um método de entrada diferente do padrão, o endereço da aplicação React deve ser completado com o seguinte sufixo:<br>
   1. CIGAM Padrão, sufixo “/login”.<br>
   2. Contato Externo, sufixo “/logincontato”.<br>
</p>

== Configuração da API no IIS ==
<p align="justify">
A aplicação API deve ser instalada como aplicação web no IIS através do pacote compactado “API.zip”.<br>
<br>
A escolha do campo “Banco de dados” na implantação deve utilizar as referências “System.Data.SqlClient” para o MSSQL e “Oracle.ManagedDataAccess.Client” para Oracle.<br>
<br>
Para Oracle, o valor no campo “String de conexão” deve utilizar o IP do servidor de banco de dados, pois é uma exigência da arquitetura da API, por utilizar o EntityFramework. Valor de exemplo: “Data Source=192.168.0.101:1521/orcl;User ID=CIGAM;Password=CIGAM;Persist Security Info=True;”.<br>
</p>
<br>

== Configuração da CDN no IIS ==
<p align="justify">
A aplicação CDN deve ser instalada como aplicação web no IIS através do pacote compactado “CDN.zip”.<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Pasta base do conteúdo compartilhado ===
<p align="justify">
Esta configuração deve ser repetida no nome lógico %CDN% no arquivo “magic.ini” do CIGAM Desktop,<br>
informando o mesmo valor. Informar o compartilhamento da pasta base de acesso ao conteúdo. É recomendado que o compartilhamento possua acesso de leitura e escrita para “Domain Users” e “IIS_IUSRS”.<br>
* CONTENT_SHARE<br>
** Valor de exemplo: \\servidorarquivos\cdn<br>
<br>
A permissão “Domain Users” é para que usuários do domínio possam automaticamente colocar conteúdo pelo acesso de rede. Podem ser atribuídas outras permissões específicas em subpastas e para usuários ou grupos definidos. A estrutura de subpastas desejada deve ser previamente criada para que o CIGAM Desktop possa criar os arquivos, sendo recomendado o uso do nome lógico %CDN% para compor os caminhos cadastrados.<br>

A permissão “IIS_IUSRS” atende o recurso de exclusão de arquivo após download. Caso utilizado uma identidade no pool da aplicação diferente do padrão, esta deve receber a permissão.<br>
</p>
=== Conteúdo externo ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite ou não acessar conteúdos de fora da pasta base. Algumas rotinas do legado possuem arquivos em caminhos de rede, e esta configuração permitirá acessar esses arquivos sem que seja necessário movê-los para dentro da pasta base.<br>
* CONTENT_EXTERNAL<br>
** Valor de exemplo: true<br>
<br>
Para o correto funcionamento desta opção ainda é necessário informar um usuário da rede na identidade do pool da aplicação e mapear o caminho de rede nas configurações da aplicação. Revise o tópico sobre configurações adicionais para ter mais informações sobre o mapeamento de rede.<br>
</p>
=== Acesso para conteúdo público ===
<p align="justify">
Informar um valor para que terceiros possam acessar o conteúdo sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.<br>
</p>

=== Chave de cálculo para acesso ao conteúdo ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.<br>
</p>

=== Inclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam fazer upload de arquivos.<br>
* PUBLIC_UPLOAD<br>
** Valor de exemplo: true<br>
</p>
=== Exclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam excluir arquivos.<br>
* PUBLIC_DELETE<br>
** Valor de exemplo: true</p>

== Configuração do APM no IIS ==
<p align="justify">
A aplicação APM deve ser instalada como aplicação web no IIS através do pacote compactado “CGAPM.zip”. Quando esta aplicação for implantada, os serviços do APM são configurados e iniciados na mesma máquina que executa o IIS.<br>
<br>
A pasta “services” presente na pasta raiz desta aplicação contém o pacote de ferramentas que precisam estar em execução para que o APM possa apresentar suas informações, o que inclui as ferramentas Grafana, Prometheus, Promtail e Loki. Esta pasta é criada durante a implantação com uma configuração padrão do pacote de ferramentas caso ela não existir.<br>
<br>
Consulte [[GE - Como Fazer - Configuração do CIGAM APM]] para verificar as parametrizações e recursos para o monitoramento de aplicações.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
<br>
=== Acesso público da aplicação ===
<p align="justify">
Informar um valor para que terceiros possam acessar a aplicação sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.</p>

=== Chave de cálculo para acesso à aplicação ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.</p>

== Configuração do BI no IIS ==
<p align="justify">
A aplicação BI deve ser instalada como aplicação web no IIS através do pacote compactado “BI.zip”.<br>
<br>
Consulte o documento “Como Fazer - Manutenção do BI Web” para verificar as parametrizações adicionais da aplicação e a geração do arquivo “config.xml”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Caminho do arquivo de configurações e licenciamento ===
<p align="justify">
Esta configuração deve apontar para o local onde está o arquivo “config.xml” que define as parametrizações da aplicação.<br>
* ArquivoConfig<br>
** Valor de exemplo: config.xml<br>
<br>
Quando não informado um caminho, o arquivo “config.xml” fica contido dentro da pasta de instalação da aplicação e deve ser recuperado da cópia da versão anterior que a instalação realiza. Caso informado um caminho completo de localização do arquivo “config.xml” fora da pasta de instalação, dispensa este procedimento.</p>

== Conferência manual das instalações no IIS ==
<p align="justify">
Havendo alguma necessidade é possível checar as configurações das aplicações implantadas conforme a ferramenta de implantação, pois estas seguem algumas regras básicas.<br>
<br>
Na lista do pool de aplicativos, deve existir um item que condiz com o site e um item para cada aplicação que foi implantada neste site. Podem existir mais sites e cada um representa um ambiente entre produção, homologação e testes.</p>
<br>
[[Image:CGImplanta_18.png|center|600px|semmoldura|PoolApl.]]
<br>
<p align="justify">
Nas configurações avançadas de cada pool de aplicativo se pode conferir algumas informações:<br>
* A identidade padrão é ApplicationPoolIdentity.<br>
* A identidade do pool da aplicação Scheduler é LocalService.<br>
* O suporte para aplicativos de 32 bits é habilitado para o pool da aplicação Broker.</p>

<br>
[[Image:CGImplanta_19.png|center|600px|semmoldura|ConfigAvancada]]
<br>
[[Image:CGImplanta_20.png|center|600px|semmoldura|ConfigAvancada.]]
<br>
<p align="justify">
Na lista de sites, cada um representa um ambiente com portas e protocolos diferentes para as conexões.</p>
<br>
[[Image:CGImplanta_21.png|center|600px|semmoldura|sites]]
<br>
<p align="justify">
Nas configurações avançadas de cada site se pode conferir o caminho físico e o pool de aplicativos associado.</p>
<br>
[[Image:CGImplanta_22.png|center|600px|semmoldura|sites_conf]]
<br>
<p align="justify">
Nas associações de cada site se pode conferir os protocolos habilitados e cada porta destes.</p>
<br>
[[Image:CGImplanta_23.png|center|600px|semmoldura|sites_porta]]
<br>
<p align="justify">
As aplicações devem estar presentes na estruturação do servidor abaixo dos sites separadas por estes e com o que é implantado nos ambientes.</p>

<br>
[[Image:CGImplanta_24.png|center|600px|semmoldura|sites_Aplicacoes]]
<br>
<br>
<p align="justify">
Nas configurações avançadas, a partir da página inicial de cada aplicação, se pode conferir o caminho físico e o pool de aplicativo associado. O caminho físico é uma pasta que está contida no caminho físico do site.</p>
<br>
[[Image:CGImplanta_25.png|center|600px|semmoldura|Aplica Config]]
<br>
<p align="justify">
Os arquivos “Web.config” e “WebAppServers.config” quando necessários estão presentes no pacote de implantação e são copiados para o caminho físico de cada aplicação implantada, mas podem não ser necessários e não estarem presentes para algumas aplicações.<br>
<br>
Na chave do computador, a partir da página inicial de cada aplicação, os valores dos métodos e das chaves devem ser os mesmos em todas aplicações que possuem um arquivo de configuração “Web.config”.</p>

<br>
[[Image:CGImplanta_26.png|center|600px|semmoldura|Chave Computador]]
<br>
<p align="justify">
Na globalização, a partir da página inicial de cada aplicação, deve constar o idioma pt-BR.</p>
<br>
[[Image:CGImplanta_27.png|center|600px|semmoldura|Globalização]]
<br>
<p align="justify">
Nas cadeias de conexão, a partir da página inicial de cada aplicação, deve existir a conexão CIGAM para o banco de dados em todas aplicações que possuem um arquivo de configuração “Web.config”. O valor desta conexão deve corresponder ao que foi informado na ferramenta de implantação.</p>
<br>
[[Image:CGImplanta_28.png|center|600px|semmoldura|Cadeias de conexão]]
<br>
<p align="justify">

Para conferir o valor informado na ferramenta de implantação para o servidor de aplicação Magic, localizar no sistema de arquivos e visualizar com um editor de texto o arquivo “WebAppServers.config” conforme o caminho físico de cada aplicação.<br>
<br>
Nos mapeamentos de manipulador, a partir da página inicial da aplicação Broker, nas permissões de recurso deve estar marcada a permissão para executar que coloca o ISAPI em estado habilitado para esta aplicação.</p>

<br>
[[Image:CGImplanta_29.png|center|600px|semmoldura|Mapeamento]]<br>

<p align="justify">
Nas restrições ISAPI e CGI, a partir da página inicial do servidor, deve constar a configuração para a biblioteca que faz parte da aplicação do Broker. Podem existir aplicações Broker nesta lista para mais sites representando ambientes distintos.</p>
<br>
[[Image:CGImplanta_30.png|center|600px|semmoldura|Restrição]]
<br>

GE - Como Fazer - Ferramenta de implantação de sites e aplicações web

2023-11-09T12:55:54Z

Roberto: /* Limite de tamanho para visualização de arquivos */

[[categoria:Como Fazer Utilidades/Diversos]]
{{VoltarPagina}}
== Script de implantação ==
<p align="justify">
A ferramenta de implantação gerencia a execução do script de implantação que é gravado na pasta<br>
temporária do Windows, no arquivo “CGImplanta.bat”. A página de codificação do arquivo é 1252.<br>
<br>
A ferramenta inicialmente irá obter o script de implantação a partir de serviço web hospedado na CIGAM Corporativa. Caso a conexão não seja bem sucedida será utilizado o arquivo incorporado no projeto.<br>
Havendo conectividade, também irá realizar uma comparação das versões dos arquivos, podendo utilizar o arquivo incorporado quando a versão definida no mesmo for superior, o que poderia ocorrer durante uma evolução do script, mas o normal será a versão hospedada sempre ser igual ou superior.<br>
</p>
<br>
== Utilização da ferramenta em modo console ==
<p align="justify">
A ferramenta de implantação pode ser executada em console somente através do Windows PowerShell<br>
(“powershell.exe”), não permitindo executar através do Prompt do Windows (“cmd.exe”).<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário e os parâmetros informados serão repassados para esta nova execução.<br>
<br>
Quando executado sem parâmetros, irá listar as opções de parâmetros que o script de implantação disponibiliza.</p>
<br>
[[Image:CGImplanta_1.png|center|750px|semmoldura|Console]]

== Utilização da ferramenta em modo tela interativa ==
<p align="justify">
A ferramenta de implantação pode ser executada em tela interativa caso seja aberta diretamente no Windows.<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário.<br>
<br>
Os sites e aplicações são criados abaixo da pasta padrão "%SYSTEMDRIVE%\inetpub\wwwroot". Esta pasta pode ser alterada criando um ícone de atalho para a ferramenta e utilizando o parâmetro "/p:<caminho da pasta>" na linha de comando. É necessário garantir que o sistema de arquivos esteja com as permissões de acesso e segurança adequadas para a pasta parametrizada.<br>
<br>
A ferramenta inicia com a lista de implantação que será carregada inicialmente com as aplicações que estão configuradas na máquina conforme o padrão de implantação.</p>

<br>
[[Image:CGImplanta_2.png|center|600px|semmoldura|CGImplanta]]
<br>
<p align="justify">
Para criar um item na lista de implantação, utilizar o botão “Novo site/aplicação”. A mesma tela será acessada pelo botão “#” do item na lista de implantação, para realizar modificações. Nesta tela, as opções de ações que determinam a adição ou exclusão do site ou aplicação.<br>
<br>
A recomendação é optar pela utilização de porta HTTPS que fornece maior segurança, sendo necessário configurar o certificado posteriormente no IIS para o site e a porta utilizada. Lembrando que para o correto funcionamento da comunicação entre os portais por sites distintos, caso configurada a aplicação React por exemplo, se deve utilizar o mesmo protocolo em todos sites para evitar o erro de conteúdo em modo misto nos navegadores.<br>
<br>
<b>IMPORTANTE:</b> Para utilização da conexão de banco de dados criptografada nos portais e API CIGAM é necessário montar a string de conexão através da ferramenta %CIGAM_INSTAL%CGConnectionString.exe seguindo os passos de [[GE - Como Fazer - CGConnectionString|Como Fazer - CGConnectionString]], é recomendado que para a montagem da connections string de portais e API CIGAM seja utilizada o tipo 'Nativa', após encriptar basta copiar o que foi gerado e colar no campo 'String de conexão'.</p>
<br>
[[Image:CGImplanta_3.png|center|600px|semmoldura|CGImplanta_Dados]]
<br>
<p align="justify">
Para excluir um item da lista de implantação, utilizar o botão “X” do item na lista de implantação.<br>
<br>
Para executar a implantação da lista com os itens que estão selecionados, utilizar o botão “Implantar selecionados” e confirmar. Uma tela de processamento da implantação será apresentada.</p>
<br>
[[Image:CGImplanta_4.png|center|600px|semmoldura|CGImplanta_Processamento]]
<br>
<p align="justify">
Para apresentar o log do item na lista de implantação após a finalização da execução, utilizar o botão “...”<br>
do item na lista de implantação.</p>
<br>
[[Image:CGImplanta_5.png|center|600px|semmoldura|CGImplanta_Log]]
<br>

<p align="justify">
Para acessar as configurações de sites e aplicações no IIS utilizar o botão que consta na barra de ferramentas da lista de implantação.</p>

<br>
[[Image:CGImplanta_6.png|center|750px|semmoldura|CGImplanta_IIS]]
<br>
<p align="justify">
Para realizar a troca de informações da lista entre máquinas, utilizar as opções para salvar e carregar a lista de implantação a partir de um arquivo XML, que constam na barra de ferramentas da lista de implantação.</p>
<br>
<br>

== Certificado de autenticidade da ferramenta ==
<p align="justify">
Caso seja necessário realizar a conferência de autenticidade do aplicativo para execução como administrador, deve ser instalado o certificado “CGImplanta.pfx”, que acompanha o aplicativo, no repositório “Autoridades de Certificação Raiz Confiáveis” do usuário no Windows.<br>
<br>
Após a instalação do certificado, o aplicativo deve se apresentar como reconhecido e válido. A seguir constam exemplos do antes e depois nas propriedades do arquivo e telas do UAC do Windows.</p>

[[Image:CGImplanta_7.png|center|600px|semmoldura|CGImplanta_Certificado]]

<br>
[[Image:CGImplanta_8.png|center|600px|semmoldura|CGImplanta_Certificado.]]

== Configurações adicionais das aplicações no IIS ==
<p align="justify">
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada. Para informar, acessar o item configurações do aplicativo, a partir da página inicial de cada aplicação.</p>

<br>
[[Image:CGImplanta_08.png|center|600px|semmoldura|IIS_01]]
<br>
<p align="justify">
Utilizar a opção adicionar na barra de ações para informar o nome e valor das configurações, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_9.png|center|600px|semmoldura|IIS_02]]
<br>
<p align="justify">
Os valores cadastrados são salvos no arquivo “Web.Config” presente na aplicação web.</p>
<br>
[[Image:CGImplanta_10.png|center|600px|semmoldura|IIS_03]]
<br>
=== Chave de criptografia ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando<br>
o mesmo valor. Informar um dado numérico no valor da configuração.</p>
* CRYPTOGRAPHY_KEY<br>
** Valor de exemplo: 12345<br>
<br>

=== Mapeamento de rede ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando o mesmo valor. Informar o caminho do compartilhamento no valor da configuração. Podem ser criadas mais configurações para atender mais letras de unidade. Abaixo está demonstrado o cadastro da letra X que vai substituir a unidade X: presente nos cadastros do sistema.</p>
* DRIVE_X<br>
** Valor de exemplo: \\servidorarquivos\imagens<br>
<br>

=== Limite de tamanho de upload ===
<p align="justify">
Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito upload.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>maxRequestLength</u> para informar o tamanho máximo.</p>
<br>
[[Image:CGImplanta_12.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Tempo limite de requisição ===
<p align="justify">
Informar o tempo em HH:MM:SS no valor da configuração. O valor informado representa o tempo máximo que pode ser executada a requisição.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>executionTimeout</u> para informar o tempo máximo.</p>
<br>
[[Image:CGImplanta_timeOut.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Limite de tamanho de download ===
<p align="justify">
Informar o tamanho em bytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito download.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item filtragem de solicitações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_013.png|center|600px|semmoldura|IIS_07]]
<br>
<p align="justify">
Utilizar a opção para editar configurações do recurso na barra de ações e informar o tamanho máximo, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_014.png|center|600px|semmoldura|IIS_08]]
<br>

== Configuração dos Portais no IIS ==
<p align="justify">
Cada aplicação deve ser instalada como aplicação web no IIS através do pacote compactado identificando o nome do portal e contendo a extensão “.zip”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada.<br>

=== Navegação entre os portais ===
Estas configurações devem ser repetidas em todos os portais que foram implementados para permitir a navegação entre estes. Informar o nome da aplicação do portal de destino no valor da configuração ou a URL completa, caso esteja em um site e porta diferentes. A chave de cálculo (KEY_TOKEN) deve estar pareada nas aplicações com o valor definido na CDN.</p>

* HOST<br>
** Valor de exemplo: https://servidor:porta/<br>

* MENU_PORTAL_APROVACOES<br>
** Valor de exemplo: portalaprovacoes<br>

* MENU_PORTAL_CIGAM<br>
** Valor de exemplo: portalcigam<br>

* MENU_PORTAL_CLIENTE<br>
** Valor de exemplo: portalcliente<br>

* MENU_PORTAL_CRM<br>
** Valor de exemplo: portalcrm<br>

* MENU_PORTAL_ERP<br>
** Valor de exemplo: portalerp<br>

* MENU_PORTAL_FORNECEDOR<br>
** Valor de exemplo: portalfornecedor<br>

* MENU_PORTAL_INDUSTRIA<br>
** Valor de exemplo: https://servidor:porta/portalindustria<br>

* MENU_PORTAL_REPRESENTANTE<br>
** Valor de exemplo: portalrepresentante<br>

* MENU_PORTAL_SERVICOS<br>
** Valor de exemplo: portalservicos<br>

* MENU_PORTAL_VAREJO<br>
** Valor de exemplo: portalvarejo<br>

* API_URL<br>
** Valor de exemplo: https://servidor:porta/api/api<br>

*CDN_URL<br>
** Valor de exemplo: https://servidor:porta/cdn/files.ashx<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
<br>

=== Pasta de arquivos ===
Esta configuração é necessária somente para o Portal CIGAM. Por padrão esta pasta vai apontar para a raiz da instalação da aplicação web.<br>

* DIRETORIO_BASE<br>
** Valor padrão: ~/Documentos<br>

Um diretório virtual de nome “Documentos” pode ser criado na aplicação para apontamento para um caminho físico personalizado. O caminho escolhido deve possuir as permissões para que o IIS tenha acesso à pasta, o que normalmente implica em adicionar o usuário IIS_IUSRS na pasta física com as permissões de leitura e escrita.</p>
<br>
[[Image:CGImplanta_15.png|center|600px|semmoldura|IIS_Diretorio]]
<br>
[[Image:CGImplanta_16.png|center|600px|semmoldura|IIS_Diretorio.]]
<br>

=== Limite de tamanho para visualização de arquivos ===
<p align="justify">
Esta configuração é necessária somente para o Portal CIGAM. Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo de documento que pode ser visualizado.<br>
* DOCUMENTOS_LIMITE_VISUALIZACAO<br>
** Valor de exemplo: 2048</p>
<br>
=== Demonstração de cotações===
<p align="justify">
Esta configuração é necessária somente para o Portal Fornecedor, que é acessado através de um link enviado por e-mail. O valor informado permite o acesso em modo de demonstração.<br>
* NOME_PORTAL<br>
** Valor padrão: CGPORTALFORNECEDOR<br>
* SESSION_TOKEN_COTACAO_DEMONSTRACAO<br>
** Valor de exemplo:<br>
*** z25868f75884f60x92f60672f6xx52f6x632f63406f62592f49932f64876f69368f67200f66346f83204z580x0</p>
<br>

== Parametrização dos Portais no CIGAM Desktop ==
<p align="justify">
Algumas parametrizações adicionais podem ser realizadas manualmente no CIGAM Desktop, conforme a aplicação de portal instalada, para isto se deve revisar a implementação dos portais no CIGAM Desktop, consulte [[GE - Como Fazer - Implementação Portais Web]].</p>

== Configuração do Magic Broker no IIS ==
<p align="justify">
Esta aplicação é utilizada na informação dos dados de implantação, no campo “Endereço do servidor de aplicação Magic”.<br>
O Magic Broker é instalado como aplicação web no IIS através do pacote compactado “Broker.zip”. Quando esta aplicação for implantada, a biblioteca “MGrqispi.dll” é configurada e ativada para funcionamento com o protocolo ISAPI.<br>
Para completar a comunicação com o Magic Enterprise Server, no arquivo “mgreq.ini” presente nesta aplicação web, a configuração “MessagingServer” deve ser informada com o servidor e porta no formato SERVIDOR/PORTA e a configuração “DefError” deve ser igual a XML.</p>
<p align="justify">
Consulte [[GE - Como Fazer - Configuração de aplicação com Broker]] para verificar as parametrizações para colocar uma aplicação Magic em estado de espera para requisições.</p>
<br>
[[Image:CGImplanta_17.png|center|600px|semmoldura|MagicIni.]]

== Configuração do Agendador de Tarefas no IIS ==
<p align="justify">
O Agendador de Tarefas é instalado como aplicação web no IIS através do pacote compactado<br>
“CGScheduler.zip”. Quando esta aplicação for implantada, a identidade do pool de aplicativo é configurada como LocalService. A instalação deve ser feita no mesmo ambiente que vai possuir o Agendador de Tarefas em execução.<br>
Consulte [[GE - Como Fazer - Integração com o Agendador de Tarefas do Windows]] para verificar<br>
as parametrizações para execução das tarefas.</p>

== Configuração do React no IIS ==

<p align="justify">
O módulo URL Rewrite deve ser estar previamente instalado no IIS para instalar esta aplicação, consulte [[GE - Como Fazer - Instalação do IIS]] para informações sobre a instalação de componentes do IIS. Também é possível acessar https://www.iis.net/downloads/microsoft/url-rewrite para baixar o instalador do módulo no IIS.<br>
<br>
A aplicação React deve ser instalada como aplicação web no IIS através do pacote compactado “React.zip”. Quando esta aplicação for implantada, deve ser informado o mesmo valor no nome do site e da aplicação, o que implica na criação de um site dedicado exclusivamente ao React sem uma aplicação abaixo do mesmo e contendo os arquivos na raiz deste site. É obrigatório para o correto funcionamento desta aplicação este procedimento e não deve ser utilizado um site que já possua outras aplicações.<br>
<br>
As aplicações React e API funcionam em conjunto, sendo necessário realizar a implantação da API se a aplicação React for instalada, revise o tópico específico sobre esta aplicação. Para a implantação do React não é necessário informar os campos “String de conexão”, “Banco de dados” e “Endereço do servidor de aplicação Magic”, pois esta comunicação é feita a partir da API.<br>
<br>
Após implantar esta aplicação o arquivo “static\base_config.json” presente na aplicação web deve ser renomeado para “static\config.json”. Algumas configurações adicionais devem ser realizadas manualmente neste arquivo. As configurações relativas aos endereços devem ser revisadas após a instalação ou recuperadas da cópia da versão anterior que a instalação realiza. Observar que entre as configurações sempre vai constar uma vírgula para separação.<br>
</p>
=== Desligando endereços de aplicações não utilizadas ===
<p align="justify">
Nas configurações de endereços, as que possuem o sufixo “_URL”, caso não existir uma instalação prévia da aplicação, se deve anular o valor para desligar, retirando as aspas se houver.<br>
* "PORTAL_SERVICOS_URL":<br>
** Valor padrão: null</p>

=== Habilitando portais em uso ===
<p align="justify">
Incluir o valor dos portais que devem ser habilitados na configuração. Os valores devem estar entre aspas e separados por vírgula.<br>
<br>
Os portais que podem ser habilitados e seu valor na configuração:<br>

   1. Portal Cliente, valor “portalcliente”.<br>
   2. Portal Indústria, valor “portalindustria”.<br>
   3. Portal Serviços, valor “portalservicos”.<br>
* "ACTIVE_PORTALS":<br>
** Valor de exemplo: ["portalcliente", "portalindustria", "portalservicos"]<br>
</p>

=== Definindo o método de entrada padrão ===
<p align="justify">
Informar o valor que corresponde ao método de entrada que deve ser aberto por padrão ao acessar o endereço da aplicação React. O valor deve estar entre aspas.<br>
Os métodos de entrada que podem ser habilitados e seu valor na configuração:<br>

   1. CIGAM Padrão, valor “cigam”.<br>
   2. Contato Externo, valor “contato”.<br>
* "DEFAULT_LOGIN":<br>
** Valor de exemplo: "cigam"<br>
<br>
Caso seja necessário realizar um acesso por um método de entrada diferente do padrão, o endereço da aplicação React deve ser completado com o seguinte sufixo:<br>
   1. CIGAM Padrão, sufixo “/login”.<br>
   2. Contato Externo, sufixo “/logincontato”.<br>
</p>

== Configuração da API no IIS ==
<p align="justify">
A aplicação API deve ser instalada como aplicação web no IIS através do pacote compactado “API.zip”.<br>
<br>
A escolha do campo “Banco de dados” na implantação deve utilizar as referências “System.Data.SqlClient” para o MSSQL e “Oracle.ManagedDataAccess.Client” para Oracle.<br>
<br>
Para Oracle, o valor no campo “String de conexão” deve utilizar o IP do servidor de banco de dados, pois é uma exigência da arquitetura da API, por utilizar o EntityFramework. Valor de exemplo: “Data Source=192.168.0.101:1521/orcl;User ID=CIGAM;Password=CIGAM;Persist Security Info=True;”.<br>
</p>
<br>

== Configuração da CDN no IIS ==
<p align="justify">
A aplicação CDN deve ser instalada como aplicação web no IIS através do pacote compactado “CDN.zip”.<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Pasta base do conteúdo compartilhado ===
<p align="justify">
Esta configuração deve ser repetida no nome lógico %CDN% no arquivo “magic.ini” do CIGAM Desktop,<br>
informando o mesmo valor. Informar o compartilhamento da pasta base de acesso ao conteúdo. É recomendado que o compartilhamento possua acesso de leitura e escrita para “Domain Users” e “IIS_IUSRS”.<br>
* CONTENT_SHARE<br>
** Valor de exemplo: \\servidorarquivos\cdn<br>
<br>
A permissão “Domain Users” é para que usuários do domínio possam automaticamente colocar conteúdo pelo acesso de rede. Podem ser atribuídas outras permissões específicas em subpastas e para usuários ou grupos definidos. A estrutura de subpastas desejada deve ser previamente criada para que o CIGAM Desktop possa criar os arquivos, sendo recomendado o uso do nome lógico %CDN% para compor os caminhos cadastrados.<br>

A permissão “IIS_IUSRS” atende o recurso de exclusão de arquivo após download. Caso utilizado uma identidade no pool da aplicação diferente do padrão, esta deve receber a permissão.<br>
</p>
=== Conteúdo externo ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite ou não acessar conteúdos de fora da pasta base. Algumas rotinas do legado possuem arquivos em caminhos de rede, e esta configuração permitirá acessar esses arquivos sem que seja necessário movê-los para dentro da pasta base.<br>
* CONTENT_EXTERNAL<br>
** Valor de exemplo: true<br>
<br>
Para o correto funcionamento desta opção ainda é necessário informar um usuário da rede na identidade do pool da aplicação e mapear o caminho de rede nas configurações da aplicação. Revise o tópico sobre configurações adicionais para ter mais informações sobre o mapeamento de rede.<br>
</p>
=== Acesso para conteúdo público ===
<p align="justify">
Informar um valor para que terceiros possam acessar o conteúdo sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.<br>
</p>

=== Chave de cálculo para acesso ao conteúdo ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.<br>
</p>

=== Inclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam fazer upload de arquivos.<br>
* PUBLIC_UPLOAD<br>
** Valor de exemplo: true<br>
</p>
=== Exclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam excluir arquivos.<br>
* PUBLIC_DELETE<br>
** Valor de exemplo: true</p>

== Configuração do APM no IIS ==
<p align="justify">
A aplicação APM deve ser instalada como aplicação web no IIS através do pacote compactado “CGAPM.zip”. Quando esta aplicação for implantada, os serviços do APM são configurados e iniciados na mesma máquina que executa o IIS.<br>
<br>
A pasta “services” presente na pasta raiz desta aplicação contém o pacote de ferramentas que precisam estar em execução para que o APM possa apresentar suas informações, o que inclui as ferramentas Grafana, Prometheus, Promtail e Loki. Esta pasta é criada durante a implantação com uma configuração padrão do pacote de ferramentas caso ela não existir.<br>
<br>
Consulte [[GE - Como Fazer - Configuração do CIGAM APM]] para verificar as parametrizações e recursos para o monitoramento de aplicações.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
<br>
=== Acesso público da aplicação ===
<p align="justify">
Informar um valor para que terceiros possam acessar a aplicação sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.</p>

=== Chave de cálculo para acesso à aplicação ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.</p>

== Configuração do BI no IIS ==
<p align="justify">
A aplicação BI deve ser instalada como aplicação web no IIS através do pacote compactado “BI.zip”.<br>
<br>
Consulte o documento “Como Fazer - Manutenção do BI Web” para verificar as parametrizações adicionais da aplicação e a geração do arquivo “config.xml”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Caminho do arquivo de configurações e licenciamento ===
<p align="justify">
Esta configuração deve apontar para o local onde está o arquivo “config.xml” que define as parametrizações da aplicação.<br>
* ArquivoConfig<br>
** Valor de exemplo: config.xml<br>
<br>
Quando não informado um caminho, o arquivo “config.xml” fica contido dentro da pasta de instalação da aplicação e deve ser recuperado da cópia da versão anterior que a instalação realiza. Caso informado um caminho completo de localização do arquivo “config.xml” fora da pasta de instalação, dispensa este procedimento.</p>

== Conferência manual das instalações no IIS ==
<p align="justify">
Havendo alguma necessidade é possível checar as configurações das aplicações implantadas conforme a ferramenta de implantação, pois estas seguem algumas regras básicas.<br>
<br>
Na lista do pool de aplicativos, deve existir um item que condiz com o site e um item para cada aplicação que foi implantada neste site. Podem existir mais sites e cada um representa um ambiente entre produção, homologação e testes.</p>
<br>
[[Image:CGImplanta_18.png|center|600px|semmoldura|PoolApl.]]
<br>
<p align="justify">
Nas configurações avançadas de cada pool de aplicativo se pode conferir algumas informações:<br>
* A identidade padrão é ApplicationPoolIdentity.<br>
* A identidade do pool da aplicação Scheduler é LocalService.<br>
* O suporte para aplicativos de 32 bits é habilitado para o pool da aplicação Broker.</p>

<br>
[[Image:CGImplanta_19.png|center|600px|semmoldura|ConfigAvancada]]
<br>
[[Image:CGImplanta_20.png|center|600px|semmoldura|ConfigAvancada.]]
<br>
<p align="justify">
Na lista de sites, cada um representa um ambiente com portas e protocolos diferentes para as conexões.</p>
<br>
[[Image:CGImplanta_21.png|center|600px|semmoldura|sites]]
<br>
<p align="justify">
Nas configurações avançadas de cada site se pode conferir o caminho físico e o pool de aplicativos associado.</p>
<br>
[[Image:CGImplanta_22.png|center|600px|semmoldura|sites_conf]]
<br>
<p align="justify">
Nas associações de cada site se pode conferir os protocolos habilitados e cada porta destes.</p>
<br>
[[Image:CGImplanta_23.png|center|600px|semmoldura|sites_porta]]
<br>
<p align="justify">
As aplicações devem estar presentes na estruturação do servidor abaixo dos sites separadas por estes e com o que é implantado nos ambientes.</p>

<br>
[[Image:CGImplanta_24.png|center|600px|semmoldura|sites_Aplicacoes]]
<br>
<br>
<p align="justify">
Nas configurações avançadas, a partir da página inicial de cada aplicação, se pode conferir o caminho físico e o pool de aplicativo associado. O caminho físico é uma pasta que está contida no caminho físico do site.</p>
<br>
[[Image:CGImplanta_25.png|center|600px|semmoldura|Aplica Config]]
<br>
<p align="justify">
Os arquivos “Web.config” e “WebAppServers.config” quando necessários estão presentes no pacote de implantação e são copiados para o caminho físico de cada aplicação implantada, mas podem não ser necessários e não estarem presentes para algumas aplicações.<br>
<br>
Na chave do computador, a partir da página inicial de cada aplicação, os valores dos métodos e das chaves devem ser os mesmos em todas aplicações que possuem um arquivo de configuração “Web.config”.</p>

<br>
[[Image:CGImplanta_26.png|center|600px|semmoldura|Chave Computador]]
<br>
<p align="justify">
Na globalização, a partir da página inicial de cada aplicação, deve constar o idioma pt-BR.</p>
<br>
[[Image:CGImplanta_27.png|center|600px|semmoldura|Globalização]]
<br>
<p align="justify">
Nas cadeias de conexão, a partir da página inicial de cada aplicação, deve existir a conexão CIGAM para o banco de dados em todas aplicações que possuem um arquivo de configuração “Web.config”. O valor desta conexão deve corresponder ao que foi informado na ferramenta de implantação.</p>
<br>
[[Image:CGImplanta_28.png|center|600px|semmoldura|Cadeias de conexão]]
<br>
<p align="justify">

Para conferir o valor informado na ferramenta de implantação para o servidor de aplicação Magic, localizar no sistema de arquivos e visualizar com um editor de texto o arquivo “WebAppServers.config” conforme o caminho físico de cada aplicação.<br>
<br>
Nos mapeamentos de manipulador, a partir da página inicial da aplicação Broker, nas permissões de recurso deve estar marcada a permissão para executar que coloca o ISAPI em estado habilitado para esta aplicação.</p>

<br>
[[Image:CGImplanta_29.png|center|600px|semmoldura|Mapeamento]]<br>

<p align="justify">
Nas restrições ISAPI e CGI, a partir da página inicial do servidor, deve constar a configuração para a biblioteca que faz parte da aplicação do Broker. Podem existir aplicações Broker nesta lista para mais sites representando ambientes distintos.</p>
<br>
[[Image:CGImplanta_30.png|center|600px|semmoldura|Restrição]]
<br>

Arquivo:CGImplanta 2.png

2023-01-30T20:17:34Z

Roberto: Roberto carregada uma nova versão de Arquivo:CGImplanta 2.png

Arquivo:CGImplanta 1.png

2023-01-30T20:15:40Z

Roberto: Roberto carregada uma nova versão de Arquivo:CGImplanta 1.png

Arquivo:CGImplanta 2.png

2023-01-30T20:11:21Z

Roberto: Roberto carregada uma nova versão de Arquivo:CGImplanta 2.png

Arquivo:CGImplanta 2.png

2023-01-30T20:09:46Z

Roberto: Roberto carregada uma nova versão de Arquivo:CGImplanta 2.png

Arquivo:CGImplanta 2.png

2023-01-30T20:06:50Z

Roberto: Roberto carregada uma nova versão de Arquivo:CGImplanta 2.png

GE - Como Fazer - Ferramenta de implantação de sites e aplicações web

2023-01-30T16:40:15Z

Roberto: /* Utilização da ferramenta em modo tela interativa */

[[categoria:Como Fazer Utilidades/Diversos]]
{{VoltarPagina}}
== Script de implantação ==
<p align="justify">
A ferramenta de implantação gerencia a execução do script de implantação que é gravado na pasta<br>
temporária do Windows, no arquivo “CGImplanta.bat”. A página de codificação do arquivo é 1252.<br>
<br>
A ferramenta inicialmente irá obter o script de implantação a partir de serviço web hospedado na CIGAM Corporativa. Caso a conexão não seja bem sucedida será utilizado o arquivo incorporado no projeto.<br>
Havendo conectividade, também irá realizar uma comparação das versões dos arquivos, podendo utilizar o arquivo incorporado quando a versão definida no mesmo for superior, o que poderia ocorrer durante uma evolução do script, mas o normal será a versão hospedada sempre ser igual ou superior.<br>
</p>
<br>
== Utilização da ferramenta em modo console ==
<p align="justify">
A ferramenta de implantação pode ser executada em console somente através do Windows PowerShell<br>
(“powershell.exe”), não permitindo executar através do Prompt do Windows (“cmd.exe”).<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário e os parâmetros informados serão repassados para esta nova execução.<br>
<br>
Quando executado sem parâmetros, irá listar as opções de parâmetros que o script de implantação disponibiliza.</p>
<br>
[[Image:CGImplanta_1.png|center|750px|semmoldura|Console]]

== Utilização da ferramenta em modo tela interativa ==
<p align="justify">
A ferramenta de implantação pode ser executada em tela interativa caso seja aberta diretamente no Windows.<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário.<br>
<br>
Os sites e aplicações são criados abaixo da pasta padrão "%SYSTEMDRIVE%\inetpub\wwwroot". Esta pasta pode ser alterada criando um ícone de atalho para a ferramenta e utilizando o parâmetro "/p:<caminho da pasta>" na linha de comando. É necessário garantir que o sistema de arquivos esteja com as permissões de acesso e segurança adequadas para a pasta parametrizada.<br>
<br>
A ferramenta inicia com a lista de implantação que será carregada inicialmente com as aplicações que estão configuradas na máquina conforme o padrão de implantação.</p>

<br>
[[Image:CGImplanta_2.png|center|600px|semmoldura|CGImplanta]]
<br>
<p align="justify">
Para criar um item na lista de implantação, utilizar o botão “Novo site/aplicação”. A mesma tela será acessada pelo botão “#” do item na lista de implantação, para realizar modificações. Nesta tela, as opções de ações que determinam a adição ou exclusão do site ou aplicação.<br>
<br>
A recomendação é optar pela utilização de porta HTTPS que fornece maior segurança, sendo necessário configurar o certificado posteriormente no IIS para o site e a porta utilizada. Lembrando que para o correto funcionamento da comunicação entre os portais por sites distintos, caso configurada a aplicação React por exemplo, se deve utilizar o mesmo protocolo em todos sites para evitar o erro de conteúdo em modo misto nos navegadores.<br>
<br>
<b>IMPORTANTE:</b> Para utilização da conexão de banco de dados criptografada nos portais e API CIGAM é necessário montar a string de conexão através da ferramenta %CIGAM_INSTAL%CGConnectionString.exe seguindo os passos de [[GE - Como Fazer - CGConnectionString|Como Fazer - CGConnectionString]], é recomendado que para a montagem da connections string de portais e API CIGAM seja utilizada o tipo 'Nativa', após encriptar basta copiar o que foi gerado e colar no campo 'String de conexão'.</p>
<br>
[[Image:CGImplanta_3.png|center|600px|semmoldura|CGImplanta_Dados]]
<br>
<p align="justify">
Para excluir um item da lista de implantação, utilizar o botão “X” do item na lista de implantação.<br>
<br>
Para executar a implantação da lista com os itens que estão selecionados, utilizar o botão “Implantar selecionados” e confirmar. Uma tela de processamento da implantação será apresentada.</p>
<br>
[[Image:CGImplanta_4.png|center|600px|semmoldura|CGImplanta_Processamento]]
<br>
<p align="justify">
Para apresentar o log do item na lista de implantação após a finalização da execução, utilizar o botão “...”<br>
do item na lista de implantação.</p>
<br>
[[Image:CGImplanta_5.png|center|600px|semmoldura|CGImplanta_Log]]
<br>

<p align="justify">
Para acessar as configurações de sites e aplicações no IIS utilizar o botão que consta na barra de ferramentas da lista de implantação.</p>

<br>
[[Image:CGImplanta_6.png|center|750px|semmoldura|CGImplanta_IIS]]
<br>
<p align="justify">
Para realizar a troca de informações da lista entre máquinas, utilizar as opções para salvar e carregar a lista de implantação a partir de um arquivo XML, que constam na barra de ferramentas da lista de implantação.</p>
<br>
<br>

== Certificado de autenticidade da ferramenta ==
<p align="justify">
Caso seja necessário realizar a conferência de autenticidade do aplicativo para execução como administrador, deve ser instalado o certificado “CGImplanta.pfx”, que acompanha o aplicativo, no repositório “Autoridades de Certificação Raiz Confiáveis” do usuário no Windows.<br>
<br>
Após a instalação do certificado, o aplicativo deve se apresentar como reconhecido e válido. A seguir constam exemplos do antes e depois nas propriedades do arquivo e telas do UAC do Windows.</p>

[[Image:CGImplanta_7.png|center|600px|semmoldura|CGImplanta_Certificado]]

<br>
[[Image:CGImplanta_8.png|center|600px|semmoldura|CGImplanta_Certificado.]]

== Configurações adicionais das aplicações no IIS ==
<p align="justify">
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada. Para informar, acessar o item configurações do aplicativo, a partir da página inicial de cada aplicação.</p>

<br>
[[Image:CGImplanta_08.png|center|600px|semmoldura|IIS_01]]
<br>
<p align="justify">
Utilizar a opção adicionar na barra de ações para informar o nome e valor das configurações, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_9.png|center|600px|semmoldura|IIS_02]]
<br>
<p align="justify">
Os valores cadastrados são salvos no arquivo “Web.Config” presente na aplicação web.</p>
<br>
[[Image:CGImplanta_10.png|center|600px|semmoldura|IIS_03]]
<br>
=== Chave de criptografia ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando<br>
o mesmo valor. Informar um dado numérico no valor da configuração.</p>
* CRYPTOGRAPHY_KEY<br>
** Valor de exemplo: 12345<br>
<br>

=== Mapeamento de rede ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando o mesmo valor. Informar o caminho do compartilhamento no valor da configuração. Podem ser criadas mais configurações para atender mais letras de unidade. Abaixo está demonstrado o cadastro da letra X que vai substituir a unidade X: presente nos cadastros do sistema.</p>
* DRIVE_X<br>
** Valor de exemplo: \\servidorarquivos\imagens<br>
<br>

=== Limite de tamanho de upload ===
<p align="justify">
Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito upload.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>maxRequestLength</u> para informar o tamanho máximo.</p>
<br>
[[Image:CGImplanta_12.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Tempo limite de requisição ===
<p align="justify">
Informar o tempo em HH:MM:SS no valor da configuração. O valor informado representa o tempo máximo que pode ser executada a requisição.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>executionTimeout</u> para informar o tempo máximo.</p>
<br>
[[Image:CGImplanta_timeOut.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Limite de tamanho de download ===
<p align="justify">
Informar o tamanho em bytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito download.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item filtragem de solicitações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_013.png|center|600px|semmoldura|IIS_07]]
<br>
<p align="justify">
Utilizar a opção para editar configurações do recurso na barra de ações e informar o tamanho máximo, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_014.png|center|600px|semmoldura|IIS_08]]
<br>

== Configuração dos Portais no IIS ==
<p align="justify">
Cada aplicação deve ser instalada como aplicação web no IIS através do pacote compactado identificando o nome do portal e contendo a extensão “.zip”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada.<br>

=== Navegação entre os portais ===
Estas configurações devem ser repetidas em todos os portais que foram implementados para permitir a navegação entre estes. Informar o nome da aplicação do portal de destino no valor da configuração ou a URL completa, caso esteja em um site e porta diferentes. A chave de cálculo (KEY_TOKEN) deve estar pareada nas aplicações com o valor definido na CDN.</p>

* HOST<br>
** Valor de exemplo: https://servidor:porta/<br>

* MENU_PORTAL_APROVACOES<br>
** Valor de exemplo: portalaprovacoes<br>

* MENU_PORTAL_CIGAM<br>
** Valor de exemplo: portalcigam<br>

* MENU_PORTAL_CLIENTE<br>
** Valor de exemplo: portalcliente<br>

* MENU_PORTAL_CRM<br>
** Valor de exemplo: portalcrm<br>

* MENU_PORTAL_ERP<br>
** Valor de exemplo: portalerp<br>

* MENU_PORTAL_FORNECEDOR<br>
** Valor de exemplo: portalfornecedor<br>

* MENU_PORTAL_INDUSTRIA<br>
** Valor de exemplo: https://servidor:porta/portalindustria<br>

* MENU_PORTAL_REPRESENTANTE<br>
** Valor de exemplo: portalrepresentante<br>

* MENU_PORTAL_SERVICOS<br>
** Valor de exemplo: portalservicos<br>

* MENU_PORTAL_VAREJO<br>
** Valor de exemplo: portalvarejo<br>

* API_URL<br>
** Valor de exemplo: https://servidor:porta/api/api<br>

*CDN_URL<br>
** Valor de exemplo: https://servidor:porta/cdn/files.ashx<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
<br>

=== Pasta de arquivos ===
Esta configuração é necessária somente para o Portal CIGAM. Por padrão esta pasta vai apontar para a raiz da instalação da aplicação web.<br>

* DIRETORIO_BASE<br>
** Valor padrão: ~/Documentos<br>

Um diretório virtual de nome “Documentos” pode ser criado na aplicação para apontamento para um caminho físico personalizado. O caminho escolhido deve possuir as permissões para que o IIS tenha acesso à pasta, o que normalmente implica em adicionar o usuário IIS_IUSRS na pasta física com as permissões de leitura e escrita.</p>
<br>
[[Image:CGImplanta_15.png|center|600px|semmoldura|IIS_Diretorio]]
<br>
[[Image:CGImplanta_16.png|center|600px|semmoldura|IIS_Diretorio.]]
<br>

=== Limite de tamanho para visualização de arquivos ===
<p align="justify">
Esta configuração é necessária somente para o Portal CIGAM. Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo de documento que pode ser visualizado.<br>
* DOCUMENTOS_LIMITE_VISUALIZACAO<br>
** Valor de exemplo: 2048<br>
<br>
<b>Demonstração de cotações</b><br>
Esta configuração é necessária somente para o Portal Fornecedor, que é acessado através de um link enviado por e-mail. O valor informado permite o acesso em modo de demonstração.<br>
* NOME_PORTAL<br>
** Valor padrão: CGPORTALFORNECEDOR<br>
* SESSION_TOKEN_COTACAO_DEMONSTRACAO<br>
** Valor de exemplo:<br>
*** z25868f75884f60x92f60672f6xx52f6x632f63406f62592f49932f64876f69368f67200f66346f83204z580x0</p>
<br>

== Parametrização dos Portais no CIGAM Desktop ==
<p align="justify">
Algumas parametrizações adicionais podem ser realizadas manualmente no CIGAM Desktop, conforme a aplicação de portal instalada, para isto se deve revisar a implementação dos portais no CIGAM Desktop, consulte [[GE - Como Fazer - Implementação Portais Web]].</p>

== Configuração do Magic Broker no IIS ==
<p align="justify">
Esta aplicação é utilizada na informação dos dados de implantação, no campo “Endereço do servidor de aplicação Magic”.<br>
O Magic Broker é instalado como aplicação web no IIS através do pacote compactado “Broker.zip”. Quando esta aplicação for implantada, a biblioteca “MGrqispi.dll” é configurada e ativada para funcionamento com o protocolo ISAPI.<br>
Para completar a comunicação com o Magic Enterprise Server, no arquivo “mgreq.ini” presente nesta aplicação web, a configuração “MessagingServer” deve ser informada com o servidor e porta no formato SERVIDOR/PORTA e a configuração “DefError” deve ser igual a XML.</p>
<p align="justify">
Consulte [[GE - Como Fazer - Configuração de aplicação com Broker]] para verificar as parametrizações para colocar uma aplicação Magic em estado de espera para requisições.</p>
<br>
[[Image:CGImplanta_17.png|center|600px|semmoldura|MagicIni.]]

== Configuração do Agendador de Tarefas no IIS ==
<p align="justify">
O Agendador de Tarefas é instalado como aplicação web no IIS através do pacote compactado<br>
“CGScheduler.zip”. Quando esta aplicação for implantada, a identidade do pool de aplicativo é configurada como LocalService. A instalação deve ser feita no mesmo ambiente que vai possuir o Agendador de Tarefas em execução.<br>
Consulte [[GE - Como Fazer - Integração com o Agendador de Tarefas do Windows]] para verificar<br>
as parametrizações para execução das tarefas.</p>

== Configuração do React no IIS ==

<p align="justify">
O módulo URL Rewrite deve ser estar previamente instalado no IIS para instalar esta aplicação, consulte [[GE - Como Fazer - Instalação do IIS]] para informações sobre a instalação de componentes do IIS. Também é possível acessar https://www.iis.net/downloads/microsoft/url-rewrite para baixar o instalador do módulo no IIS.<br>
<br>
A aplicação React deve ser instalada como aplicação web no IIS através do pacote compactado “React.zip”. Quando esta aplicação for implantada, deve ser informado o mesmo valor no nome do site e da aplicação, o que implica na criação de um site dedicado exclusivamente ao React sem uma aplicação abaixo do mesmo e contendo os arquivos na raiz deste site. É obrigatório para o correto funcionamento desta aplicação este procedimento e não deve ser utilizado um site que já possua outras aplicações.<br>
<br>
As aplicações React e API funcionam em conjunto, sendo necessário realizar a implantação da API se a aplicação React for instalada, revise o tópico específico sobre esta aplicação. Para a implantação do React não é necessário informar os campos “String de conexão”, “Banco de dados” e “Endereço do servidor de aplicação Magic”, pois esta comunicação é feita a partir da API.<br>
<br>
Após implantar esta aplicação o arquivo “static\base_config.json” presente na aplicação web deve ser renomeado para “static\config.json”. Algumas configurações adicionais devem ser realizadas manualmente neste arquivo. As configurações relativas aos endereços devem ser revisadas após a instalação ou recuperadas da cópia da versão anterior que a instalação realiza. Observar que entre as configurações sempre vai constar uma vírgula para separação.<br>
</p>
=== Desligando endereços de aplicações não utilizadas ===
<p align="justify">
Nas configurações de endereços, as que possuem o sufixo “_URL”, caso não existir uma instalação prévia da aplicação, se deve anular o valor para desligar, retirando as aspas se houver.<br>
* "PORTAL_SERVICOS_URL":<br>
** Valor padrão: null</p>

=== Habilitando portais em uso ===
<p align="justify">
Incluir o valor dos portais que devem ser habilitados na configuração. Os valores devem estar entre aspas e separados por vírgula.<br>
<br>
Os portais que podem ser habilitados e seu valor na configuração:<br>

   1. Portal Cliente, valor “portalcliente”.<br>
   2. Portal Indústria, valor “portalindustria”.<br>
   3. Portal Serviços, valor “portalservicos”.<br>
* "ACTIVE_PORTALS":<br>
** Valor de exemplo: ["portalcliente", "portalindustria", "portalservicos"]<br>
</p>

=== Definindo o método de entrada padrão ===
<p align="justify">
Informar o valor que corresponde ao método de entrada que deve ser aberto por padrão ao acessar o endereço da aplicação React. O valor deve estar entre aspas.<br>
Os métodos de entrada que podem ser habilitados e seu valor na configuração:<br>

   1. CIGAM Padrão, valor “cigam”.<br>
   2. Contato Externo, valor “contato”.<br>
* "DEFAULT_LOGIN":<br>
** Valor de exemplo: "cigam"<br>
<br>
Caso seja necessário realizar um acesso por um método de entrada diferente do padrão, o endereço da aplicação React deve ser completado com o seguinte sufixo:<br>
   1. CIGAM Padrão, sufixo “/login”.<br>
   2. Contato Externo, sufixo “/logincontato”.<br>
</p>

== Configuração da API no IIS ==
<p align="justify">
A aplicação API deve ser instalada como aplicação web no IIS através do pacote compactado “API.zip”.<br>
<br>
A escolha do campo “Banco de dados” na implantação deve utilizar as referências “System.Data.SqlClient” para o MSSQL e “Oracle.ManagedDataAccess.Client” para Oracle.<br>
<br>
Para Oracle, o valor no campo “String de conexão” deve utilizar o IP do servidor de banco de dados, pois é uma exigência da arquitetura da API, por utilizar o EntityFramework. Valor de exemplo: “Data Source=192.168.0.101:1521/orcl;User ID=CIGAM;Password=CIGAM;Persist Security Info=True;”.<br>
</p>
<br>

== Configuração da CDN no IIS ==
<p align="justify">
A aplicação CDN deve ser instalada como aplicação web no IIS através do pacote compactado “CDN.zip”.<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Pasta base do conteúdo compartilhado ===
<p align="justify">
Esta configuração deve ser repetida no nome lógico %CDN% no arquivo “magic.ini” do CIGAM Desktop,<br>
informando o mesmo valor. Informar o compartilhamento da pasta base de acesso ao conteúdo. É recomendado que o compartilhamento possua acesso de leitura e escrita para “Domain Users” e “IIS_IUSRS”.<br>
* CONTENT_SHARE<br>
** Valor de exemplo: \\servidorarquivos\cdn<br>
<br>
A permissão “Domain Users” é para que usuários do domínio possam automaticamente colocar conteúdo pelo acesso de rede. Podem ser atribuídas outras permissões específicas em subpastas e para usuários ou grupos definidos. A estrutura de subpastas desejada deve ser previamente criada para que o CIGAM Desktop possa criar os arquivos, sendo recomendado o uso do nome lógico %CDN% para compor os caminhos cadastrados.<br>

A permissão “IIS_IUSRS” atende o recurso de exclusão de arquivo após download. Caso utilizado uma identidade no pool da aplicação diferente do padrão, esta deve receber a permissão.<br>
</p>
=== Conteúdo externo ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite ou não acessar conteúdos de fora da pasta base. Algumas rotinas do legado possuem arquivos em caminhos de rede, e esta configuração permitirá acessar esses arquivos sem que seja necessário movê-los para dentro da pasta base.<br>
* CONTENT_EXTERNAL<br>
** Valor de exemplo: true<br>
<br>
Para o correto funcionamento desta opção ainda é necessário informar um usuário da rede na identidade do pool da aplicação e mapear o caminho de rede nas configurações da aplicação. Revise o tópico sobre configurações adicionais para ter mais informações sobre o mapeamento de rede.<br>
</p>
=== Acesso para conteúdo público ===
<p align="justify">
Informar um valor para que terceiros possam acessar o conteúdo sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.<br>
</p>

=== Chave de cálculo para acesso ao conteúdo ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.<br>
</p>

=== Inclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam fazer upload de arquivos.<br>
* PUBLIC_UPLOAD<br>
** Valor de exemplo: true<br>
</p>
=== Exclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam excluir arquivos.<br>
* PUBLIC_DELETE<br>
** Valor de exemplo: true</p>

== Configuração do APM no IIS ==
<p align="justify">
A aplicação APM deve ser instalada como aplicação web no IIS através do pacote compactado “CGAPM.zip”. Quando esta aplicação for implantada, os serviços do APM são configurados e iniciados na mesma máquina que executa o IIS.<br>
<br>
A pasta “services” presente na pasta raiz desta aplicação contém o pacote de ferramentas que precisam estar em execução para que o APM possa apresentar suas informações, o que inclui as ferramentas Grafana, Prometheus, Promtail e Loki. Esta pasta é criada durante a implantação com uma configuração padrão do pacote de ferramentas caso ela não existir.<br>
<br>
Consulte [[GE - Como Fazer - Configuração do CIGAM APM]] para verificar as parametrizações e recursos para o monitoramento de aplicações.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
<br>
=== Acesso público da aplicação ===
<p align="justify">
Informar um valor para que terceiros possam acessar a aplicação sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.</p>

=== Chave de cálculo para acesso à aplicação ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.</p>

== Configuração do BI no IIS ==
<p align="justify">
A aplicação BI deve ser instalada como aplicação web no IIS através do pacote compactado “BI.zip”.<br>
<br>
Consulte o documento “Como Fazer - Manutenção do BI Web” para verificar as parametrizações adicionais da aplicação e a geração do arquivo “config.xml”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Caminho do arquivo de configurações e licenciamento ===
<p align="justify">
Esta configuração deve apontar para o local onde está o arquivo “config.xml” que define as parametrizações da aplicação.<br>
* ArquivoConfig<br>
** Valor de exemplo: config.xml<br>
<br>
Quando não informado um caminho, o arquivo “config.xml” fica contido dentro da pasta de instalação da aplicação e deve ser recuperado da cópia da versão anterior que a instalação realiza. Caso informado um caminho completo de localização do arquivo “config.xml” fora da pasta de instalação, dispensa este procedimento.</p>

== Conferência manual das instalações no IIS ==
<p align="justify">
Havendo alguma necessidade é possível checar as configurações das aplicações implantadas conforme a ferramenta de implantação, pois estas seguem algumas regras básicas.<br>
<br>
Na lista do pool de aplicativos, deve existir um item que condiz com o site e um item para cada aplicação que foi implantada neste site. Podem existir mais sites e cada um representa um ambiente entre produção, homologação e testes.</p>
<br>
[[Image:CGImplanta_18.png|center|600px|semmoldura|PoolApl.]]
<br>
<p align="justify">
Nas configurações avançadas de cada pool de aplicativo se pode conferir algumas informações:<br>
* A identidade padrão é ApplicationPoolIdentity.<br>
* A identidade do pool da aplicação Scheduler é LocalService.<br>
* O suporte para aplicativos de 32 bits é habilitado para o pool da aplicação Broker.</p>

<br>
[[Image:CGImplanta_19.png|center|600px|semmoldura|ConfigAvancada]]
<br>
[[Image:CGImplanta_20.png|center|600px|semmoldura|ConfigAvancada.]]
<br>
<p align="justify">
Na lista de sites, cada um representa um ambiente com portas e protocolos diferentes para as conexões.</p>
<br>
[[Image:CGImplanta_21.png|center|600px|semmoldura|sites]]
<br>
<p align="justify">
Nas configurações avançadas de cada site se pode conferir o caminho físico e o pool de aplicativos associado.</p>
<br>
[[Image:CGImplanta_22.png|center|600px|semmoldura|sites_conf]]
<br>
<p align="justify">
Nas associações de cada site se pode conferir os protocolos habilitados e cada porta destes.</p>
<br>
[[Image:CGImplanta_23.png|center|600px|semmoldura|sites_porta]]
<br>
<p align="justify">
As aplicações devem estar presentes na estruturação do servidor abaixo dos sites separadas por estes e com o que é implantado nos ambientes.</p>

<br>
[[Image:CGImplanta_24.png|center|600px|semmoldura|sites_Aplicacoes]]
<br>
<br>
<p align="justify">
Nas configurações avançadas, a partir da página inicial de cada aplicação, se pode conferir o caminho físico e o pool de aplicativo associado. O caminho físico é uma pasta que está contida no caminho físico do site.</p>
<br>
[[Image:CGImplanta_25.png|center|600px|semmoldura|Aplica Config]]
<br>
<p align="justify">
Os arquivos “Web.config” e “WebAppServers.config” quando necessários estão presentes no pacote de implantação e são copiados para o caminho físico de cada aplicação implantada, mas podem não ser necessários e não estarem presentes para algumas aplicações.<br>
<br>
Na chave do computador, a partir da página inicial de cada aplicação, os valores dos métodos e das chaves devem ser os mesmos em todas aplicações que possuem um arquivo de configuração “Web.config”.</p>

<br>
[[Image:CGImplanta_26.png|center|600px|semmoldura|Chave Computador]]
<br>
<p align="justify">
Na globalização, a partir da página inicial de cada aplicação, deve constar o idioma pt-BR.</p>
<br>
[[Image:CGImplanta_27.png|center|600px|semmoldura|Globalização]]
<br>
<p align="justify">
Nas cadeias de conexão, a partir da página inicial de cada aplicação, deve existir a conexão CIGAM para o banco de dados em todas aplicações que possuem um arquivo de configuração “Web.config”. O valor desta conexão deve corresponder ao que foi informado na ferramenta de implantação.</p>
<br>
[[Image:CGImplanta_28.png|center|600px|semmoldura|Cadeias de conexão]]
<br>
<p align="justify">

Para conferir o valor informado na ferramenta de implantação para o servidor de aplicação Magic, localizar no sistema de arquivos e visualizar com um editor de texto o arquivo “WebAppServers.config” conforme o caminho físico de cada aplicação.<br>
<br>
Nos mapeamentos de manipulador, a partir da página inicial da aplicação Broker, nas permissões de recurso deve estar marcada a permissão para executar que coloca o ISAPI em estado habilitado para esta aplicação.</p>

<br>
[[Image:CGImplanta_29.png|center|600px|semmoldura|Mapeamento]]<br>

<p align="justify">
Nas restrições ISAPI e CGI, a partir da página inicial do servidor, deve constar a configuração para a biblioteca que faz parte da aplicação do Broker. Podem existir aplicações Broker nesta lista para mais sites representando ambientes distintos.</p>
<br>
[[Image:CGImplanta_30.png|center|600px|semmoldura|Restrição]]
<br>

GE - Como Fazer - Ferramenta de implantação de sites e aplicações web

2023-01-30T16:35:17Z

Roberto: /* Utilização da ferramenta em modo tela interativa */

[[categoria:Como Fazer Utilidades/Diversos]]
{{VoltarPagina}}
== Script de implantação ==
<p align="justify">
A ferramenta de implantação gerencia a execução do script de implantação que é gravado na pasta<br>
temporária do Windows, no arquivo “CGImplanta.bat”. A página de codificação do arquivo é 1252.<br>
<br>
A ferramenta inicialmente irá obter o script de implantação a partir de serviço web hospedado na CIGAM Corporativa. Caso a conexão não seja bem sucedida será utilizado o arquivo incorporado no projeto.<br>
Havendo conectividade, também irá realizar uma comparação das versões dos arquivos, podendo utilizar o arquivo incorporado quando a versão definida no mesmo for superior, o que poderia ocorrer durante uma evolução do script, mas o normal será a versão hospedada sempre ser igual ou superior.<br>
</p>
<br>
== Utilização da ferramenta em modo console ==
<p align="justify">
A ferramenta de implantação pode ser executada em console somente através do Windows PowerShell<br>
(“powershell.exe”), não permitindo executar através do Prompt do Windows (“cmd.exe”).<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário e os parâmetros informados serão repassados para esta nova execução.<br>
<br>
Quando executado sem parâmetros, irá listar as opções de parâmetros que o script de implantação disponibiliza.</p>
<br>
[[Image:CGImplanta_1.png|center|750px|semmoldura|Console]]

== Utilização da ferramenta em modo tela interativa ==
<p align="justify">
A ferramenta de implantação pode ser executada em tela interativa caso seja aberta diretamente no Windows.<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário.<br>
<br>
Os sites e aplicações são criados abaixo da pasta padrão "%SYSTEMDRIVE%\inetpub\wwwroot". Esta pasta pode ser alterada utilizando o parâmetro "/p:<caminho da pasta>". É necessário garantir que o sistema de arquivos esteja com as permissões de acesso e segurança adequadas para a pasta parametrizada.<br>
<br>
A ferramenta inicia com a lista de implantação que será carregada inicialmente com as aplicações que estão configuradas na máquina conforme o padrão de implantação.</p>

<br>
[[Image:CGImplanta_2.png|center|600px|semmoldura|CGImplanta]]
<br>
<p align="justify">
Para criar um item na lista de implantação, utilizar o botão “Novo site/aplicação”. A mesma tela será acessada pelo botão “#” do item na lista de implantação, para realizar modificações. Nesta tela, as opções de ações que determinam a adição ou exclusão do site ou aplicação.<br>
<br>
A recomendação é optar pela utilização de porta HTTPS que fornece maior segurança, sendo necessário configurar o certificado posteriormente no IIS para o site e a porta utilizada. Lembrando que para o correto funcionamento da comunicação entre os portais por sites distintos, caso configurada a aplicação React por exemplo, se deve utilizar o mesmo protocolo em todos sites para evitar o erro de conteúdo em modo misto nos navegadores.<br>
<br>
<b>IMPORTANTE:</b> Para utilização da conexão de banco de dados criptografada nos portais e API CIGAM é necessário montar a string de conexão através da ferramenta %CIGAM_INSTAL%CGConnectionString.exe seguindo os passos de [[GE - Como Fazer - CGConnectionString|Como Fazer - CGConnectionString]], é recomendado que para a montagem da connections string de portais e API CIGAM seja utilizada o tipo 'Nativa', após encriptar basta copiar o que foi gerado e colar no campo 'String de conexão'.</p>
<br>
[[Image:CGImplanta_3.png|center|600px|semmoldura|CGImplanta_Dados]]
<br>
<p align="justify">
Para excluir um item da lista de implantação, utilizar o botão “X” do item na lista de implantação.<br>
<br>
Para executar a implantação da lista com os itens que estão selecionados, utilizar o botão “Implantar selecionados” e confirmar. Uma tela de processamento da implantação será apresentada.</p>
<br>
[[Image:CGImplanta_4.png|center|600px|semmoldura|CGImplanta_Processamento]]
<br>
<p align="justify">
Para apresentar o log do item na lista de implantação após a finalização da execução, utilizar o botão “...”<br>
do item na lista de implantação.</p>
<br>
[[Image:CGImplanta_5.png|center|600px|semmoldura|CGImplanta_Log]]
<br>

<p align="justify">
Para acessar as configurações de sites e aplicações no IIS utilizar o botão que consta na barra de ferramentas da lista de implantação.</p>

<br>
[[Image:CGImplanta_6.png|center|750px|semmoldura|CGImplanta_IIS]]
<br>
<p align="justify">
Para realizar a troca de informações da lista entre máquinas, utilizar as opções para salvar e carregar a lista de implantação a partir de um arquivo XML, que constam na barra de ferramentas da lista de implantação.</p>
<br>
<br>

== Certificado de autenticidade da ferramenta ==
<p align="justify">
Caso seja necessário realizar a conferência de autenticidade do aplicativo para execução como administrador, deve ser instalado o certificado “CGImplanta.pfx”, que acompanha o aplicativo, no repositório “Autoridades de Certificação Raiz Confiáveis” do usuário no Windows.<br>
<br>
Após a instalação do certificado, o aplicativo deve se apresentar como reconhecido e válido. A seguir constam exemplos do antes e depois nas propriedades do arquivo e telas do UAC do Windows.</p>

[[Image:CGImplanta_7.png|center|600px|semmoldura|CGImplanta_Certificado]]

<br>
[[Image:CGImplanta_8.png|center|600px|semmoldura|CGImplanta_Certificado.]]

== Configurações adicionais das aplicações no IIS ==
<p align="justify">
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada. Para informar, acessar o item configurações do aplicativo, a partir da página inicial de cada aplicação.</p>

<br>
[[Image:CGImplanta_08.png|center|600px|semmoldura|IIS_01]]
<br>
<p align="justify">
Utilizar a opção adicionar na barra de ações para informar o nome e valor das configurações, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_9.png|center|600px|semmoldura|IIS_02]]
<br>
<p align="justify">
Os valores cadastrados são salvos no arquivo “Web.Config” presente na aplicação web.</p>
<br>
[[Image:CGImplanta_10.png|center|600px|semmoldura|IIS_03]]
<br>
=== Chave de criptografia ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando<br>
o mesmo valor. Informar um dado numérico no valor da configuração.</p>
* CRYPTOGRAPHY_KEY<br>
** Valor de exemplo: 12345<br>
<br>

=== Mapeamento de rede ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando o mesmo valor. Informar o caminho do compartilhamento no valor da configuração. Podem ser criadas mais configurações para atender mais letras de unidade. Abaixo está demonstrado o cadastro da letra X que vai substituir a unidade X: presente nos cadastros do sistema.</p>
* DRIVE_X<br>
** Valor de exemplo: \\servidorarquivos\imagens<br>
<br>

=== Limite de tamanho de upload ===
<p align="justify">
Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito upload.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>maxRequestLength</u> para informar o tamanho máximo.</p>
<br>
[[Image:CGImplanta_12.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Tempo limite de requisição ===
<p align="justify">
Informar o tempo em HH:MM:SS no valor da configuração. O valor informado representa o tempo máximo que pode ser executada a requisição.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>executionTimeout</u> para informar o tempo máximo.</p>
<br>
[[Image:CGImplanta_timeOut.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Limite de tamanho de download ===
<p align="justify">
Informar o tamanho em bytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito download.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item filtragem de solicitações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_013.png|center|600px|semmoldura|IIS_07]]
<br>
<p align="justify">
Utilizar a opção para editar configurações do recurso na barra de ações e informar o tamanho máximo, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_014.png|center|600px|semmoldura|IIS_08]]
<br>

== Configuração dos Portais no IIS ==
<p align="justify">
Cada aplicação deve ser instalada como aplicação web no IIS através do pacote compactado identificando o nome do portal e contendo a extensão “.zip”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada.<br>

=== Navegação entre os portais ===
Estas configurações devem ser repetidas em todos os portais que foram implementados para permitir a navegação entre estes. Informar o nome da aplicação do portal de destino no valor da configuração ou a URL completa, caso esteja em um site e porta diferentes. A chave de cálculo (KEY_TOKEN) deve estar pareada nas aplicações com o valor definido na CDN.</p>

* HOST<br>
** Valor de exemplo: https://servidor:porta/<br>

* MENU_PORTAL_APROVACOES<br>
** Valor de exemplo: portalaprovacoes<br>

* MENU_PORTAL_CIGAM<br>
** Valor de exemplo: portalcigam<br>

* MENU_PORTAL_CLIENTE<br>
** Valor de exemplo: portalcliente<br>

* MENU_PORTAL_CRM<br>
** Valor de exemplo: portalcrm<br>

* MENU_PORTAL_ERP<br>
** Valor de exemplo: portalerp<br>

* MENU_PORTAL_FORNECEDOR<br>
** Valor de exemplo: portalfornecedor<br>

* MENU_PORTAL_INDUSTRIA<br>
** Valor de exemplo: https://servidor:porta/portalindustria<br>

* MENU_PORTAL_REPRESENTANTE<br>
** Valor de exemplo: portalrepresentante<br>

* MENU_PORTAL_SERVICOS<br>
** Valor de exemplo: portalservicos<br>

* MENU_PORTAL_VAREJO<br>
** Valor de exemplo: portalvarejo<br>

* API_URL<br>
** Valor de exemplo: https://servidor:porta/api/api<br>

*CDN_URL<br>
** Valor de exemplo: https://servidor:porta/cdn/files.ashx<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
<br>

=== Pasta de arquivos ===
Esta configuração é necessária somente para o Portal CIGAM. Por padrão esta pasta vai apontar para a raiz da instalação da aplicação web.<br>

* DIRETORIO_BASE<br>
** Valor padrão: ~/Documentos<br>

Um diretório virtual de nome “Documentos” pode ser criado na aplicação para apontamento para um caminho físico personalizado. O caminho escolhido deve possuir as permissões para que o IIS tenha acesso à pasta, o que normalmente implica em adicionar o usuário IIS_IUSRS na pasta física com as permissões de leitura e escrita.</p>
<br>
[[Image:CGImplanta_15.png|center|600px|semmoldura|IIS_Diretorio]]
<br>
[[Image:CGImplanta_16.png|center|600px|semmoldura|IIS_Diretorio.]]
<br>

=== Limite de tamanho para visualização de arquivos ===
<p align="justify">
Esta configuração é necessária somente para o Portal CIGAM. Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo de documento que pode ser visualizado.<br>
* DOCUMENTOS_LIMITE_VISUALIZACAO<br>
** Valor de exemplo: 2048<br>
<br>
<b>Demonstração de cotações</b><br>
Esta configuração é necessária somente para o Portal Fornecedor, que é acessado através de um link enviado por e-mail. O valor informado permite o acesso em modo de demonstração.<br>
* NOME_PORTAL<br>
** Valor padrão: CGPORTALFORNECEDOR<br>
* SESSION_TOKEN_COTACAO_DEMONSTRACAO<br>
** Valor de exemplo:<br>
*** z25868f75884f60x92f60672f6xx52f6x632f63406f62592f49932f64876f69368f67200f66346f83204z580x0</p>
<br>

== Parametrização dos Portais no CIGAM Desktop ==
<p align="justify">
Algumas parametrizações adicionais podem ser realizadas manualmente no CIGAM Desktop, conforme a aplicação de portal instalada, para isto se deve revisar a implementação dos portais no CIGAM Desktop, consulte [[GE - Como Fazer - Implementação Portais Web]].</p>

== Configuração do Magic Broker no IIS ==
<p align="justify">
Esta aplicação é utilizada na informação dos dados de implantação, no campo “Endereço do servidor de aplicação Magic”.<br>
O Magic Broker é instalado como aplicação web no IIS através do pacote compactado “Broker.zip”. Quando esta aplicação for implantada, a biblioteca “MGrqispi.dll” é configurada e ativada para funcionamento com o protocolo ISAPI.<br>
Para completar a comunicação com o Magic Enterprise Server, no arquivo “mgreq.ini” presente nesta aplicação web, a configuração “MessagingServer” deve ser informada com o servidor e porta no formato SERVIDOR/PORTA e a configuração “DefError” deve ser igual a XML.</p>
<p align="justify">
Consulte [[GE - Como Fazer - Configuração de aplicação com Broker]] para verificar as parametrizações para colocar uma aplicação Magic em estado de espera para requisições.</p>
<br>
[[Image:CGImplanta_17.png|center|600px|semmoldura|MagicIni.]]

== Configuração do Agendador de Tarefas no IIS ==
<p align="justify">
O Agendador de Tarefas é instalado como aplicação web no IIS através do pacote compactado<br>
“CGScheduler.zip”. Quando esta aplicação for implantada, a identidade do pool de aplicativo é configurada como LocalService. A instalação deve ser feita no mesmo ambiente que vai possuir o Agendador de Tarefas em execução.<br>
Consulte [[GE - Como Fazer - Integração com o Agendador de Tarefas do Windows]] para verificar<br>
as parametrizações para execução das tarefas.</p>

== Configuração do React no IIS ==

<p align="justify">
O módulo URL Rewrite deve ser estar previamente instalado no IIS para instalar esta aplicação, consulte [[GE - Como Fazer - Instalação do IIS]] para informações sobre a instalação de componentes do IIS. Também é possível acessar https://www.iis.net/downloads/microsoft/url-rewrite para baixar o instalador do módulo no IIS.<br>
<br>
A aplicação React deve ser instalada como aplicação web no IIS através do pacote compactado “React.zip”. Quando esta aplicação for implantada, deve ser informado o mesmo valor no nome do site e da aplicação, o que implica na criação de um site dedicado exclusivamente ao React sem uma aplicação abaixo do mesmo e contendo os arquivos na raiz deste site. É obrigatório para o correto funcionamento desta aplicação este procedimento e não deve ser utilizado um site que já possua outras aplicações.<br>
<br>
As aplicações React e API funcionam em conjunto, sendo necessário realizar a implantação da API se a aplicação React for instalada, revise o tópico específico sobre esta aplicação. Para a implantação do React não é necessário informar os campos “String de conexão”, “Banco de dados” e “Endereço do servidor de aplicação Magic”, pois esta comunicação é feita a partir da API.<br>
<br>
Após implantar esta aplicação o arquivo “static\base_config.json” presente na aplicação web deve ser renomeado para “static\config.json”. Algumas configurações adicionais devem ser realizadas manualmente neste arquivo. As configurações relativas aos endereços devem ser revisadas após a instalação ou recuperadas da cópia da versão anterior que a instalação realiza. Observar que entre as configurações sempre vai constar uma vírgula para separação.<br>
</p>
=== Desligando endereços de aplicações não utilizadas ===
<p align="justify">
Nas configurações de endereços, as que possuem o sufixo “_URL”, caso não existir uma instalação prévia da aplicação, se deve anular o valor para desligar, retirando as aspas se houver.<br>
* "PORTAL_SERVICOS_URL":<br>
** Valor padrão: null</p>

=== Habilitando portais em uso ===
<p align="justify">
Incluir o valor dos portais que devem ser habilitados na configuração. Os valores devem estar entre aspas e separados por vírgula.<br>
<br>
Os portais que podem ser habilitados e seu valor na configuração:<br>

   1. Portal Cliente, valor “portalcliente”.<br>
   2. Portal Indústria, valor “portalindustria”.<br>
   3. Portal Serviços, valor “portalservicos”.<br>
* "ACTIVE_PORTALS":<br>
** Valor de exemplo: ["portalcliente", "portalindustria", "portalservicos"]<br>
</p>

=== Definindo o método de entrada padrão ===
<p align="justify">
Informar o valor que corresponde ao método de entrada que deve ser aberto por padrão ao acessar o endereço da aplicação React. O valor deve estar entre aspas.<br>
Os métodos de entrada que podem ser habilitados e seu valor na configuração:<br>

   1. CIGAM Padrão, valor “cigam”.<br>
   2. Contato Externo, valor “contato”.<br>
* "DEFAULT_LOGIN":<br>
** Valor de exemplo: "cigam"<br>
<br>
Caso seja necessário realizar um acesso por um método de entrada diferente do padrão, o endereço da aplicação React deve ser completado com o seguinte sufixo:<br>
   1. CIGAM Padrão, sufixo “/login”.<br>
   2. Contato Externo, sufixo “/logincontato”.<br>
</p>

== Configuração da API no IIS ==
<p align="justify">
A aplicação API deve ser instalada como aplicação web no IIS através do pacote compactado “API.zip”.<br>
<br>
A escolha do campo “Banco de dados” na implantação deve utilizar as referências “System.Data.SqlClient” para o MSSQL e “Oracle.ManagedDataAccess.Client” para Oracle.<br>
<br>
Para Oracle, o valor no campo “String de conexão” deve utilizar o IP do servidor de banco de dados, pois é uma exigência da arquitetura da API, por utilizar o EntityFramework. Valor de exemplo: “Data Source=192.168.0.101:1521/orcl;User ID=CIGAM;Password=CIGAM;Persist Security Info=True;”.<br>
</p>
<br>

== Configuração da CDN no IIS ==
<p align="justify">
A aplicação CDN deve ser instalada como aplicação web no IIS através do pacote compactado “CDN.zip”.<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Pasta base do conteúdo compartilhado ===
<p align="justify">
Esta configuração deve ser repetida no nome lógico %CDN% no arquivo “magic.ini” do CIGAM Desktop,<br>
informando o mesmo valor. Informar o compartilhamento da pasta base de acesso ao conteúdo. É recomendado que o compartilhamento possua acesso de leitura e escrita para “Domain Users” e “IIS_IUSRS”.<br>
* CONTENT_SHARE<br>
** Valor de exemplo: \\servidorarquivos\cdn<br>
<br>
A permissão “Domain Users” é para que usuários do domínio possam automaticamente colocar conteúdo pelo acesso de rede. Podem ser atribuídas outras permissões específicas em subpastas e para usuários ou grupos definidos. A estrutura de subpastas desejada deve ser previamente criada para que o CIGAM Desktop possa criar os arquivos, sendo recomendado o uso do nome lógico %CDN% para compor os caminhos cadastrados.<br>

A permissão “IIS_IUSRS” atende o recurso de exclusão de arquivo após download. Caso utilizado uma identidade no pool da aplicação diferente do padrão, esta deve receber a permissão.<br>
</p>
=== Conteúdo externo ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite ou não acessar conteúdos de fora da pasta base. Algumas rotinas do legado possuem arquivos em caminhos de rede, e esta configuração permitirá acessar esses arquivos sem que seja necessário movê-los para dentro da pasta base.<br>
* CONTENT_EXTERNAL<br>
** Valor de exemplo: true<br>
<br>
Para o correto funcionamento desta opção ainda é necessário informar um usuário da rede na identidade do pool da aplicação e mapear o caminho de rede nas configurações da aplicação. Revise o tópico sobre configurações adicionais para ter mais informações sobre o mapeamento de rede.<br>
</p>
=== Acesso para conteúdo público ===
<p align="justify">
Informar um valor para que terceiros possam acessar o conteúdo sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.<br>
</p>

=== Chave de cálculo para acesso ao conteúdo ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.<br>
</p>

=== Inclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam fazer upload de arquivos.<br>
* PUBLIC_UPLOAD<br>
** Valor de exemplo: true<br>
</p>
=== Exclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam excluir arquivos.<br>
* PUBLIC_DELETE<br>
** Valor de exemplo: true</p>

== Configuração do APM no IIS ==
<p align="justify">
A aplicação APM deve ser instalada como aplicação web no IIS através do pacote compactado “CGAPM.zip”. Quando esta aplicação for implantada, os serviços do APM são configurados e iniciados na mesma máquina que executa o IIS.<br>
<br>
A pasta “services” presente na pasta raiz desta aplicação contém o pacote de ferramentas que precisam estar em execução para que o APM possa apresentar suas informações, o que inclui as ferramentas Grafana, Prometheus, Promtail e Loki. Esta pasta é criada durante a implantação com uma configuração padrão do pacote de ferramentas caso ela não existir.<br>
<br>
Consulte [[GE - Como Fazer - Configuração do CIGAM APM]] para verificar as parametrizações e recursos para o monitoramento de aplicações.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
<br>
=== Acesso público da aplicação ===
<p align="justify">
Informar um valor para que terceiros possam acessar a aplicação sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.</p>

=== Chave de cálculo para acesso à aplicação ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.</p>

== Configuração do BI no IIS ==
<p align="justify">
A aplicação BI deve ser instalada como aplicação web no IIS através do pacote compactado “BI.zip”.<br>
<br>
Consulte o documento “Como Fazer - Manutenção do BI Web” para verificar as parametrizações adicionais da aplicação e a geração do arquivo “config.xml”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Caminho do arquivo de configurações e licenciamento ===
<p align="justify">
Esta configuração deve apontar para o local onde está o arquivo “config.xml” que define as parametrizações da aplicação.<br>
* ArquivoConfig<br>
** Valor de exemplo: config.xml<br>
<br>
Quando não informado um caminho, o arquivo “config.xml” fica contido dentro da pasta de instalação da aplicação e deve ser recuperado da cópia da versão anterior que a instalação realiza. Caso informado um caminho completo de localização do arquivo “config.xml” fora da pasta de instalação, dispensa este procedimento.</p>

== Conferência manual das instalações no IIS ==
<p align="justify">
Havendo alguma necessidade é possível checar as configurações das aplicações implantadas conforme a ferramenta de implantação, pois estas seguem algumas regras básicas.<br>
<br>
Na lista do pool de aplicativos, deve existir um item que condiz com o site e um item para cada aplicação que foi implantada neste site. Podem existir mais sites e cada um representa um ambiente entre produção, homologação e testes.</p>
<br>
[[Image:CGImplanta_18.png|center|600px|semmoldura|PoolApl.]]
<br>
<p align="justify">
Nas configurações avançadas de cada pool de aplicativo se pode conferir algumas informações:<br>
* A identidade padrão é ApplicationPoolIdentity.<br>
* A identidade do pool da aplicação Scheduler é LocalService.<br>
* O suporte para aplicativos de 32 bits é habilitado para o pool da aplicação Broker.</p>

<br>
[[Image:CGImplanta_19.png|center|600px|semmoldura|ConfigAvancada]]
<br>
[[Image:CGImplanta_20.png|center|600px|semmoldura|ConfigAvancada.]]
<br>
<p align="justify">
Na lista de sites, cada um representa um ambiente com portas e protocolos diferentes para as conexões.</p>
<br>
[[Image:CGImplanta_21.png|center|600px|semmoldura|sites]]
<br>
<p align="justify">
Nas configurações avançadas de cada site se pode conferir o caminho físico e o pool de aplicativos associado.</p>
<br>
[[Image:CGImplanta_22.png|center|600px|semmoldura|sites_conf]]
<br>
<p align="justify">
Nas associações de cada site se pode conferir os protocolos habilitados e cada porta destes.</p>
<br>
[[Image:CGImplanta_23.png|center|600px|semmoldura|sites_porta]]
<br>
<p align="justify">
As aplicações devem estar presentes na estruturação do servidor abaixo dos sites separadas por estes e com o que é implantado nos ambientes.</p>

<br>
[[Image:CGImplanta_24.png|center|600px|semmoldura|sites_Aplicacoes]]
<br>
<br>
<p align="justify">
Nas configurações avançadas, a partir da página inicial de cada aplicação, se pode conferir o caminho físico e o pool de aplicativo associado. O caminho físico é uma pasta que está contida no caminho físico do site.</p>
<br>
[[Image:CGImplanta_25.png|center|600px|semmoldura|Aplica Config]]
<br>
<p align="justify">
Os arquivos “Web.config” e “WebAppServers.config” quando necessários estão presentes no pacote de implantação e são copiados para o caminho físico de cada aplicação implantada, mas podem não ser necessários e não estarem presentes para algumas aplicações.<br>
<br>
Na chave do computador, a partir da página inicial de cada aplicação, os valores dos métodos e das chaves devem ser os mesmos em todas aplicações que possuem um arquivo de configuração “Web.config”.</p>

<br>
[[Image:CGImplanta_26.png|center|600px|semmoldura|Chave Computador]]
<br>
<p align="justify">
Na globalização, a partir da página inicial de cada aplicação, deve constar o idioma pt-BR.</p>
<br>
[[Image:CGImplanta_27.png|center|600px|semmoldura|Globalização]]
<br>
<p align="justify">
Nas cadeias de conexão, a partir da página inicial de cada aplicação, deve existir a conexão CIGAM para o banco de dados em todas aplicações que possuem um arquivo de configuração “Web.config”. O valor desta conexão deve corresponder ao que foi informado na ferramenta de implantação.</p>
<br>
[[Image:CGImplanta_28.png|center|600px|semmoldura|Cadeias de conexão]]
<br>
<p align="justify">

Para conferir o valor informado na ferramenta de implantação para o servidor de aplicação Magic, localizar no sistema de arquivos e visualizar com um editor de texto o arquivo “WebAppServers.config” conforme o caminho físico de cada aplicação.<br>
<br>
Nos mapeamentos de manipulador, a partir da página inicial da aplicação Broker, nas permissões de recurso deve estar marcada a permissão para executar que coloca o ISAPI em estado habilitado para esta aplicação.</p>

<br>
[[Image:CGImplanta_29.png|center|600px|semmoldura|Mapeamento]]<br>

<p align="justify">
Nas restrições ISAPI e CGI, a partir da página inicial do servidor, deve constar a configuração para a biblioteca que faz parte da aplicação do Broker. Podem existir aplicações Broker nesta lista para mais sites representando ambientes distintos.</p>
<br>
[[Image:CGImplanta_30.png|center|600px|semmoldura|Restrição]]
<br>

GE - Como Fazer - Ferramenta de implantação de sites e aplicações web

2023-01-30T16:34:25Z

Roberto: /* Utilização da ferramenta em modo tela interativa */

[[categoria:Como Fazer Utilidades/Diversos]]
{{VoltarPagina}}
== Script de implantação ==
<p align="justify">
A ferramenta de implantação gerencia a execução do script de implantação que é gravado na pasta<br>
temporária do Windows, no arquivo “CGImplanta.bat”. A página de codificação do arquivo é 1252.<br>
<br>
A ferramenta inicialmente irá obter o script de implantação a partir de serviço web hospedado na CIGAM Corporativa. Caso a conexão não seja bem sucedida será utilizado o arquivo incorporado no projeto.<br>
Havendo conectividade, também irá realizar uma comparação das versões dos arquivos, podendo utilizar o arquivo incorporado quando a versão definida no mesmo for superior, o que poderia ocorrer durante uma evolução do script, mas o normal será a versão hospedada sempre ser igual ou superior.<br>
</p>
<br>
== Utilização da ferramenta em modo console ==
<p align="justify">
A ferramenta de implantação pode ser executada em console somente através do Windows PowerShell<br>
(“powershell.exe”), não permitindo executar através do Prompt do Windows (“cmd.exe”).<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário e os parâmetros informados serão repassados para esta nova execução.<br>
<br>
Quando executado sem parâmetros, irá listar as opções de parâmetros que o script de implantação disponibiliza.</p>
<br>
[[Image:CGImplanta_1.png|center|750px|semmoldura|Console]]

== Utilização da ferramenta em modo tela interativa ==
<p align="justify">
A ferramenta de implantação pode ser executada em tela interativa caso seja aberta diretamente no Windows.<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário.<br>
<br>
Os sites e aplicações são criados abaixo da pasta padrão %SYSTEMDRIVE%\inetpub\wwwroot. Esta pasta pode ser alterada utilizando o parâmetro '/p:<caminho da pasta>'. É necessário garantir que o sistema de arquivos esteja com as permissões de acesso e segurança adequadas para a pasta parametrizada.<br>
<br>
A ferramenta inicia com a lista de implantação que será carregada inicialmente com as aplicações que estão configuradas na máquina conforme o padrão de implantação.</p>

<br>
[[Image:CGImplanta_2.png|center|600px|semmoldura|CGImplanta]]
<br>
<p align="justify">
Para criar um item na lista de implantação, utilizar o botão “Novo site/aplicação”. A mesma tela será acessada pelo botão “#” do item na lista de implantação, para realizar modificações. Nesta tela, as opções de ações que determinam a adição ou exclusão do site ou aplicação.<br>
<br>
A recomendação é optar pela utilização de porta HTTPS que fornece maior segurança, sendo necessário configurar o certificado posteriormente no IIS para o site e a porta utilizada. Lembrando que para o correto funcionamento da comunicação entre os portais por sites distintos, caso configurada a aplicação React por exemplo, se deve utilizar o mesmo protocolo em todos sites para evitar o erro de conteúdo em modo misto nos navegadores.<br>
<br>
<b>IMPORTANTE:</b> Para utilização da conexão de banco de dados criptografada nos portais e API CIGAM é necessário montar a string de conexão através da ferramenta %CIGAM_INSTAL%CGConnectionString.exe seguindo os passos de [[GE - Como Fazer - CGConnectionString|Como Fazer - CGConnectionString]], é recomendado que para a montagem da connections string de portais e API CIGAM seja utilizada o tipo 'Nativa', após encriptar basta copiar o que foi gerado e colar no campo 'String de conexão'.</p>
<br>
[[Image:CGImplanta_3.png|center|600px|semmoldura|CGImplanta_Dados]]
<br>
<p align="justify">
Para excluir um item da lista de implantação, utilizar o botão “X” do item na lista de implantação.<br>
<br>
Para executar a implantação da lista com os itens que estão selecionados, utilizar o botão “Implantar selecionados” e confirmar. Uma tela de processamento da implantação será apresentada.</p>
<br>
[[Image:CGImplanta_4.png|center|600px|semmoldura|CGImplanta_Processamento]]
<br>
<p align="justify">
Para apresentar o log do item na lista de implantação após a finalização da execução, utilizar o botão “...”<br>
do item na lista de implantação.</p>
<br>
[[Image:CGImplanta_5.png|center|600px|semmoldura|CGImplanta_Log]]
<br>

<p align="justify">
Para acessar as configurações de sites e aplicações no IIS utilizar o botão que consta na barra de ferramentas da lista de implantação.</p>

<br>
[[Image:CGImplanta_6.png|center|750px|semmoldura|CGImplanta_IIS]]
<br>
<p align="justify">
Para realizar a troca de informações da lista entre máquinas, utilizar as opções para salvar e carregar a lista de implantação a partir de um arquivo XML, que constam na barra de ferramentas da lista de implantação.</p>
<br>
<br>

== Certificado de autenticidade da ferramenta ==
<p align="justify">
Caso seja necessário realizar a conferência de autenticidade do aplicativo para execução como administrador, deve ser instalado o certificado “CGImplanta.pfx”, que acompanha o aplicativo, no repositório “Autoridades de Certificação Raiz Confiáveis” do usuário no Windows.<br>
<br>
Após a instalação do certificado, o aplicativo deve se apresentar como reconhecido e válido. A seguir constam exemplos do antes e depois nas propriedades do arquivo e telas do UAC do Windows.</p>

[[Image:CGImplanta_7.png|center|600px|semmoldura|CGImplanta_Certificado]]

<br>
[[Image:CGImplanta_8.png|center|600px|semmoldura|CGImplanta_Certificado.]]

== Configurações adicionais das aplicações no IIS ==
<p align="justify">
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada. Para informar, acessar o item configurações do aplicativo, a partir da página inicial de cada aplicação.</p>

<br>
[[Image:CGImplanta_08.png|center|600px|semmoldura|IIS_01]]
<br>
<p align="justify">
Utilizar a opção adicionar na barra de ações para informar o nome e valor das configurações, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_9.png|center|600px|semmoldura|IIS_02]]
<br>
<p align="justify">
Os valores cadastrados são salvos no arquivo “Web.Config” presente na aplicação web.</p>
<br>
[[Image:CGImplanta_10.png|center|600px|semmoldura|IIS_03]]
<br>
=== Chave de criptografia ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando<br>
o mesmo valor. Informar um dado numérico no valor da configuração.</p>
* CRYPTOGRAPHY_KEY<br>
** Valor de exemplo: 12345<br>
<br>

=== Mapeamento de rede ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando o mesmo valor. Informar o caminho do compartilhamento no valor da configuração. Podem ser criadas mais configurações para atender mais letras de unidade. Abaixo está demonstrado o cadastro da letra X que vai substituir a unidade X: presente nos cadastros do sistema.</p>
* DRIVE_X<br>
** Valor de exemplo: \\servidorarquivos\imagens<br>
<br>

=== Limite de tamanho de upload ===
<p align="justify">
Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito upload.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>maxRequestLength</u> para informar o tamanho máximo.</p>
<br>
[[Image:CGImplanta_12.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Tempo limite de requisição ===
<p align="justify">
Informar o tempo em HH:MM:SS no valor da configuração. O valor informado representa o tempo máximo que pode ser executada a requisição.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>executionTimeout</u> para informar o tempo máximo.</p>
<br>
[[Image:CGImplanta_timeOut.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Limite de tamanho de download ===
<p align="justify">
Informar o tamanho em bytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito download.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item filtragem de solicitações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_013.png|center|600px|semmoldura|IIS_07]]
<br>
<p align="justify">
Utilizar a opção para editar configurações do recurso na barra de ações e informar o tamanho máximo, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_014.png|center|600px|semmoldura|IIS_08]]
<br>

== Configuração dos Portais no IIS ==
<p align="justify">
Cada aplicação deve ser instalada como aplicação web no IIS através do pacote compactado identificando o nome do portal e contendo a extensão “.zip”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada.<br>

=== Navegação entre os portais ===
Estas configurações devem ser repetidas em todos os portais que foram implementados para permitir a navegação entre estes. Informar o nome da aplicação do portal de destino no valor da configuração ou a URL completa, caso esteja em um site e porta diferentes. A chave de cálculo (KEY_TOKEN) deve estar pareada nas aplicações com o valor definido na CDN.</p>

* HOST<br>
** Valor de exemplo: https://servidor:porta/<br>

* MENU_PORTAL_APROVACOES<br>
** Valor de exemplo: portalaprovacoes<br>

* MENU_PORTAL_CIGAM<br>
** Valor de exemplo: portalcigam<br>

* MENU_PORTAL_CLIENTE<br>
** Valor de exemplo: portalcliente<br>

* MENU_PORTAL_CRM<br>
** Valor de exemplo: portalcrm<br>

* MENU_PORTAL_ERP<br>
** Valor de exemplo: portalerp<br>

* MENU_PORTAL_FORNECEDOR<br>
** Valor de exemplo: portalfornecedor<br>

* MENU_PORTAL_INDUSTRIA<br>
** Valor de exemplo: https://servidor:porta/portalindustria<br>

* MENU_PORTAL_REPRESENTANTE<br>
** Valor de exemplo: portalrepresentante<br>

* MENU_PORTAL_SERVICOS<br>
** Valor de exemplo: portalservicos<br>

* MENU_PORTAL_VAREJO<br>
** Valor de exemplo: portalvarejo<br>

* API_URL<br>
** Valor de exemplo: https://servidor:porta/api/api<br>

*CDN_URL<br>
** Valor de exemplo: https://servidor:porta/cdn/files.ashx<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
<br>

=== Pasta de arquivos ===
Esta configuração é necessária somente para o Portal CIGAM. Por padrão esta pasta vai apontar para a raiz da instalação da aplicação web.<br>

* DIRETORIO_BASE<br>
** Valor padrão: ~/Documentos<br>

Um diretório virtual de nome “Documentos” pode ser criado na aplicação para apontamento para um caminho físico personalizado. O caminho escolhido deve possuir as permissões para que o IIS tenha acesso à pasta, o que normalmente implica em adicionar o usuário IIS_IUSRS na pasta física com as permissões de leitura e escrita.</p>
<br>
[[Image:CGImplanta_15.png|center|600px|semmoldura|IIS_Diretorio]]
<br>
[[Image:CGImplanta_16.png|center|600px|semmoldura|IIS_Diretorio.]]
<br>

=== Limite de tamanho para visualização de arquivos ===
<p align="justify">
Esta configuração é necessária somente para o Portal CIGAM. Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo de documento que pode ser visualizado.<br>
* DOCUMENTOS_LIMITE_VISUALIZACAO<br>
** Valor de exemplo: 2048<br>
<br>
<b>Demonstração de cotações</b><br>
Esta configuração é necessária somente para o Portal Fornecedor, que é acessado através de um link enviado por e-mail. O valor informado permite o acesso em modo de demonstração.<br>
* NOME_PORTAL<br>
** Valor padrão: CGPORTALFORNECEDOR<br>
* SESSION_TOKEN_COTACAO_DEMONSTRACAO<br>
** Valor de exemplo:<br>
*** z25868f75884f60x92f60672f6xx52f6x632f63406f62592f49932f64876f69368f67200f66346f83204z580x0</p>
<br>

== Parametrização dos Portais no CIGAM Desktop ==
<p align="justify">
Algumas parametrizações adicionais podem ser realizadas manualmente no CIGAM Desktop, conforme a aplicação de portal instalada, para isto se deve revisar a implementação dos portais no CIGAM Desktop, consulte [[GE - Como Fazer - Implementação Portais Web]].</p>

== Configuração do Magic Broker no IIS ==
<p align="justify">
Esta aplicação é utilizada na informação dos dados de implantação, no campo “Endereço do servidor de aplicação Magic”.<br>
O Magic Broker é instalado como aplicação web no IIS através do pacote compactado “Broker.zip”. Quando esta aplicação for implantada, a biblioteca “MGrqispi.dll” é configurada e ativada para funcionamento com o protocolo ISAPI.<br>
Para completar a comunicação com o Magic Enterprise Server, no arquivo “mgreq.ini” presente nesta aplicação web, a configuração “MessagingServer” deve ser informada com o servidor e porta no formato SERVIDOR/PORTA e a configuração “DefError” deve ser igual a XML.</p>
<p align="justify">
Consulte [[GE - Como Fazer - Configuração de aplicação com Broker]] para verificar as parametrizações para colocar uma aplicação Magic em estado de espera para requisições.</p>
<br>
[[Image:CGImplanta_17.png|center|600px|semmoldura|MagicIni.]]

== Configuração do Agendador de Tarefas no IIS ==
<p align="justify">
O Agendador de Tarefas é instalado como aplicação web no IIS através do pacote compactado<br>
“CGScheduler.zip”. Quando esta aplicação for implantada, a identidade do pool de aplicativo é configurada como LocalService. A instalação deve ser feita no mesmo ambiente que vai possuir o Agendador de Tarefas em execução.<br>
Consulte [[GE - Como Fazer - Integração com o Agendador de Tarefas do Windows]] para verificar<br>
as parametrizações para execução das tarefas.</p>

== Configuração do React no IIS ==

<p align="justify">
O módulo URL Rewrite deve ser estar previamente instalado no IIS para instalar esta aplicação, consulte [[GE - Como Fazer - Instalação do IIS]] para informações sobre a instalação de componentes do IIS. Também é possível acessar https://www.iis.net/downloads/microsoft/url-rewrite para baixar o instalador do módulo no IIS.<br>
<br>
A aplicação React deve ser instalada como aplicação web no IIS através do pacote compactado “React.zip”. Quando esta aplicação for implantada, deve ser informado o mesmo valor no nome do site e da aplicação, o que implica na criação de um site dedicado exclusivamente ao React sem uma aplicação abaixo do mesmo e contendo os arquivos na raiz deste site. É obrigatório para o correto funcionamento desta aplicação este procedimento e não deve ser utilizado um site que já possua outras aplicações.<br>
<br>
As aplicações React e API funcionam em conjunto, sendo necessário realizar a implantação da API se a aplicação React for instalada, revise o tópico específico sobre esta aplicação. Para a implantação do React não é necessário informar os campos “String de conexão”, “Banco de dados” e “Endereço do servidor de aplicação Magic”, pois esta comunicação é feita a partir da API.<br>
<br>
Após implantar esta aplicação o arquivo “static\base_config.json” presente na aplicação web deve ser renomeado para “static\config.json”. Algumas configurações adicionais devem ser realizadas manualmente neste arquivo. As configurações relativas aos endereços devem ser revisadas após a instalação ou recuperadas da cópia da versão anterior que a instalação realiza. Observar que entre as configurações sempre vai constar uma vírgula para separação.<br>
</p>
=== Desligando endereços de aplicações não utilizadas ===
<p align="justify">
Nas configurações de endereços, as que possuem o sufixo “_URL”, caso não existir uma instalação prévia da aplicação, se deve anular o valor para desligar, retirando as aspas se houver.<br>
* "PORTAL_SERVICOS_URL":<br>
** Valor padrão: null</p>

=== Habilitando portais em uso ===
<p align="justify">
Incluir o valor dos portais que devem ser habilitados na configuração. Os valores devem estar entre aspas e separados por vírgula.<br>
<br>
Os portais que podem ser habilitados e seu valor na configuração:<br>

   1. Portal Cliente, valor “portalcliente”.<br>
   2. Portal Indústria, valor “portalindustria”.<br>
   3. Portal Serviços, valor “portalservicos”.<br>
* "ACTIVE_PORTALS":<br>
** Valor de exemplo: ["portalcliente", "portalindustria", "portalservicos"]<br>
</p>

=== Definindo o método de entrada padrão ===
<p align="justify">
Informar o valor que corresponde ao método de entrada que deve ser aberto por padrão ao acessar o endereço da aplicação React. O valor deve estar entre aspas.<br>
Os métodos de entrada que podem ser habilitados e seu valor na configuração:<br>

   1. CIGAM Padrão, valor “cigam”.<br>
   2. Contato Externo, valor “contato”.<br>
* "DEFAULT_LOGIN":<br>
** Valor de exemplo: "cigam"<br>
<br>
Caso seja necessário realizar um acesso por um método de entrada diferente do padrão, o endereço da aplicação React deve ser completado com o seguinte sufixo:<br>
   1. CIGAM Padrão, sufixo “/login”.<br>
   2. Contato Externo, sufixo “/logincontato”.<br>
</p>

== Configuração da API no IIS ==
<p align="justify">
A aplicação API deve ser instalada como aplicação web no IIS através do pacote compactado “API.zip”.<br>
<br>
A escolha do campo “Banco de dados” na implantação deve utilizar as referências “System.Data.SqlClient” para o MSSQL e “Oracle.ManagedDataAccess.Client” para Oracle.<br>
<br>
Para Oracle, o valor no campo “String de conexão” deve utilizar o IP do servidor de banco de dados, pois é uma exigência da arquitetura da API, por utilizar o EntityFramework. Valor de exemplo: “Data Source=192.168.0.101:1521/orcl;User ID=CIGAM;Password=CIGAM;Persist Security Info=True;”.<br>
</p>
<br>

== Configuração da CDN no IIS ==
<p align="justify">
A aplicação CDN deve ser instalada como aplicação web no IIS através do pacote compactado “CDN.zip”.<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Pasta base do conteúdo compartilhado ===
<p align="justify">
Esta configuração deve ser repetida no nome lógico %CDN% no arquivo “magic.ini” do CIGAM Desktop,<br>
informando o mesmo valor. Informar o compartilhamento da pasta base de acesso ao conteúdo. É recomendado que o compartilhamento possua acesso de leitura e escrita para “Domain Users” e “IIS_IUSRS”.<br>
* CONTENT_SHARE<br>
** Valor de exemplo: \\servidorarquivos\cdn<br>
<br>
A permissão “Domain Users” é para que usuários do domínio possam automaticamente colocar conteúdo pelo acesso de rede. Podem ser atribuídas outras permissões específicas em subpastas e para usuários ou grupos definidos. A estrutura de subpastas desejada deve ser previamente criada para que o CIGAM Desktop possa criar os arquivos, sendo recomendado o uso do nome lógico %CDN% para compor os caminhos cadastrados.<br>

A permissão “IIS_IUSRS” atende o recurso de exclusão de arquivo após download. Caso utilizado uma identidade no pool da aplicação diferente do padrão, esta deve receber a permissão.<br>
</p>
=== Conteúdo externo ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite ou não acessar conteúdos de fora da pasta base. Algumas rotinas do legado possuem arquivos em caminhos de rede, e esta configuração permitirá acessar esses arquivos sem que seja necessário movê-los para dentro da pasta base.<br>
* CONTENT_EXTERNAL<br>
** Valor de exemplo: true<br>
<br>
Para o correto funcionamento desta opção ainda é necessário informar um usuário da rede na identidade do pool da aplicação e mapear o caminho de rede nas configurações da aplicação. Revise o tópico sobre configurações adicionais para ter mais informações sobre o mapeamento de rede.<br>
</p>
=== Acesso para conteúdo público ===
<p align="justify">
Informar um valor para que terceiros possam acessar o conteúdo sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.<br>
</p>

=== Chave de cálculo para acesso ao conteúdo ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.<br>
</p>

=== Inclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam fazer upload de arquivos.<br>
* PUBLIC_UPLOAD<br>
** Valor de exemplo: true<br>
</p>
=== Exclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam excluir arquivos.<br>
* PUBLIC_DELETE<br>
** Valor de exemplo: true</p>

== Configuração do APM no IIS ==
<p align="justify">
A aplicação APM deve ser instalada como aplicação web no IIS através do pacote compactado “CGAPM.zip”. Quando esta aplicação for implantada, os serviços do APM são configurados e iniciados na mesma máquina que executa o IIS.<br>
<br>
A pasta “services” presente na pasta raiz desta aplicação contém o pacote de ferramentas que precisam estar em execução para que o APM possa apresentar suas informações, o que inclui as ferramentas Grafana, Prometheus, Promtail e Loki. Esta pasta é criada durante a implantação com uma configuração padrão do pacote de ferramentas caso ela não existir.<br>
<br>
Consulte [[GE - Como Fazer - Configuração do CIGAM APM]] para verificar as parametrizações e recursos para o monitoramento de aplicações.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
<br>
=== Acesso público da aplicação ===
<p align="justify">
Informar um valor para que terceiros possam acessar a aplicação sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.</p>

=== Chave de cálculo para acesso à aplicação ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.</p>

== Configuração do BI no IIS ==
<p align="justify">
A aplicação BI deve ser instalada como aplicação web no IIS através do pacote compactado “BI.zip”.<br>
<br>
Consulte o documento “Como Fazer - Manutenção do BI Web” para verificar as parametrizações adicionais da aplicação e a geração do arquivo “config.xml”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Caminho do arquivo de configurações e licenciamento ===
<p align="justify">
Esta configuração deve apontar para o local onde está o arquivo “config.xml” que define as parametrizações da aplicação.<br>
* ArquivoConfig<br>
** Valor de exemplo: config.xml<br>
<br>
Quando não informado um caminho, o arquivo “config.xml” fica contido dentro da pasta de instalação da aplicação e deve ser recuperado da cópia da versão anterior que a instalação realiza. Caso informado um caminho completo de localização do arquivo “config.xml” fora da pasta de instalação, dispensa este procedimento.</p>

== Conferência manual das instalações no IIS ==
<p align="justify">
Havendo alguma necessidade é possível checar as configurações das aplicações implantadas conforme a ferramenta de implantação, pois estas seguem algumas regras básicas.<br>
<br>
Na lista do pool de aplicativos, deve existir um item que condiz com o site e um item para cada aplicação que foi implantada neste site. Podem existir mais sites e cada um representa um ambiente entre produção, homologação e testes.</p>
<br>
[[Image:CGImplanta_18.png|center|600px|semmoldura|PoolApl.]]
<br>
<p align="justify">
Nas configurações avançadas de cada pool de aplicativo se pode conferir algumas informações:<br>
* A identidade padrão é ApplicationPoolIdentity.<br>
* A identidade do pool da aplicação Scheduler é LocalService.<br>
* O suporte para aplicativos de 32 bits é habilitado para o pool da aplicação Broker.</p>

<br>
[[Image:CGImplanta_19.png|center|600px|semmoldura|ConfigAvancada]]
<br>
[[Image:CGImplanta_20.png|center|600px|semmoldura|ConfigAvancada.]]
<br>
<p align="justify">
Na lista de sites, cada um representa um ambiente com portas e protocolos diferentes para as conexões.</p>
<br>
[[Image:CGImplanta_21.png|center|600px|semmoldura|sites]]
<br>
<p align="justify">
Nas configurações avançadas de cada site se pode conferir o caminho físico e o pool de aplicativos associado.</p>
<br>
[[Image:CGImplanta_22.png|center|600px|semmoldura|sites_conf]]
<br>
<p align="justify">
Nas associações de cada site se pode conferir os protocolos habilitados e cada porta destes.</p>
<br>
[[Image:CGImplanta_23.png|center|600px|semmoldura|sites_porta]]
<br>
<p align="justify">
As aplicações devem estar presentes na estruturação do servidor abaixo dos sites separadas por estes e com o que é implantado nos ambientes.</p>

<br>
[[Image:CGImplanta_24.png|center|600px|semmoldura|sites_Aplicacoes]]
<br>
<br>
<p align="justify">
Nas configurações avançadas, a partir da página inicial de cada aplicação, se pode conferir o caminho físico e o pool de aplicativo associado. O caminho físico é uma pasta que está contida no caminho físico do site.</p>
<br>
[[Image:CGImplanta_25.png|center|600px|semmoldura|Aplica Config]]
<br>
<p align="justify">
Os arquivos “Web.config” e “WebAppServers.config” quando necessários estão presentes no pacote de implantação e são copiados para o caminho físico de cada aplicação implantada, mas podem não ser necessários e não estarem presentes para algumas aplicações.<br>
<br>
Na chave do computador, a partir da página inicial de cada aplicação, os valores dos métodos e das chaves devem ser os mesmos em todas aplicações que possuem um arquivo de configuração “Web.config”.</p>

<br>
[[Image:CGImplanta_26.png|center|600px|semmoldura|Chave Computador]]
<br>
<p align="justify">
Na globalização, a partir da página inicial de cada aplicação, deve constar o idioma pt-BR.</p>
<br>
[[Image:CGImplanta_27.png|center|600px|semmoldura|Globalização]]
<br>
<p align="justify">
Nas cadeias de conexão, a partir da página inicial de cada aplicação, deve existir a conexão CIGAM para o banco de dados em todas aplicações que possuem um arquivo de configuração “Web.config”. O valor desta conexão deve corresponder ao que foi informado na ferramenta de implantação.</p>
<br>
[[Image:CGImplanta_28.png|center|600px|semmoldura|Cadeias de conexão]]
<br>
<p align="justify">

Para conferir o valor informado na ferramenta de implantação para o servidor de aplicação Magic, localizar no sistema de arquivos e visualizar com um editor de texto o arquivo “WebAppServers.config” conforme o caminho físico de cada aplicação.<br>
<br>
Nos mapeamentos de manipulador, a partir da página inicial da aplicação Broker, nas permissões de recurso deve estar marcada a permissão para executar que coloca o ISAPI em estado habilitado para esta aplicação.</p>

<br>
[[Image:CGImplanta_29.png|center|600px|semmoldura|Mapeamento]]<br>

<p align="justify">
Nas restrições ISAPI e CGI, a partir da página inicial do servidor, deve constar a configuração para a biblioteca que faz parte da aplicação do Broker. Podem existir aplicações Broker nesta lista para mais sites representando ambientes distintos.</p>
<br>
[[Image:CGImplanta_30.png|center|600px|semmoldura|Restrição]]
<br>

MediaWiki:Sidebar

2022-09-08T14:06:55Z

Roberto:

Boas Práticas de Segurança

2022-09-08T14:05:36Z

Roberto: Criou página com '<div style="margin-left:-0.37cm;margin-right:0cm;"></div> = Boa Práticas de Segurança = <div style="color:#000000;margin-left:0cm;margin-right:0.002cm;"></div> == Visão...'

<div style="margin-left:-0.37cm;margin-right:0cm;"></div>

= Boa Práticas de Segurança =

<div style="color:#000000;margin-left:0cm;margin-right:0.002cm;"></div>

== Visão Geral ==

<div style="margin-left:-0.026cm;margin-right:0cm;">As ameaças do mundo digital se tornaram uma preocupação expressiva para empresas que utilizam soluções de software. </div>

<div style="margin-left:-0.026cm;margin-right:0cm;">A CIGAM tem aperfeiçoado o estado de segurança de suas aplicações por meio da implementação das mais modernas técnicas dentro de cada tecnologia utilizada nas diversas camadas que compõe a solução. Cada uma dessas camadas é submetida por uma série de testes a cada release gerada do CIGAM, a fim de assegurar a segurança dos pontos já mapeados bem como mapear novos pontos para que se amplie os testes cada vez mais.</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">A arquitetura base do sistema sustenta as diretrizes que estruturam o conjunto de boas práticas de segurança para uso do CIGAM, abrangendo uma variedade de recursos e tecnologias que compõem CIGAM.</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">Como a aplicação do CIGAM pode ser instalada e executada em ambientes construídos sob a responsabilidade de parceiros e clientes, é essencial que estes participem ativamente dessa cultura de segurança, observando sempre o conjunto de boas práticas para a utilização do CIGAM.</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">A inevitável miscelânia de camadas e tecnologias utilizadas na construção do CIGAM potencializa as necessidades de análise de todas as preocupações com os aspectos de segurança e performance em diversos âmbitos. A partir disso, entende-se que uma das principais ações que deve estar presente nas boas práticas é o frequente processo de atualização dos recursos e tecnologias utilizados, respeitando as recomendações de software e hardware conforme indicado pela CIGAM disponíveis e através da ''wiki ''do sistema CIGAM.</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">É sabido que cada ambiente onde o CIGAM é executado possui suas particularidades, muitas delas devido ao segmento ou tipo de negócio do cliente. Dentro dessa realidade, é sabido que haverá muitos tipos de ambientes com diversas particularidades. Contudo, certas disposições dos recursos são intrinsecamente menos resilientes a incidentes de segurança, como é o caso da arquitetura de servidor único (Figura 1) para ambientes de processamento moderado, em que existe um servidor único para todas as camadas de tecnologias de aplicações.</div>

<div style="text-align:center;margin-left:0cm;margin-right:0cm;">[[Image:PoliticaSeguranca1.png|top]]</div>

<div style="text-align:center;margin-left:0.018cm;margin-right:0cm;">Figura 1 - Arquitetura de servidor único para todas as camadas.</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">É importante destacar que vários fatores são considerados no momento em que o ambiente do é montado, como por exemplo os custos de investimento de software e hardware. Essa realidade faz com que quanto menor o investimento no ambiente, menor o nível de segurança. '''Dessa forma, ao optar por um ambiente com menor nível de segurança devido a qualquer fator, se assume os riscos de segurança que poderiam ser mitigados com um nível maior de segurança.'''</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">Já os ambientes com arquitetura segmentada (Figura 2), por distribuir os recursos e tecnologias utilizadas no sistema CIGAM em múltiplos servidores, faz-se mais resiliente a incidentes adversos. Estes incidentes podem ser explorações de vulnerabilidades conhecidas, comprometimento da integridade de arquivos, falhas de hardware, erro humano, entre outros.</div>

<div style="text-align:center;margin-left:0.053cm;margin-right:-0.048cm;">[[Image:PoliticaSeguranca2.png|top]]</div>

<div style="text-align:center;margin-left:0.018cm;margin-right:0cm;">Figura 2 - Arquitetura segmentada</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">'''É importante destacar que o banco de dados deverá sempre estar num servidor dedicado, tanto em ambientes com processamento moderado quanto ambientes de alto processamento, respectivamente com arquiteturas de servidor único ou segmentada.'''</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">Com os problemas referentes à arquitetura em que existe um servidor único para todas as camadas de tecnologias do sistema é possível perceber que incidentes como exploração de vulnerabilidades conhecidas possuem um impacto ao funcionamento do sistema muito maior do que em uma arquitetura segmentada. No caso de um incidente em um recurso ou tecnologia individual do sistema na arquitetura de servidor único, todos os outros recursos ou tecnologias podem ser comprometidos, indisponibilizados ou corrompidos. Além disso, essa arquitetura dificulta os processos de atualização de versão ou troca de recursos e tecnologias, aumentando o risco associado a estes processos.</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">Reforçando o descrito nos requisitos de hardware, os ambientes de servidor único precisam de uma configuração de hardware melhor pois apenas um servidor será responsável por todo o processamento da aplicação. Já os ambientes de arquitetura segmentada possuem vários servidores, fazendo que cada servidor individualmente possa ter uma configuração de hardware um pouco inferior. Esse ponto é muito importante de ser avaliado pois impacta diretamente o custo do ambiente, performance e segurança.</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">Entendidos as variações de ambientes conforme visto anteriormente, entende-se como necessário oferecer uma forma de mensurar as condições em que o sistema CIGAM está inserido no ambiente do cliente. Neste sentido, são apresentadas a seguir as formas de medição e escala de maturidade.</div>

== Medição ==

<div style="margin-left:-0.026cm;margin-right:0cm;">Com base na visão geral da arquitetura do sistema CIGAM e norteado pelo objetivo de auxiliar na implantação e configuração do ambiente de uso do CIGAM, propõe-se a uma forma de mensurar o nível de conformidade em relação às boas práticas recomendadas pela CIGAM quanto a utilização do sistema. </div>

<div style="margin-left:-0.026cm;margin-right:0cm;">O objetivo desta escala é fornecer uma métrica de posicionamento em relação a este conjunto de boas práticas. Quanto maior for a pontuação do ambiente, maior a resiliência contra incidentes e eficiência em sua performance. O instrumento utilizado para a verificação do nível de conformidade é apresentado no [[Escala de Maturidade de Segurança|Anexo A - Escala de Maturidade de Segurança.]]</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">Indicar uma forma de mensurar o nível de conformidade em relação às boas práticas também significa contribuir com os processos internos na CIGAM. Do ponto de vista de gestão de processos relacionados à segurança da informação, podemos considerar alguns impactos relevantes:</div>
* <div style="margin-left:1.27cm;margin-right:0cm;">'''Horas técnicas utilizadas''': a maior parte dos incidentes relacionados às versões, atualizações e infraestrutura associa uma demanda de abertura de chamados. A utilização de horas de trabalho dos técnicos, que são responsáveis por responder a um chamado que sabidamente não pode ser solucionado por eles, acaba onerando o tempo disponível no mês com demais chamados.</div>
* <div style="margin-left:1.27cm;margin-right:0cm;">'''Danos de reputação''': quando as recomendações feitas pela CIGAM e sua equipe não são devidamente seguidas, problemas com o sistema tendem a ocorrer com maior frequência. Isso pode implicar em frustrações com o sistema CIGAM por parte dos colaboradores da empresa cliente, que irão deparar-se com performance reduzida na utilização do sistema.</div>
* <div style="margin-left:1.27cm;margin-right:0cm;">'''Perda de produtividade/eficiência''': devido a performance inadequada do sistema em virtude da não aderência às recomendações de hardware e software providas pela CIGAM, as atividades de trabalho dos colaboradores usuários do sistema CIGAM serão prejudicadas.</div>

== Riscos e preocupações ==

<div style="margin-left:-0.026cm;margin-right:0cm;">Este conjunto de boas práticas tem por objetivo melhorar a experiência de uso do CIGAM, proporcionando maior segurança e eficiência bem como proteger os dados e infraestrutura utilizados por seus clientes. '''Sendo assim, não seguí-las expõe o cliente a riscos à segurança dos dados utilizados no sistema, além de comprometer a performance do sistema, reduzindo a eficiência na utilização.'''</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">A partir do detalhamento de cada um dos recursos e tecnologias presentes CIGAM, é feito periodicamente uma verificação das vulnerabilidades conhecidas de forma individual. Muito desse trabalho é feito com base no catálogo de vulnerabilidades disposto pela MITRE, denominado CVE (''Common Vulnerabilities and Exposures'').</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">Sendo assim, o impacto individual de cada vulnerabilidade é potencializado ou não dependendo da forma que o ambiente foi montado e quais versões de software estão sendo utilizadas. Neste sentido, o aspecto da infraestrutura originalmente comprometida torna-se um novo vetor de ataque, aumentando o impacto da exploração original onde o atacante tem uma maior superfície de ataque.</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">Ao optar por arquiteturas de servidor único, conforme mencionado previamente neste documento, alguns riscos específicos podem surgir. Nesse sentido, o uso de um modelo de infraestrutura segmentada pode mitigar substancialmente alguns desses riscos. Exemplos destes são:</div>
* <div style="margin-left:1.27cm;margin-right:0cm;">Maior vulnerabilidade da pilha de recursos e tecnologias caso algum recurso ou tecnologia individual dela seja comprometido;</div>
* <div style="margin-left:1.27cm;margin-right:0cm;">Menor resiliência contra incidentes de falha de hardware;</div>
* <div style="margin-left:1.27cm;margin-right:0cm;">Menor resiliência contra incidentes de conexão;</div>
* <div style="margin-left:1.27cm;margin-right:0cm;">Maior dificuldade em efetuar atualizações de versão e correções de desempenho e segurança;</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">Uma alternativa que pode ser considerada é a utilização de uma infraestrutura parcialmente segmentada. Como consequência, há um menor grau de resiliência a incidentes em comparação a arquitetura totalmente segmentada. Cabe considerar, a respeito da resiliência a incidentes, que a utilização de protocolos de comunicação seguros entre os diferentes recursos e tecnologias contribuem para uma melhor condição do ponto de vista de segurança.</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">Por se tratar de uma pilha de tecnologias e recursos que constituem o sistema CIGAM, naturalmente surgirão versões de um ou mais itens que deixarão de ser suportadas com o passar do tempo. Devemos entender como “não mais suportados” todas as tecnologias que não estão dentro do período de suporte do próprio fabricante. Alguns fabricantes disponibilizam um período de suporte estendido após o término do período de suporte regular, mas esse período de suporte estendido deve ser considerado como um período para testes, homologação e aquisição da nova versão e não como uma extensão do período de suporte regular. </div>

<div style="margin-left:-0.026cm;margin-right:0cm;">Geralmente nas versões não mais suportadas os principais problemas relatados estão relacionados à performance, segurança e compatibilidade. Esses problemas comprometem o bom funcionamento do sistema e entende-se que os riscos associados a elas são considerados grandes o suficiente para desencorajar a sua utilização.</div>

<div style="margin-left:-0.026cm;margin-right:0cm;">'''Assim, compreende-se que essas versões não mais suportadas são incapazes de sustentar o sistema apropriadamente.'''</div>

Plano de Respostas a Incidentes

2022-08-31T19:55:22Z

Roberto:

= Plano de resposta a incidentes =

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse plano de resposta a incidentes (IRP) visa lidar com os vários tipos de incidentes que afetam a TI diariamente, definindo processos para análise e tomada decisões sobre como respondê-los e mitigá-los. </span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse documento contempla um modelo que pode ajudar a delinear instruções para que seja possível detectar, responder e limitar os efeitos dos incidentes.</span></div>

== Incidente e resposta ==

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Um incidente é um evento que pode ser, ou pode levar a uma interrupção, perda ou crise de negócios.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Resposta a incidentes é um processo que visa reagir a ameaças a infraestruturas de TI a nível de software e hardware, como por exemplos os mais variados tipos de ataques cibernéticos, falhas de software, indisponibilidades de redes, servidores e aplicações, violações de segurança e acesso.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Para um correto tratamento dos incidentes, as etapas a seguir são indispensáveis.</span></div>
* <span style="background-color:#ffffff;">Identificar o incidente: Geralmente começa com um alerta de uma ferramenta de monitoramento ou a abertura de um chamado de suporte por um usuário. </span>
* <span style="background-color:#ffffff;">Avaliar a gravidade e prioridade: É necessário atribuir níveis de gravidade e impacto para poder definir a prioridade das ações. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

{| style="border-spacing:0;width:15.099cm;margin-left:1.884cm;margin-right:0cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Gravidade
|| Impacto
|| Exemplos
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 1
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alto
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Um serviço voltado para todos os clientes está indisponível.

Perda de dados ou de integridade dos dados.

A confidencialidade ou a privacidade foi violada.

Vazamento de informações gerando riscos à LGPD.

Faturamento parado.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 2
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Médio
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alguns serviços voltados para alguns clientes estão indisponíveis.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 3
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixo
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixa performance na camada de software.

Baixa performance na camada de infraestrutura.

Funcionalidades não essenciais que há uma solução paliativa.
|-
|}

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Qual é a diferença entre gravidade e prioridade?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Gravidade é uma medida de impacto. Qual impacto o incidente tem para os usuários? O deixa o usuário impossibilitado de fazer seu trabalho? A empresa não consegue faturar ou cumprir seus compromissos perante seus clientes e fornecedores?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Prioridade é uma medida da urgência. Qual a rapidez que precisamos solucionar esse incidente? Qual ponto precisa ser tratado primeiro?</span></div>

* <span style="background-color:#ffffff;">Definir canais de comunicação: Definir quem são os interessados nas equipes internas e no cliente e comunicar sobre o incidente.</span>
* <span style="background-color:#ffffff;">Acionar os recursos para tratamento do incidente: Acionar os recursos disponíveis para avaliar o tipo do incidente e iniciar imediatamente a análise de acordo com o tipo. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">O incidente por ser tipado como sendo a nível de software ou infraestrutura. Não sendo possível tipar, deverá ser acionado ambos os times para uma análise conjunta. </span></div>

* <span style="background-color:#ffffff;">Solucionar o incidente: </span>O incidente poderá ser considerado resolvido quando o impacto estiver encerrado.

== Responsabilidades ==

<div style="margin-left:0cm;margin-right:0cm;">As ações de resposta a incidentes precisam ser geridas para que se proporcione um fluxo organizado de trabalho. O Comitê de Resposta a Incidentes será composto por um time de gerenciamento (Identificação e Gerenciamento) sustentado por outros dois times, sendo um a nível de software (Produto) e outro a nível de infraestrutura (TI). Esses dois times serão compostos por diversos recursos, de seja equipes internas (CIGAM) ou equipes externas (consultoria ou suporte especializado):</div>

<div style="text-align:center;">[[Image:PlanoRespostaIncidentes.png|top]]</div>

=== Time de Identificação e Gerenciamento ===

<div style="margin-left:0cm;margin-right:0cm;">Será o responsável pela gestão dos incidentes. A gestão de incidentes é algo fundamental, pois quanto mais rápido os problemas forem solucionados, maior a produtividade e menor serão as perdas.</div>

<div style="margin-left:0cm;margin-right:0cm;">É nesse time que é tomado conhecimento sobre o incidente e é feita a comunicação com os demais envolvidos bem como os direcionamentos necessários para a solução o mais breve possível.</div>

<div style="margin-left:0cm;margin-right:0cm;">A equipe deve contar com uma pessoa que tem habilidade de se comunicar com todos os envolvidos, seja o reclamante do incidente ou colaboradores envolvidos na solução. Geralmente é o responsável por atualizar o status de cada etapa ou ação. </div>

<div style="margin-left:0cm;margin-right:0cm;">Esse time é a principal fonte de informações sobre o incidente e do andamento das ações. </div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas habilidades necessárias: </div>
* Boa comunicação
* Planejamento
* Conhecimento das políticas de segurança, requisitos e padrões
* Habilidade em resolver problemas
* Conhecimento das equipes
* Liderança, principalmente em situações de alto estresse

<div style="margin-left:0cm;margin-right:0cm;">Alguns procedimentos que serão de sua responsabilidade:</div>
* Documentação: Criar uma OS/Item e documentar todas as informações do incidente.
* Planejamento: Planejar o envolvimento dos demais recursos para analisar o incidente.
* Tarefas: De posse das informações da análise do incidente, decidir quais são as tarefas necessárias e quem irá desempenhá-las.
* Monitoramento: Acompanhar o andamento das tarefas e obter informações para prover documentação e comunicação.
* Retrospectivas: Após solucionar o incidente, entender as causas e direcionar aos responsáveis para que se tome ações efetivas para minimizar a recorrência e melhorar os pontos de falhas.

=== Time de Produto ===

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de arquitetura de software de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de software e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time TI e o Time de Identificação e Gerenciamento.</div>

=== Time de TI ===

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de tecnologia de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de infraestrutura e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time Produto e o Time de Identificação e Gerenciamento.</div>

== Recomendações ==

<div style="margin-left:0cm;margin-right:0cm;">Os incidentes, na ampla maioria das vezes, causam a indisponibilidade de algum recurso utilizado em produção, os quais podem gerar perdas financeiras por cada minuto que estiver indisponível. Por isso é extremamente importante um bom gerenciamento para que seja possível uma resposta rápida, eliminando atrasos e custos desnecessários.</div>

=== Conjunto de ferramentas ===

<div style="margin-left:0cm;margin-right:0cm;">O conjunto de ferramentas para reposta a incidentes contém todos os recursos necessários para o que os times possam resolver o incidente. Nesse conjunto pode estar incluído documentações, padronizações e softwares capazes de auxiliar em alguma tarefa que seria humanamente impossível ou muito demorada. </div>

<div style="margin-left:0cm;margin-right:0cm;">Uma relação simples das ferramentas e recursos disponíveis pode agilizar muito, como por exemplo uma listagem contendo o seguinte:</div>
# Documentação de políticas de segurança
# Documentação de requisitos de software e hardware
# Especificação do CIGAM
# Contatos dos colaboradores nas equipes
# Contatos dos colaboradores no cliente
# Endereços e credenciais para acesso a ambientes e ferramentas

=== Estabilizar primeiro ===

<div style="margin-left:0cm;margin-right:0cm;">Podemos olhar para o exemplo de um médico, que ao invés de tratar todos os problemas simultaneamente, ele prioriza uma ação a curtíssimo prazo que irá parar o sangramento e estabilizar o paciente, para em seguida, focar em cuidados mais específicos. </div>

<div style="margin-left:0cm;margin-right:0cm;">Olhando esse exemplo a nível de TI, podemos dizer que parar o sangramento poderá significar reiniciar um servidor, reinstalar um software, voltar uma versão de software ou ainda, ativar recursos de contingência.</div>

=== Não faça sozinho ===

<div style="margin-left:0cm;margin-right:0cm;">Os resultados de uma pessoa trabalhando sozinha certamente nunca serão tão bons e rápidos quando comparado aos resultados de equipes trabalhando em conjunto. É importante identificar nas equipes as qualidades e afinidades dos conhecimentos com o problema, de modo que se possa atuar em pontos separados, mas sempre alinhados com o todo.</div>

<div style="margin-left:0cm;margin-right:0cm;">A cultura do ''herói'' nesse tipo de trabalho comprovadamente não consegue resultados rápidos.</div>

=== Causa raiz ===

<div style="margin-left:0cm;margin-right:0cm;">Geralmente um incidente não tem apenas um único ponto como causa raiz, pois é muito comum a dificuldade de identificar de maneira rápida todas as causas. A ação de procura da causa raiz deve primeiro ter o objetivo de entender o maior número de pontos possíveis acerca do incidente. É importante entender os fatores que levaram a falha a acontecer ou de não ter impedido de acontecer.</div>

<div style="margin-left:0cm;margin-right:0cm;">Ambientes com várias camadas de software e hardware, complexos e com ciclos contínuos de mudanças são os mais suscetíveis a falhas e os mais difíceis de se encontrar a causa raiz.</div>

<div style="margin-left:0cm;margin-right:0cm;">É necessário sempre adotar uma estratégia considerando que em algum momento irá acontecer alguma falha. As equipes que assumem esse pensamento têm muito mais facilidade para lidar com os incidentes.</div>

<div style="margin-left:0cm;margin-right:0cm;">Adote o caos, promova a estabilidade. </div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo sempre precisa ser entender o que deu errado e nunca de buscar culpados. Quando se descobre a causa raiz, o achado são pontos para melhoria e não o nome de um culpado.</div>

== Procedimentos ==

<div style="margin-left:0cm;margin-right:0cm;">Os procedimentos a seguir garantem um correto tratamento dos incidentes, desde a sua abertura até seu encerramento, e podem ser aplicados nos seguintes tipos de incidentes:</div>
* Incidentes de Software: Camadas de software, seja desenvolvida ou de terceiros.
* Incidentes de Infraestrutura: Camadas de infra física ou virtualizada.
* Incidentes de Segurança: A<span style="background-color:#ffffff;">taques cibernéticos, indisponibilidades de recursos, violações de segurança e acesso.</span>

=== Detecção ===

<div style="margin-left:0cm;margin-right:0cm;">O processo de detecção consiste em determinar a natureza do comprometimento, disponibilizando detalhes dos sistemas comprometidos. A avaliação inicial dos incidentes pode auxiliar na investigação de um incidente de modo a confirmar a existência de um comprometimento e das suas consequências.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Identificar todos os sistemas e serviços afetados relacionados com o incidente.
* Identificar que tipo de informação e processos podem ter sido afetados.
* Identificar versão do serviço ou sistema comprometido.
* Verificar se houve alta utilização da rede ou conexões externas em horários não convencionais podem revelar atividades suspeitas, passíveis de investigação.

=== Contenção ===

<div style="margin-left:0cm;margin-right:0cm;">A etapa de contenção tem por objetivo limitar ou atenuar os danos causados por um incidente previamente detectado. Com a implementação de medidas de contenção, deseja-se evitar que um dado incidente afete os demais recursos ou, ainda, impeça o funcionamento de serviços críticos.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Remover dados do sistema de arquivos que são valiosos.
* Desconectar o sistema comprometido ou isolar a rede afetada.
* Desativar sistema é, em casos específicos, uma solução aconselhável para evitar maiores perdas.
* Alterar políticas de roteamento e acessos dos equipamentos de redes de maneira a bloquear o fluxo previamente utilizado pelo incidente.

=== Erradicação ===

<div style="margin-left:0cm;margin-right:0cm;">O objetivo da etapa de erradicação é eliminar a causa do incidente. Nessa etapa se deseja remover a fragilidade utilizada para comprometer os sistemas relacionados com o incidente de segurança.</div>

Algumas ações:
* Garantir que as causas do incidente foram removidas, assim como todas as atividades, arquivos e recursos associados ao incidente.
* Assegurar a remoção de todos os métodos de acesso utilizado pelo atacante.

=== Recuperação ===

<div style="margin-left:0cm;margin-right:0cm;">A recuperação tem o objetivo de retornar qualquer sistema comprometido completamente ao seu estado normal de operação. Essa etapa inclui retornar ao estado operacional das redes afetadas, e restaurar os dados de aplicações e de usuários, além da integridade do sistema. </div>

<div style="margin-left:0cm;margin-right:0cm;">Os principais objetivos do estágio de recuperação incluem: </div>
* Restaurar a integridade do sistema.
* Garantir que o sistema foi recuperado corretamente e que suas funcionalidades estejam ativas.
* Implementar medidas para evitar novos comprometimentos.

MediaWiki:Sidebar

2022-08-31T19:43:40Z

Roberto:

MediaWiki:Sidebar

2022-08-31T19:42:56Z

Roberto:

MediaWiki:Sidebar

2022-08-31T19:42:37Z

Roberto:

Arquivo:PoliticaSeguranca2.png

2022-08-31T19:41:04Z

Roberto:

Arquivo:PoliticaSeguranca1.png

2022-08-31T19:40:10Z

Roberto:

Escala de Maturidade de Segurança

2022-08-31T19:26:24Z

Roberto:

== Escala de Maturidade de Segurança ==

<div style="margin-left:0cm;margin-right:0cm;">Ao avaliar cada um dos itens deste checklist, será possível definir uma posição na escala de maturidade. Para isso, deverão ser destacados todos os itens que são atendidos conforme a tabela abaixo, sendo os itens com valor contido em células com cor <span style="color:#ff0000;">vermelha </span>são considerados críticos.</div>

{| style="border-spacing:0;width:15.951cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| '''ITEM'''
|| '''VALOR'''
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Os as versões dos recursos de software estão com as últimas atualizações conforme o período de suporte do fabricante e dos requisitos de software solicitados pelo CIGAM?
| align=center style="background-color:#ff2f2f;border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 30
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Os recursos e tecnologias do ambiente estão distribuídos de forma segmentada, ou seja, oposto de servidor único?
| align=center style="background-color:#ff2f2f;border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 25
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Os recursos de software do ambiente estão de acordo com os requisitos de software solicitados pelo CIGAM?
| align=center style="background-color:#ff2f2f;border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 20
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Os recursos de hardware do ambiente estão de acordo com os requisitos de hardware solicitados pelo CIGAM?
| align=center| 10
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Os dimensionando dos recursos de hardware estão de acordo com as fórmulas de cálculo conforme os requisitos de hardware solicitados pelo CIGAM?
| align=center| 10
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Existe um plano de continuidade de negócio para casos de falha de hardware?
| align=center| 10
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Existe um plano de resposta a incidentes de segurança, como por exemplo Ransomware, ataques de malware, falhas de software, conforme o Plano de resposta a incidentes (IRP) disponibilizado pelo CIGAM?
| align=center| 10
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| São feitos backups regulares dos dados utilizados no CIGAM?
| align=center| 10
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | São feitos backups dos arquivos utilizados no CIGAM?
| align=center style="background-color:#ff2f2f;border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 20
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| São utilizadas conexões seguras nas camadas de comunicação das aplicações com acesso externo ou público, como por exemplo SSL/TLS?
| align=center| 10
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| São dadas permissões explicitas somente nos recursos que possuem acesso externo ou público, como aplicações, arquivos e portas de comunicação?
| align=center| 10
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| São utilizados recursos de criptografia de strings de conexão com bancos de dados?
| align=center| 15
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Os usuários possuem direitos e permissões bem definidas e com senha forte?
| align=center style="background-color:#ff2f2f;border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 20
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| '''VALOR TOTAL POSSÍVEL'''
| align=center| '''200'''
|-
|}
<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Todos os itens atendidos do checklist deverão ter seu VALOR somado de modo que se obtenha um total. Para calcular o índice de maturidade, deverá ser feita uma divisão do total de itens atendidos pelo VALOR TOTAL POSSIVEL disponível no final da tabela dos itens.</div>

<div style="margin-left:0cm;margin-right:0cm;">Por exemplo, se a soma do VALOR dos itens atendidos totalizar 120 e o VALOR TOTAL POSSÍVEL for 160, o índice de maturidade calculado será 0,75.</div>

<div style="margin-left:0cm;margin-right:0cm;">Caso o ambiente não tenha 1 dos itens destacados como crítico, deverá ser considerado o índice C para o ambiente. Da mesma forma, caso o ambiente não tenha 2 ou mais itens destacados como crítico, deverá ser considerado o índice D para o ambiente.</div>

<div style="margin-left:0cm;margin-right:0cm;">De posse do índice de maturidade calculado, pode-se verificar a posição na escala de maturidade conforme a tabela abaixo. </div>

{| style="border-spacing:0;width:15.951cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| '''ÍNDICE'''
|| '''FAIXA'''
|| '''MATURIDADE'''
|-
| align=center style="background-color:#a8d08d;border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | A
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | De 0,85 a 1,0
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Muito alta
|-
| align=center style="background-color:#a8d08d;border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | B
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | De 0,60 a 0,85
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Maturidade alta
|-
| align=center style="background-color:#ffd966;border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | C
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | De 0,40 a 0,60
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Maturidade média
|-
| align=center style="background-color:#ff2f2f;border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | D
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | De 0,20 a 0,40
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Maturidade baixa
|-
| align=center style="background-color:#ff2f2f;border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | E
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | De 0 a 0,20
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Maturidade muito baixa
|-
|}

<div style="margin-left:0.758cm;margin-right:0cm;">Maturidades conforme os índices A e B requerem ações no sentido de manter ou melhorar alguns pontos.</div>

<div style="margin-left:0.758cm;margin-right:0cm;">Maturidade conforme o índice C requer ações de melhoria curto prazo.</div>

<div style="margin-left:0.758cm;margin-right:0cm;">Maturidades conforme os índices D e E requerem ações de melhorias urgentes, a curtíssimo prazo.</div>

Plano de Respostas a Incidentes

2022-08-31T19:22:37Z

Roberto:

= Plano de resposta a incidentes (IRP) =

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse IRP visa lidar com os vários tipos de incidentes que afetam a TI diariamente, definindo processos para análise e tomada decisões sobre como respondê-los e mitigá-los. </span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse documento contempla um modelo que pode ajudar a delinear instruções para que seja possível detectar, responder e limitar os efeitos dos incidentes.</span></div>

== Incidente e resposta ==

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Um incidente é um evento que pode ser, ou pode levar a uma interrupção, perda ou crise de negócios.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Resposta a incidentes é um processo que visa reagir a ameaças a infraestruturas de TI a nível de software e hardware, como por exemplos os mais variados tipos de ataques cibernéticos, falhas de software, indisponibilidades de redes, servidores e aplicações, violações de segurança e acesso.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Para um correto tratamento dos incidentes, as etapas a seguir são indispensáveis.</span></div>
* <span style="background-color:#ffffff;">Identificar o incidente: Geralmente começa com um alerta de uma ferramenta de monitoramento ou a abertura de um chamado de suporte por um usuário. </span>
* <span style="background-color:#ffffff;">Avaliar a gravidade e prioridade: É necessário atribuir níveis de gravidade e impacto para poder definir a prioridade das ações. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

{| style="border-spacing:0;width:15.099cm;margin-left:1.884cm;margin-right:0cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Gravidade
|| Impacto
|| Exemplos
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 1
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alto
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Um serviço voltado para todos os clientes está indisponível.

Perda de dados ou de integridade dos dados.

A confidencialidade ou a privacidade foi violada.

Vazamento de informações gerando riscos à LGPD.

Faturamento parado.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 2
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Médio
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alguns serviços voltados para alguns clientes estão indisponíveis.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 3
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixo
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixa performance na camada de software.

Baixa performance na camada de infraestrutura.

Funcionalidades não essenciais que há uma solução paliativa.
|-
|}

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Qual é a diferença entre gravidade e prioridade?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Gravidade é uma medida de impacto. Qual impacto o incidente tem para os usuários? O deixa o usuário impossibilitado de fazer seu trabalho? A empresa não consegue faturar ou cumprir seus compromissos perante seus clientes e fornecedores?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Prioridade é uma medida da urgência. Qual a rapidez que precisamos solucionar esse incidente? Qual ponto precisa ser tratado primeiro?</span></div>

* <span style="background-color:#ffffff;">Definir canais de comunicação: Definir quem são os interessados nas equipes internas e no cliente e comunicar sobre o incidente.</span>
* <span style="background-color:#ffffff;">Acionar os recursos para tratamento do incidente: Acionar os recursos disponíveis para avaliar o tipo do incidente e iniciar imediatamente a análise de acordo com o tipo. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">O incidente por ser tipado como sendo a nível de software ou infraestrutura. Não sendo possível tipar, deverá ser acionado ambos os times para uma análise conjunta. </span></div>

* <span style="background-color:#ffffff;">Solucionar o incidente: </span>O incidente poderá ser considerado resolvido quando o impacto estiver encerrado.

== Responsabilidades ==

<div style="margin-left:0cm;margin-right:0cm;">As ações de resposta a incidentes precisam ser geridas para que se proporcione um fluxo organizado de trabalho. O Comitê de Resposta a Incidentes será composto por um time de gerenciamento (Identificação e Gerenciamento) sustentado por outros dois times, sendo um a nível de software (Produto) e outro a nível de infraestrutura (TI). Esses dois times serão compostos por diversos recursos, de seja equipes internas (CIGAM) ou equipes externas (consultoria ou suporte especializado):</div>

<div style="text-align:center;">[[Image:PlanoRespostaIncidentes.png|top]]</div>

=== Time de Identificação e Gerenciamento ===

<div style="margin-left:0cm;margin-right:0cm;">Será o responsável pela gestão dos incidentes. A gestão de incidentes é algo fundamental, pois quanto mais rápido os problemas forem solucionados, maior a produtividade e menor serão as perdas.</div>

<div style="margin-left:0cm;margin-right:0cm;">É nesse time que é tomado conhecimento sobre o incidente e é feita a comunicação com os demais envolvidos bem como os direcionamentos necessários para a solução o mais breve possível.</div>

<div style="margin-left:0cm;margin-right:0cm;">A equipe deve contar com uma pessoa que tem habilidade de se comunicar com todos os envolvidos, seja o reclamante do incidente ou colaboradores envolvidos na solução. Geralmente é o responsável por atualizar o status de cada etapa ou ação. </div>

<div style="margin-left:0cm;margin-right:0cm;">Esse time é a principal fonte de informações sobre o incidente e do andamento das ações. </div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas habilidades necessárias: </div>
* Boa comunicação
* Planejamento
* Conhecimento das políticas de segurança, requisitos e padrões
* Habilidade em resolver problemas
* Conhecimento das equipes
* Liderança, principalmente em situações de alto estresse

<div style="margin-left:0cm;margin-right:0cm;">Alguns procedimentos que serão de sua responsabilidade:</div>
* Documentação: Criar uma OS/Item e documentar todas as informações do incidente.
* Planejamento: Planejar o envolvimento dos demais recursos para analisar o incidente.
* Tarefas: De posse das informações da análise do incidente, decidir quais são as tarefas necessárias e quem irá desempenhá-las.
* Monitoramento: Acompanhar o andamento das tarefas e obter informações para prover documentação e comunicação.
* Retrospectivas: Após solucionar o incidente, entender as causas e direcionar aos responsáveis para que se tome ações efetivas para minimizar a recorrência e melhorar os pontos de falhas.

=== Time de Produto ===

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de arquitetura de software de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de software e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time TI e o Time de Identificação e Gerenciamento.</div>

=== Time de TI ===

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de tecnologia de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de infraestrutura e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time Produto e o Time de Identificação e Gerenciamento.</div>

== Recomendações ==

<div style="margin-left:0cm;margin-right:0cm;">Os incidentes, na ampla maioria das vezes, causam a indisponibilidade de algum recurso utilizado em produção, os quais podem gerar perdas financeiras por cada minuto que estiver indisponível. Por isso é extremamente importante um bom gerenciamento para que seja possível uma resposta rápida, eliminando atrasos e custos desnecessários.</div>

=== Conjunto de ferramentas ===

<div style="margin-left:0cm;margin-right:0cm;">O conjunto de ferramentas para reposta a incidentes contém todos os recursos necessários para o que os times possam resolver o incidente. Nesse conjunto pode estar incluído documentações, padronizações e softwares capazes de auxiliar em alguma tarefa que seria humanamente impossível ou muito demorada. </div>

<div style="margin-left:0cm;margin-right:0cm;">Uma relação simples das ferramentas e recursos disponíveis pode agilizar muito, como por exemplo uma listagem contendo o seguinte:</div>
# Documentação de políticas de segurança
# Documentação de requisitos de software e hardware
# Especificação do CIGAM
# Contatos dos colaboradores nas equipes
# Contatos dos colaboradores no cliente
# Endereços e credenciais para acesso a ambientes e ferramentas

=== Estabilizar primeiro ===

<div style="margin-left:0cm;margin-right:0cm;">Podemos olhar para o exemplo de um médico, que ao invés de tratar todos os problemas simultaneamente, ele prioriza uma ação a curtíssimo prazo que irá parar o sangramento e estabilizar o paciente, para em seguida, focar em cuidados mais específicos. </div>

<div style="margin-left:0cm;margin-right:0cm;">Olhando esse exemplo a nível de TI, podemos dizer que parar o sangramento poderá significar reiniciar um servidor, reinstalar um software, voltar uma versão de software ou ainda, ativar recursos de contingência.</div>

=== Não faça sozinho ===

<div style="margin-left:0cm;margin-right:0cm;">Os resultados de uma pessoa trabalhando sozinha certamente nunca serão tão bons e rápidos quando comparado aos resultados de equipes trabalhando em conjunto. É importante identificar nas equipes as qualidades e afinidades dos conhecimentos com o problema, de modo que se possa atuar em pontos separados, mas sempre alinhados com o todo.</div>

<div style="margin-left:0cm;margin-right:0cm;">A cultura do ''herói'' nesse tipo de trabalho comprovadamente não consegue resultados rápidos.</div>

=== Causa raiz ===

<div style="margin-left:0cm;margin-right:0cm;">Geralmente um incidente não tem apenas um único ponto como causa raiz, pois é muito comum a dificuldade de identificar de maneira rápida todas as causas. A ação de procura da causa raiz deve primeiro ter o objetivo de entender o maior número de pontos possíveis acerca do incidente. É importante entender os fatores que levaram a falha a acontecer ou de não ter impedido de acontecer.</div>

<div style="margin-left:0cm;margin-right:0cm;">Ambientes com várias camadas de software e hardware, complexos e com ciclos contínuos de mudanças são os mais suscetíveis a falhas e os mais difíceis de se encontrar a causa raiz.</div>

<div style="margin-left:0cm;margin-right:0cm;">É necessário sempre adotar uma estratégia considerando que em algum momento irá acontecer alguma falha. As equipes que assumem esse pensamento têm muito mais facilidade para lidar com os incidentes.</div>

<div style="margin-left:0cm;margin-right:0cm;">Adote o caos, promova a estabilidade. </div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo sempre precisa ser entender o que deu errado e nunca de buscar culpados. Quando se descobre a causa raiz, o achado são pontos para melhoria e não o nome de um culpado.</div>

== Procedimentos ==

<div style="margin-left:0cm;margin-right:0cm;">Os procedimentos a seguir garantem um correto tratamento dos incidentes, desde a sua abertura até seu encerramento, e podem ser aplicados nos seguintes tipos de incidentes:</div>
* Incidentes de Software: Camadas de software, seja desenvolvida ou de terceiros.
* Incidentes de Infraestrutura: Camadas de infra física ou virtualizada.
* Incidentes de Segurança: A<span style="background-color:#ffffff;">taques cibernéticos, indisponibilidades de recursos, violações de segurança e acesso.</span>

=== Detecção ===

<div style="margin-left:0cm;margin-right:0cm;">O processo de detecção consiste em determinar a natureza do comprometimento, disponibilizando detalhes dos sistemas comprometidos. A avaliação inicial dos incidentes pode auxiliar na investigação de um incidente de modo a confirmar a existência de um comprometimento e das suas consequências.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Identificar todos os sistemas e serviços afetados relacionados com o incidente.
* Identificar que tipo de informação e processos podem ter sido afetados.
* Identificar versão do serviço ou sistema comprometido.
* Verificar se houve alta utilização da rede ou conexões externas em horários não convencionais podem revelar atividades suspeitas, passíveis de investigação.

=== Contenção ===

<div style="margin-left:0cm;margin-right:0cm;">A etapa de contenção tem por objetivo limitar ou atenuar os danos causados por um incidente previamente detectado. Com a implementação de medidas de contenção, deseja-se evitar que um dado incidente afete os demais recursos ou, ainda, impeça o funcionamento de serviços críticos.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Remover dados do sistema de arquivos que são valiosos.
* Desconectar o sistema comprometido ou isolar a rede afetada.
* Desativar sistema é, em casos específicos, uma solução aconselhável para evitar maiores perdas.
* Alterar políticas de roteamento e acessos dos equipamentos de redes de maneira a bloquear o fluxo previamente utilizado pelo incidente.

=== Erradicação ===

<div style="margin-left:0cm;margin-right:0cm;">O objetivo da etapa de erradicação é eliminar a causa do incidente. Nessa etapa se deseja remover a fragilidade utilizada para comprometer os sistemas relacionados com o incidente de segurança.</div>

Algumas ações:
* Garantir que as causas do incidente foram removidas, assim como todas as atividades, arquivos e recursos associados ao incidente.
* Assegurar a remoção de todos os métodos de acesso utilizado pelo atacante.

=== Recuperação ===

<div style="margin-left:0cm;margin-right:0cm;">A recuperação tem o objetivo de retornar qualquer sistema comprometido completamente ao seu estado normal de operação. Essa etapa inclui retornar ao estado operacional das redes afetadas, e restaurar os dados de aplicações e de usuários, além da integridade do sistema. </div>

<div style="margin-left:0cm;margin-right:0cm;">Os principais objetivos do estágio de recuperação incluem: </div>
* Restaurar a integridade do sistema.
* Garantir que o sistema foi recuperado corretamente e que suas funcionalidades estejam ativas.
* Implementar medidas para evitar novos comprometimentos.

MediaWiki:Sidebar

2022-08-31T19:11:33Z

Roberto:

Plano de Respostas a Incidentes

2022-08-31T19:10:09Z

Roberto:

= Plano de resposta a incidentes (IRP) =

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse IRP visa lidar com os vários tipos de incidentes que afetam a </span>[https://www.infonova.com.br/gestao-de-ti/alocar-profissionais-ti-sob-demanda/ TI ]<span style="background-color:#ffffff;">diariamente, definindo processos para análise e tomada decisões sobre como respondê-los e mitigá-los. </span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse documento contempla um modelo que pode ajudar a delinear instruções para que seja possível detectar, responder e limitar os efeitos dos incidentes.</span></div>

== Incidente e resposta ==

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Um incidente é um evento que pode ser, ou pode levar a uma </span>[https://www.infonova.com.br/negocios/o-que-e-resiliencia-organizacional/ interrupção]<span style="background-color:#ffffff;">, perda ou crise de negócios.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Resposta a incidentes é um processo que visa reagir a ameaças a infraestruturas de TI a nível de software e hardware, como por exemplos os mais variados tipos de ataques cibernéticos, falhas de software, indisponibilidades de redes, servidores e aplicações, violações de segurança e acesso.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Para um correto tratamento dos incidentes, as etapas a seguir são indispensáveis.</span></div>
* <span style="background-color:#ffffff;">Identificar o incidente: Geralmente começa com um alerta de uma ferramenta de monitoramento ou a abertura de um chamado de suporte por um usuário. </span>
* <span style="background-color:#ffffff;">Avaliar a gravidade e prioridade: É necessário atribuir níveis de gravidade e impacto para poder definir a prioridade das ações. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

{| style="border-spacing:0;width:15.099cm;margin-left:1.884cm;margin-right:0cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Gravidade
|| Impacto
|| Exemplos
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 1
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alto
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Um serviço voltado para todos os clientes está indisponível.

Perda de dados ou de integridade dos dados.

A confidencialidade ou a privacidade foi violada.

Vazamento de informações gerando riscos à LGPD.

Faturamento parado.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 2
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Médio
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alguns serviços voltados para alguns clientes estão indisponíveis.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 3
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixo
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixa performance na camada de software.

Baixa performance na camada de infraestrutura.

Funcionalidades não essenciais que há uma solução paliativa.
|-
|}

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Qual é a diferença entre gravidade e prioridade?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Gravidade é uma medida de impacto. Qual impacto o incidente tem para os usuários? O deixa o usuário impossibilitado de fazer seu trabalho? A empresa não consegue faturar ou cumprir seus compromissos perante seus clientes e fornecedores?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Prioridade é uma medida da urgência. Qual a rapidez que precisamos solucionar esse incidente? Qual ponto precisa ser tratado primeiro?</span></div>

* <span style="background-color:#ffffff;">Definir canais de comunicação: Definir quem são os interessados nas equipes internas e no cliente e comunicar sobre o incidente.</span>
* <span style="background-color:#ffffff;">Acionar os recursos para tratamento do incidente: Acionar os recursos disponíveis para avaliar o tipo do incidente e iniciar imediatamente a análise de acordo com o tipo. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">O incidente por ser tipado como sendo a nível de software ou infraestrutura. Não sendo possível tipar, deverá ser acionado ambos os times para uma análise conjunta. </span></div>

* <span style="background-color:#ffffff;">Solucionar o incidente: </span>O incidente poderá ser considerado resolvido quando o impacto estiver encerrado.

== Responsabilidades ==

<div style="margin-left:0cm;margin-right:0cm;">As ações de resposta a incidentes precisam ser geridas para que se proporcione um fluxo organizado de trabalho. O Comitê de Resposta a Incidentes será composto por um time de gerenciamento (Identificação e Gerenciamento) sustentado por outros dois times, sendo um a nível de software (Produto) e outro a nível de infraestrutura (TI). Esses dois times serão compostos por diversos recursos, de seja equipes internas (CIGAM) ou equipes externas (consultoria ou suporte especializado):</div>

<div style="text-align:center;">[[Image:PlanoRespostaIncidentes.png|top]]</div>

=== Time de Identificação e Gerenciamento ===

<div style="margin-left:0cm;margin-right:0cm;">Será o responsável pela gestão dos incidentes. A gestão de incidentes é algo fundamental, pois quanto mais rápido os problemas forem solucionados, maior a produtividade e menor serão as perdas.</div>

<div style="margin-left:0cm;margin-right:0cm;">É nesse time que é tomado conhecimento sobre o incidente e é feita a comunicação com os demais envolvidos bem como os direcionamentos necessários para a solução o mais breve possível.</div>

<div style="margin-left:0cm;margin-right:0cm;">A equipe deve contar com uma pessoa que tem habilidade de se comunicar com todos os envolvidos, seja o reclamante do incidente ou colaboradores envolvidos na solução. Geralmente é o responsável por atualizar o status de cada etapa ou ação. </div>

<div style="margin-left:0cm;margin-right:0cm;">Esse time é a principal fonte de informações sobre o incidente e do andamento das ações. </div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas habilidades necessárias: </div>
* Boa comunicação
* Planejamento
* Conhecimento das políticas de segurança, requisitos e padrões
* Habilidade em resolver problemas
* Conhecimento das equipes
* Liderança, principalmente em situações de alto estresse

<div style="margin-left:0cm;margin-right:0cm;">Alguns procedimentos que serão de sua responsabilidade:</div>
* Documentação: Criar uma OS/Item e documentar todas as informações do incidente.
* Planejamento: Planejar o envolvimento dos demais recursos para analisar o incidente.
* Tarefas: De posse das informações da análise do incidente, decidir quais são as tarefas necessárias e quem irá desempenhá-las.
* Monitoramento: Acompanhar o andamento das tarefas e obter informações para prover documentação e comunicação.
* Retrospectivas: Após solucionar o incidente, entender as causas e direcionar aos responsáveis para que se tome ações efetivas para minimizar a recorrência e melhorar os pontos de falhas.

=== Time de Produto ===

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de arquitetura de software de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de software e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time TI e o Time de Identificação e Gerenciamento.</div>

=== Time de TI ===

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de tecnologia de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de infraestrutura e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time Produto e o Time de Identificação e Gerenciamento.</div>

== Recomendações ==

<div style="margin-left:0cm;margin-right:0cm;">Os incidentes, na ampla maioria das vezes, causam a indisponibilidade de algum recurso utilizado em produção, os quais podem gerar perdas financeiras por cada minuto que estiver indisponível. Por isso é extremamente importante um bom gerenciamento para que seja possível uma resposta rápida, eliminando atrasos e custos desnecessários.</div>

=== Conjunto de ferramentas ===

<div style="margin-left:0cm;margin-right:0cm;">O conjunto de ferramentas para reposta a incidentes contém todos os recursos necessários para o que os times possam resolver o incidente. Nesse conjunto pode estar incluído documentações, padronizações e softwares capazes de auxiliar em alguma tarefa que seria humanamente impossível ou muito demorada. </div>

<div style="margin-left:0cm;margin-right:0cm;">Uma relação simples das ferramentas e recursos disponíveis pode agilizar muito, como por exemplo uma listagem contendo o seguinte:</div>
# Documentação de políticas de segurança
# Documentação de requisitos de software e hardware
# Especificação do CIGAM
# Contatos dos colaboradores nas equipes
# Contatos dos colaboradores no cliente
# Endereços e credenciais para acesso a ambientes e ferramentas

=== Estabilizar primeiro ===

<div style="margin-left:0cm;margin-right:0cm;">Podemos olhar para o exemplo de um médico, que ao invés de tratar todos os problemas simultaneamente, ele prioriza uma ação a curtíssimo prazo que irá parar o sangramento e estabilizar o paciente, para em seguida, focar em cuidados mais específicos. </div>

<div style="margin-left:0cm;margin-right:0cm;">Olhando esse exemplo a nível de TI, podemos dizer que parar o sangramento poderá significar reiniciar um servidor, reinstalar um software, voltar uma versão de software ou ainda, ativar recursos de contingência.</div>

=== Não faça sozinho ===

<div style="margin-left:0cm;margin-right:0cm;">Os resultados de uma pessoa trabalhando sozinha certamente nunca serão tão bons e rápidos quando comparado aos resultados de equipes trabalhando em conjunto. É importante identificar nas equipes as qualidades e afinidades dos conhecimentos com o problema, de modo que se possa atuar em pontos separados, mas sempre alinhados com o todo.</div>

<div style="margin-left:0cm;margin-right:0cm;">A cultura do ''herói'' nesse tipo de trabalho comprovadamente não consegue resultados rápidos.</div>

=== Causa raiz ===

<div style="margin-left:0cm;margin-right:0cm;">Geralmente um incidente não tem apenas um único ponto como causa raiz, pois é muito comum a dificuldade de identificar de maneira rápida todas as causas. A ação de procura da causa raiz deve primeiro ter o objetivo de entender o maior número de pontos possíveis acerca do incidente. É importante entender os fatores que levaram a falha a acontecer ou de não ter impedido de acontecer.</div>

<div style="margin-left:0cm;margin-right:0cm;">Ambientes com várias camadas de software e hardware, complexos e com ciclos contínuos de mudanças são os mais suscetíveis a falhas e os mais difíceis de se encontrar a causa raiz.</div>

<div style="margin-left:0cm;margin-right:0cm;">É necessário sempre adotar uma estratégia considerando que em algum momento irá acontecer alguma falha. As equipes que assumem esse pensamento têm muito mais facilidade para lidar com os incidentes.</div>

<div style="margin-left:0cm;margin-right:0cm;">Adote o caos, promova a estabilidade. </div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo sempre precisa ser entender o que deu errado e nunca de buscar culpados. Quando se descobre a causa raiz, o achado são pontos para melhoria e não o nome de um culpado.</div>

== Procedimentos ==

<div style="margin-left:0cm;margin-right:0cm;">Os procedimentos a seguir garantem um correto tratamento dos incidentes, desde a sua abertura até seu encerramento, e podem ser aplicados nos seguintes tipos de incidentes:</div>
* Incidentes de Software: Camadas de software, seja desenvolvida ou de terceiros.
* Incidentes de Infraestrutura: Camadas de infra física ou virtualizada.
* Incidentes de Segurança: A<span style="background-color:#ffffff;">taques cibernéticos, indisponibilidades de recursos, violações de segurança e acesso.</span>

=== Detecção ===

<div style="margin-left:0cm;margin-right:0cm;">O processo de detecção consiste em determinar a natureza do comprometimento, disponibilizando detalhes dos sistemas comprometidos. A avaliação inicial dos incidentes pode auxiliar na investigação de um incidente de modo a confirmar a existência de um comprometimento e das suas consequências.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Identificar todos os sistemas e serviços afetados relacionados com o incidente.
* Identificar que tipo de informação e processos podem ter sido afetados.
* Identificar versão do serviço ou sistema comprometido.
* Verificar se houve alta utilização da rede ou conexões externas em horários não convencionais podem revelar atividades suspeitas, passíveis de investigação.

=== Contenção ===

<div style="margin-left:0cm;margin-right:0cm;">A etapa de contenção tem por objetivo limitar ou atenuar os danos causados por um incidente previamente detectado. Com a implementação de medidas de contenção, deseja-se evitar que um dado incidente afete os demais recursos ou, ainda, impeça o funcionamento de serviços críticos.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Remover dados do sistema de arquivos que são valiosos.
* Desconectar o sistema comprometido ou isolar a rede afetada.
* Desativar sistema é, em casos específicos, uma solução aconselhável para evitar maiores perdas.
* Alterar políticas de roteamento e acessos dos equipamentos de redes de maneira a bloquear o fluxo previamente utilizado pelo incidente.

=== Erradicação ===

<div style="margin-left:0cm;margin-right:0cm;">O objetivo da etapa de erradicação é eliminar a causa do incidente. Nessa etapa se deseja remover a fragilidade utilizada para comprometer os sistemas relacionados com o incidente de segurança.</div>

Algumas ações:
* Garantir que as causas do incidente foram removidas, assim como todas as atividades, arquivos e recursos associados ao incidente.
* Assegurar a remoção de todos os métodos de acesso utilizado pelo atacante.

=== Recuperação ===

<div style="margin-left:0cm;margin-right:0cm;">A recuperação tem o objetivo de retornar qualquer sistema comprometido completamente ao seu estado normal de operação. Essa etapa inclui retornar ao estado operacional das redes afetadas, e restaurar os dados de aplicações e de usuários, além da integridade do sistema. </div>

<div style="margin-left:0cm;margin-right:0cm;">Os principais objetivos do estágio de recuperação incluem: </div>
* Restaurar a integridade do sistema.
* Garantir que o sistema foi recuperado corretamente e que suas funcionalidades estejam ativas.
* Implementar medidas para evitar novos comprometimentos.

Plano de Respostas a Incidentes

2022-08-31T19:04:15Z

Roberto:

= Plano de resposta a incidentes (IRP) =

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse IRP visa lidar com os vários tipos de incidentes que afetam a </span>[https://www.infonova.com.br/gestao-de-ti/alocar-profissionais-ti-sob-demanda/ TI ]<span style="background-color:#ffffff;">diariamente, definindo processos para análise e tomada decisões sobre como respondê-los e mitigá-los. </span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse documento contempla um modelo que pode ajudar a delinear instruções para que seja possível detectar, responder e limitar os efeitos dos incidentes.</span></div>

== Incidente e resposta ==

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Um incidente é um evento que pode ser, ou pode levar a uma </span>[https://www.infonova.com.br/negocios/o-que-e-resiliencia-organizacional/ interrupção]<span style="background-color:#ffffff;">, perda ou crise de negócios.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Resposta a incidentes é um processo que visa reagir a ameaças a infraestruturas de TI a nível de software e hardware, como por exemplos os mais variados tipos de ataques cibernéticos, falhas de software, indisponibilidades de redes, servidores e aplicações, violações de segurança e acesso.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Para um correto tratamento dos incidentes, as etapas a seguir são indispensáveis.</span></div>
* <span style="background-color:#ffffff;">Identificar o incidente: Geralmente começa com um alerta de uma ferramenta de monitoramento ou a abertura de um chamado de suporte por um usuário. </span>
* <span style="background-color:#ffffff;">Avaliar a gravidade e prioridade: É necessário atribuir níveis de gravidade e impacto para poder definir a prioridade das ações. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

{| style="border-spacing:0;width:15.099cm;margin-left:1.884cm;margin-right:0cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Gravidade
|| Impacto
|| Exemplos
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 1
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alto
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Um serviço voltado para todos os clientes está indisponível.

Perda de dados ou de integridade dos dados.

A confidencialidade ou a privacidade foi violada.

Vazamento de informações gerando riscos à LGPD.

Faturamento parado.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 2
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Médio
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alguns serviços voltados para alguns clientes estão indisponíveis.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 3
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixo
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixa performance na camada de software.

Baixa performance na camada de infraestrutura.

Funcionalidades não essenciais que há uma solução paliativa.
|-
|}

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Qual é a diferença entre gravidade e prioridade?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Gravidade é uma medida de impacto. Qual impacto o incidente tem para os usuários? O deixa o usuário impossibilitado de fazer seu trabalho? A empresa não consegue faturar ou cumprir seus compromissos perante seus clientes e fornecedores?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Prioridade é uma medida da urgência. Qual a rapidez que precisamos solucionar esse incidente? Qual ponto precisa ser tratado primeiro?</span></div>

* <span style="background-color:#ffffff;">Definir canais de comunicação: Definir quem são os interessados nas equipes internas e no cliente e comunicar sobre o incidente.</span>
* <span style="background-color:#ffffff;">Acionar os recursos para tratamento do incidente: Acionar os recursos disponíveis para avaliar o tipo do incidente e iniciar imediatamente a análise de acordo com o tipo. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">O incidente por ser tipado como sendo a nível de software ou infraestrutura. Não sendo possível tipar, deverá ser acionado ambos os times para uma análise conjunta. </span></div>

* <span style="background-color:#ffffff;">Solucionar o incidente: </span>O incidente poderá ser considerado resolvido quando o impacto estiver encerrado.

== Responsabilidades ==

<div style="margin-left:0cm;margin-right:0cm;">As ações de resposta a incidentes precisam ser geridas para que se proporcione um fluxo organizado de trabalho. O Comitê de Resposta a Incidentes será composto por um time de gerenciamento (Identificação e Gerenciamento) sustentado por outros dois times, sendo um a nível de software (Produto) e outro a nível de infraestrutura (TI). Esses dois times serão compostos por diversos recursos, de seja equipes internas (CIGAM) ou equipes externas (consultoria ou suporte especializado):</div>

<div style="text-align:center;">[[Image:PlanoRespostaIncidentes.png|top]]</div>

=== Time de Identificação e Gerenciamento ===

<div style="margin-left:0cm;margin-right:0cm;">Será o responsável pela gestão dos incidentes. A gestão de incidentes é algo fundamental, pois quanto mais rápido os problemas forem solucionados, maior a produtividade e menor serão as perdas.</div>

<div style="margin-left:0cm;margin-right:0cm;">É nesse time que é tomado conhecimento sobre o incidente e é feita a comunicação com os demais envolvidos bem como os direcionamentos necessários para a solução o mais breve possível.</div>

<div style="margin-left:0cm;margin-right:0cm;">A equipe deve contar com uma pessoa que tem habilidade de se comunicar com todos os envolvidos, seja o reclamante do incidente ou colaboradores envolvidos na solução. Geralmente é o responsável por atualizar o status de cada etapa ou ação. </div>

<div style="margin-left:0cm;margin-right:0cm;">Esse time é a principal fonte de informações sobre o incidente e do andamento das ações. </div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas habilidades necessárias: </div>
* Boa comunicação
* Planejamento
* Conhecimento das políticas de segurança, requisitos e padrões
* Habilidade em resolver problemas
* Conhecimento das equipes
* Liderança, principalmente em situações de alto estresse

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Alguns procedimentos que serão de sua responsabilidade:</div>
* Documentação: Criar uma OS/Item e documentar todas as informações do incidente.
* Planejamento: Planejar o envolvimento dos demais recursos para analisar o incidente.
* Tarefas: De posse das informações da análise do incidente, decidir quais são as tarefas necessárias e quem irá desempenhá-las.
* Monitoramento: Acompanhar o andamento das tarefas e obter informações para prover documentação e comunicação.
* Retrospectivas: Após solucionar o incidente, entender as causas e direcionar aos responsáveis para que se tome ações efetivas para minimizar a recorrência e melhorar os pontos de falhas.

<div style="color:#091e42;"></div>

=== Time de Produto ===

<div style="color:#091e42;margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de arquitetura de software de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de software e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time TI e o Time de Identificação e Gerenciamento.</div>

=== Time de TI ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de tecnologia de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de infraestrutura e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time Produto e o Time de Identificação e Gerenciamento.</div>

== Recomendações ==

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os incidentes, na ampla maioria das vezes, causam a indisponibilidade de algum recurso utilizado em produção, os quais podem gerar perdas financeiras por cada minuto que estiver indisponível. Por isso é extremamente importante um bom gerenciamento para que seja possível uma resposta rápida, eliminando atrasos e custos desnecessários.</div>

=== Conjunto de ferramentas ===

<div style="margin-left:0cm;margin-right:0cm;">O conjunto de ferramentas para reposta a incidentes contém todos os recursos necessários para o que os times possam resolver o incidente. Nesse conjunto pode estar incluído documentações, padronizações e softwares capazes de auxiliar em alguma tarefa que seria humanamente impossível ou muito demorada. </div>

<div style="margin-left:0cm;margin-right:0cm;">Uma relação simples das ferramentas e recursos disponíveis pode agilizar muito, como por exemplo uma listagem contendo o seguinte:</div>
# Documentação de políticas de segurança
# Documentação de requisitos de software e hardware
# Especificação do CIGAM
# Contatos dos colaboradores nas equipes
# Contatos dos colaboradores no cliente
# Endereços e credenciais para acesso a ambientes e ferramentas

=== Estabilizar primeiro ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Podemos olhar para o exemplo de um médico, que ao invés de tratar todos os problemas simultaneamente, ele prioriza uma ação a curtíssimo prazo que irá parar o sangramento e estabilizar o paciente, para em seguida, focar em cuidados mais específicos. </div>

<div style="margin-left:0cm;margin-right:0cm;">Olhando esse exemplo a nível de TI, podemos dizer que parar o sangramento poderá significar reiniciar um servidor, reinstalar um software, voltar uma versão de software ou ainda, ativar recursos de contingência.</div>

=== Não faça sozinho ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os resultados de uma pessoa trabalhando sozinha certamente nunca serão tão bons e rápidos quando comparado aos resultados de equipes trabalhando em conjunto. É importante identificar nas equipes as qualidades e afinidades dos conhecimentos com o problema, de modo que se possa atuar em pontos separados, mas sempre alinhados com o todo.</div>

<div style="margin-left:0cm;margin-right:0cm;">A cultura do ''herói'' nesse tipo de trabalho comprovadamente não consegue resultados rápidos.</div>

=== Causa raiz ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Geralmente um incidente não tem apenas um único ponto como causa raiz, pois é muito comum a dificuldade de identificar de maneira rápida todas as causas. A ação de procura da causa raiz deve primeiro ter o objetivo de entender o maior número de pontos possíveis acerca do incidente. É importante entender os fatores que levaram a falha a acontecer ou de não ter impedido de acontecer.</div>

<div style="margin-left:0cm;margin-right:0cm;">Ambientes com várias camadas de software e hardware, complexos e com ciclos contínuos de mudanças são os mais suscetíveis a falhas e os mais difíceis de se encontrar a causa raiz.</div>

<div style="margin-left:0cm;margin-right:0cm;">É necessário sempre adotar uma estratégia considerando que em algum momento irá acontecer alguma falha. As equipes que assumem esse pensamento têm muito mais facilidade para lidar com os incidentes.</div>

<div style="margin-left:0cm;margin-right:0cm;">Adote o caos, promova a estabilidade. </div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo sempre precisa ser entender o que deu errado e nunca de buscar culpados. Quando se descobre a causa raiz, o achado são pontos para melhoria e não o nome de um culpado.</div>

== Procedimentos ==

<div style="margin-left:0cm;margin-right:0cm;">Os procedimentos a seguir garantem um correto tratamento dos incidentes, desde a sua abertura até seu encerramento, e podem ser aplicados nos seguintes tipos de incidentes:</div>
* Incidentes de Software: Camadas de software, seja desenvolvida ou de terceiros.
* Incidentes de Infraestrutura: Camadas de infra física ou virtualizada.
* Incidentes de Segurança: A<span style="background-color:#ffffff;">taques cibernéticos, indisponibilidades de recursos, violações de segurança e acesso.</span>

=== Detecção ===

<div style="margin-left:0cm;margin-right:0cm;">O processo de detecção consiste em determinar a natureza do comprometimento, disponibilizando detalhes dos sistemas comprometidos. A avaliação inicial dos incidentes pode auxiliar na investigação de um incidente de modo a confirmar a existência de um comprometimento e das suas consequências.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Identificar todos os sistemas e serviços afetados relacionados com o incidente.
* Identificar que tipo de informação e processos podem ter sido afetados.
* Identificar versão do serviço ou sistema comprometido.
* Verificar se houve alta utilização da rede ou conexões externas em horários não convencionais podem revelar atividades suspeitas, passíveis de investigação.

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

=== Contenção ===

<div style="margin-left:0cm;margin-right:0cm;">A etapa de contenção tem por objetivo limitar ou atenuar os danos causados por um incidente previamente detectado. Com a implementação de medidas de contenção, deseja-se evitar que um dado incidente afete os demais recursos ou, ainda, impeça o funcionamento de serviços críticos.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Remover dados do sistema de arquivos que são valiosos.
* Desconectar o sistema comprometido ou isolar a rede afetada.
* Desativar sistema é, em casos específicos, uma solução aconselhável para evitar maiores perdas.
* Alterar políticas de roteamento e acessos dos equipamentos de redes de maneira a bloquear o fluxo previamente utilizado pelo incidente.

=== Erradicação ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo da etapa de erradicação é eliminar a causa do incidente. Nessa etapa se deseja remover a fragilidade utilizada para comprometer os sistemas relacionados com o incidente de segurança.</div>

Algumas ações:
* Garantir que as causas do incidente foram removidas, assim como todas as atividades, arquivos e recursos associados ao incidente.
* Assegurar a remoção de todos os métodos de acesso utilizado pelo atacante.

=== Recuperação ===

<div style="margin-left:0cm;margin-right:0cm;">A recuperação tem o objetivo de retornar qualquer sistema comprometido completamente ao seu estado normal de operação. Essa etapa inclui retornar ao estado operacional das redes afetadas, e restaurar os dados de aplicações e de usuários, além da integridade do sistema. </div>

<div style="margin-left:0cm;margin-right:0cm;">Os principais objetivos do estágio de recuperação incluem: </div>
* Restaurar a integridade do sistema.
* Garantir que o sistema foi recuperado corretamente e que suas funcionalidades estejam ativas.
* Implementar medidas para evitar novos comprometimentos.

Plano de Respostas a Incidentes

2022-08-31T19:03:07Z

Roberto:

= Plano de resposta a incidentes (IRP) =

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse IRP visa lidar com os vários tipos de incidentes que afetam a </span>[https://www.infonova.com.br/gestao-de-ti/alocar-profissionais-ti-sob-demanda/ TI ]<span style="background-color:#ffffff;">diariamente, definindo processos para análise e tomada decisões sobre como respondê-los e mitigá-los. </span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse documento contempla um modelo que pode ajudar a delinear instruções para que seja possível detectar, responder e limitar os efeitos dos incidentes.</span></div>

== Incidente e resposta ==

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Um incidente é um evento que pode ser, ou pode levar a uma </span>[https://www.infonova.com.br/negocios/o-que-e-resiliencia-organizacional/ interrupção]<span style="background-color:#ffffff;">, perda ou crise de negócios.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Resposta a incidentes é um processo que visa reagir a ameaças a infraestruturas de TI a nível de software e hardware, como por exemplos os mais variados tipos de ataques cibernéticos, falhas de software, indisponibilidades de redes, servidores e aplicações, violações de segurança e acesso.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Para um correto tratamento dos incidentes, as etapas a seguir são indispensáveis.</span></div>
* <span style="background-color:#ffffff;">Identificar o incidente: Geralmente começa com um alerta de uma ferramenta de monitoramento ou a abertura de um chamado de suporte por um usuário. </span>
* <span style="background-color:#ffffff;">Avaliar a gravidade e prioridade: É necessário atribuir níveis de gravidade e impacto para poder definir a prioridade das ações. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

{| style="border-spacing:0;width:15.099cm;margin-left:1.884cm;margin-right:0cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Gravidade
|| Impacto
|| Exemplos
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 1
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alto
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Um serviço voltado para todos os clientes está indisponível.

Perda de dados ou de integridade dos dados.

A confidencialidade ou a privacidade foi violada.

Vazamento de informações gerando riscos à LGPD.

Faturamento parado.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 2
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Médio
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alguns serviços voltados para alguns clientes estão indisponíveis.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 3
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixo
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixa performance na camada de software.

Baixa performance na camada de infraestrutura.

Funcionalidades não essenciais que há uma solução paliativa.
|-
|}

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Qual é a diferença entre gravidade e prioridade?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Gravidade é uma medida de impacto. Qual impacto o incidente tem para os usuários? O deixa o usuário impossibilitado de fazer seu trabalho? A empresa não consegue faturar ou cumprir seus compromissos perante seus clientes e fornecedores?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Prioridade é uma medida da urgência. Qual a rapidez que precisamos solucionar esse incidente? Qual ponto precisa ser tratado primeiro?</span></div>

* <span style="background-color:#ffffff;">Definir canais de comunicação: Definir quem são os interessados nas equipes internas e no cliente e comunicar sobre o incidente.</span>
* <span style="background-color:#ffffff;">Acionar os recursos para tratamento do incidente: Acionar os recursos disponíveis para avaliar o tipo do incidente e iniciar imediatamente a análise de acordo com o tipo. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">O incidente por ser tipado como sendo a nível de software ou infraestrutura. Não sendo possível tipar, deverá ser acionado ambos os times para uma análise conjunta. </span></div>

* <span style="background-color:#ffffff;">Solucionar o incidente: </span>O incidente poderá ser considerado resolvido quando o impacto estiver encerrado.

== Responsabilidades ==

<div style="margin-left:0cm;margin-right:0cm;">As ações de resposta a incidentes precisam ser geridas para que se proporcione um fluxo organizado de trabalho. O Comitê de Resposta a Incidentes será composto por um time de gerenciamento (Identificação e Gerenciamento) sustentado por outros dois times, sendo um a nível de software (Produto) e outro a nível de infraestrutura (TI). Esses dois times serão compostos por diversos recursos, de seja equipes internas (CIGAM) ou equipes externas (consultoria ou suporte especializado):</div>

<div style="text-align:center;">[[Image:PlanoRespostaIncidentes.png|top]]</div>

=== Time de Identificação e Gerenciamento ===

<div style="margin-left:0cm;margin-right:0cm;">Será o responsável pela gestão dos incidentes. A gestão de incidentes é algo fundamental, pois quanto mais rápido os problemas forem solucionados, maior a produtividade e menor serão as perdas.</div>

<div style="margin-left:0cm;margin-right:0cm;">É nesse time que é tomado conhecimento sobre o incidente e é feita a comunicação com os demais envolvidos bem como os direcionamentos necessários para a solução o mais breve possível.</div>

<div style="margin-left:0cm;margin-right:0cm;">A equipe deve contar com uma pessoa que tem habilidade de se comunicar com todos os envolvidos, seja o reclamante do incidente ou colaboradores envolvidos na solução. Geralmente é o responsável por atualizar o status de cada etapa ou ação. </div>

<div style="margin-left:0cm;margin-right:0cm;">Esse time é a principal fonte de informações sobre o incidente e do andamento das ações. </div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas habilidades necessárias: </div>
* Boa comunicação
* Planejamento
* Conhecimento das políticas de segurança, requisitos e padrões
* Habilidade em resolver problemas
* Conhecimento das equipes
* Liderança, principalmente em situações de alto estresse

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Alguns procedimentos que serão de sua responsabilidade:</div>
* Documentação: Criar uma OS/Item e documentar todas as informações do incidente.
* Planejamento: Planejar o envolvimento dos demais recursos para analisar o incidente.
* Tarefas: De posse das informações da análise do incidente, decidir quais são as tarefas necessárias e quem irá desempenhá-las.
* Monitoramento: Acompanhar o andamento das tarefas e obter informações para prover documentação e comunicação.
* Retrospectivas: Após solucionar o incidente, entender as causas e direcionar aos responsáveis para que se tome ações efetivas para minimizar a recorrência e melhorar os pontos de falhas.

<div style="color:#091e42;"></div>

=== Time de Produto ===

<div style="color:#091e42;margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de arquitetura de software de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de software e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time TI e o Time de Identificação e Gerenciamento.</div>

=== Time de TI ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de tecnologia de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de infraestrutura e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time Produto e o Time de Identificação e Gerenciamento.</div>

== Recomendações ==

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os incidentes, na ampla maioria das vezes, causam a indisponibilidade de algum recurso utilizado em produção, os quais podem gerar perdas financeiras por cada minuto que estiver indisponível. Por isso é extremamente importante um bom gerenciamento para que seja possível uma resposta rápida, eliminando atrasos e custos desnecessários.</div>

=== Conjunto de ferramentas ===

<div style="margin-left:0cm;margin-right:0cm;">O conjunto de ferramentas para reposta a incidentes contém todos os recursos necessários para o que os times possam resolver o incidente. Nesse conjunto pode estar incluído documentações, padronizações e softwares capazes de auxiliar em alguma tarefa que seria humanamente impossível ou muito demorada. </div>

<div style="margin-left:0cm;margin-right:0cm;">Uma relação simples das ferramentas e recursos disponíveis pode agilizar muito, como por exemplo uma listagem contendo o seguinte:</div>
# Documentação de políticas de segurança
# Documentação de requisitos de software e hardware
# Especificação do CIGAM
# Contatos dos colaboradores nas equipes
# Contatos dos colaboradores no cliente
# Endereços e credenciais para acesso a ambientes e ferramentas

=== Estabilizar primeiro ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Podemos olhar para o exemplo de um médico, que ao invés de tratar todos os problemas simultaneamente, ele prioriza uma ação a curtíssimo prazo que irá parar o sangramento e estabilizar o paciente, para em seguida, focar em cuidados mais específicos. </div>

<div style="margin-left:0cm;margin-right:0cm;">Olhando esse exemplo a nível de TI, podemos dizer que parar o sangramento poderá significar reiniciar um servidor, reinstalar um software, voltar uma versão de software ou ainda, ativar recursos de contingência.</div>

=== Não faça sozinho ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os resultados de uma pessoa trabalhando sozinha certamente nunca serão tão bons e rápidos quando comparado aos resultados de equipes trabalhando em conjunto. É importante identificar nas equipes as qualidades e afinidades dos conhecimentos com o problema, de modo que se possa atuar em pontos separados, mas sempre alinhados com o todo.</div>

<div style="margin-left:0cm;margin-right:0cm;">A cultura do ''herói'' nesse tipo de trabalho comprovadamente não consegue resultados rápidos.</div>

=== Causa raiz ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Geralmente um incidente não tem apenas um único ponto como causa raiz, pois é muito comum a dificuldade de identificar de maneira rápida todas as causas. A ação de procura da causa raiz deve primeiro ter o objetivo de entender o maior número de pontos possíveis acerca do incidente. É importante entender os fatores que levaram a falha a acontecer ou de não ter impedido de acontecer.</div>

<div style="margin-left:0cm;margin-right:0cm;">Ambientes com várias camadas de software e hardware, complexos e com ciclos contínuos de mudanças são os mais suscetíveis a falhas e os mais difíceis de se encontrar a causa raiz.</div>

<div style="margin-left:0cm;margin-right:0cm;">É necessário sempre adotar uma estratégia considerando que em algum momento irá acontecer alguma falha. As equipes que assumem esse pensamento têm muito mais facilidade para lidar com os incidentes.</div>

<div style="margin-left:0cm;margin-right:0cm;">Adote o caos, promova a estabilidade. </div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo sempre precisa ser entender o que deu errado e nunca de buscar culpados. Quando se descobre a causa raiz, o achado são pontos para melhoria e não o nome de um culpado.</div>

== Procedimentos ==

<div style="margin-left:0cm;margin-right:0cm;">Os procedimentos a seguir garantem um correto tratamento dos incidentes, desde a sua abertura até seu encerramento, e podem ser aplicados nos seguintes tipos de incidentes:</div>
* Incidentes de Software: Camadas de software, seja desenvolvida ou de terceiros.
* Incidentes de Infraestrutura: Camadas de infra física ou virtualizada.
* Incidentes de Segurança: A<span style="background-color:#ffffff;">taques cibernéticos, indisponibilidades de recursos, violações de segurança e acesso.</span>

=== Detecção ===

<div style="margin-left:0cm;margin-right:0cm;">O processo de detecção consiste em determinar a natureza do comprometimento, disponibilizando detalhes dos sistemas comprometidos. A avaliação inicial dos incidentes pode auxiliar na investigação de um incidente de modo a confirmar a existência de um comprometimento e das suas consequências.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Identificar todos os sistemas e serviços afetados relacionados com o incidente.
* Identificar que tipo de informação e processos podem ter sido afetados.
* Identificar versão do serviço ou sistema comprometido.
* Verificar se houve alta utilização da rede ou conexões externas em horários não convencionais podem revelar atividades suspeitas, passíveis de investigação.

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

=== Contenção ===

<div style="margin-left:0cm;margin-right:0cm;">A etapa de contenção tem por objetivo limitar ou atenuar os danos causados por um incidente previamente detectado. Com a implementação de medidas de contenção, deseja-se evitar que um dado incidente afete os demais recursos ou, ainda, impeça o funcionamento de serviços críticos.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Remover dados do sistema de arquivos que são valiosos.
* Desconectar o sistema comprometido ou isolar a rede afetada.
* Desativar sistema é, em casos específicos, uma solução aconselhável para evitar maiores perdas.
* Alterar políticas de roteamento e acessos dos equipamentos de redes de maneira a bloquear o fluxo previamente utilizado pelo incidente.

=== Erradicação ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo da etapa de erradicação é eliminar a causa do incidente. Nessa etapa se deseja remover a fragilidade utilizada para comprometer os sistemas relacionados com o incidente de segurança.</div>

Algumas ações:
* Garantir que as causas do incidente foram removidas, assim como todas as atividades, arquivos e recursos associados ao incidente.
* Assegurar a remoção de todos os métodos de acesso utilizado pelo atacante.

=== Recuperação ===

<div style="margin-left:0cm;margin-right:0cm;">A recuperação tem o objetivo de retornar qualquer sistema comprometido completamente ao seu estado normal de operação. Essa etapa inclui retornar ao estado operacional das redes afetadas, e restaurar os dados de aplicações e de usuários, além da integridade do sistema. </div>

<div style="margin-left:0cm;margin-right:0cm;">Os principais objetivos do estágio de recuperação incluem: </div>
* Restaurar a integridade do sistema.
* Garantir que o sistema foi recuperado corretamente e que suas funcionalidades estejam ativas.
* Implementar medidas para evitar novos comprometimentos.

Plano de Respostas a Incidentes

2022-08-31T19:01:41Z

Roberto:

= Plano de resposta a incidentes (IRP) =

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse IRP visa lidar com os vários tipos de incidentes que afetam a </span>[https://www.infonova.com.br/gestao-de-ti/alocar-profissionais-ti-sob-demanda/ TI ]<span style="background-color:#ffffff;">diariamente, definindo processos para análise e tomada decisões sobre como respondê-los e mitigá-los. </span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse documento contempla um modelo que pode ajudar a delinear instruções para que seja possível detectar, responder e limitar os efeitos dos incidentes.</span></div>

== Incidente e resposta ==

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Um incidente é um evento que pode ser, ou pode levar a uma </span>[https://www.infonova.com.br/negocios/o-que-e-resiliencia-organizacional/ interrupção]<span style="background-color:#ffffff;">, perda ou crise de negócios.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Resposta a incidentes é um processo que visa reagir a ameaças a infraestruturas de TI a nível de software e hardware, como por exemplos os mais variados tipos de ataques cibernéticos, falhas de software, indisponibilidades de redes, servidores e aplicações, violações de segurança e acesso.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Para um correto tratamento dos incidentes, as etapas a seguir são indispensáveis.</span></div>
# <span style="background-color:#ffffff;">Identificar o incidente: Geralmente começa com um alerta de uma ferramenta de monitoramento ou a abertura de um chamado de suporte por um usuário. </span>
# <span style="background-color:#ffffff;">Avaliar a gravidade e prioridade: É necessário atribuir níveis de gravidade e impacto para poder definir a prioridade das ações. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

{| style="border-spacing:0;width:15.099cm;margin-left:1.884cm;margin-right:0cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Gravidade
|| Impacto
|| Exemplos
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 1
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alto
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Um serviço voltado para todos os clientes está indisponível.

Perda de dados ou de integridade dos dados.

A confidencialidade ou a privacidade foi violada.

Vazamento de informações gerando riscos à LGPD.

Faturamento parado.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 2
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Médio
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alguns serviços voltados para alguns clientes estão indisponíveis.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 3
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixo
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixa performance na camada de software.

Baixa performance na camada de infraestrutura.

Funcionalidades não essenciais que há uma solução paliativa.
|-
|}

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Qual é a diferença entre gravidade e prioridade?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Gravidade é uma medida de impacto. Qual impacto o incidente tem para os usuários? O deixa o usuário impossibilitado de fazer seu trabalho? A empresa não consegue faturar ou cumprir seus compromissos perante seus clientes e fornecedores?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Prioridade é uma medida da urgência. Qual a rapidez que precisamos solucionar esse incidente? Qual ponto precisa ser tratado primeiro?</span></div>

# <span style="background-color:#ffffff;">Definir canais de comunicação: Definir quem são os interessados nas equipes internas e no cliente e comunicar sobre o incidente.</span>
# <span style="background-color:#ffffff;">Acionar os recursos para tratamento do incidente: Acionar os recursos disponíveis para avaliar o tipo do incidente e iniciar imediatamente a análise de acordo com o tipo. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">O incidente por ser tipado como sendo a nível de software ou infraestrutura. Não sendo possível tipar, deverá ser acionado ambos os times para uma análise conjunta. </span></div>

# <span style="background-color:#ffffff;">Solucionar o incidente: </span>O incidente poderá ser considerado resolvido quando o impacto estiver encerrado.

== Responsabilidades ==

<div style="margin-left:0cm;margin-right:0cm;">As ações de resposta a incidentes precisam ser geridas para que se proporcione um fluxo organizado de trabalho. O Comitê de Resposta a Incidentes será composto por um time de gerenciamento (Identificação e Gerenciamento) sustentado por outros dois times, sendo um a nível de software (Produto) e outro a nível de infraestrutura (TI). Esses dois times serão compostos por diversos recursos, de seja equipes internas (CIGAM) ou equipes externas (consultoria ou suporte especializado):</div>

<div style="text-align:center;">[[Image:PlanoRespostaIncidentes.png|top]]</div>

=== Time de Identificação e Gerenciamento ===

<div style="margin-left:0cm;margin-right:0cm;">Será o responsável pela gestão dos incidentes. A gestão de incidentes é algo fundamental, pois quanto mais rápido os problemas forem solucionados, maior a produtividade e menor serão as perdas.</div>

<div style="margin-left:0cm;margin-right:0cm;">É nesse time que é tomado conhecimento sobre o incidente e é feita a comunicação com os demais envolvidos bem como os direcionamentos necessários para a solução o mais breve possível.</div>

<div style="margin-left:0cm;margin-right:0cm;">A equipe deve contar com uma pessoa que tem habilidade de se comunicar com todos os envolvidos, seja o reclamante do incidente ou colaboradores envolvidos na solução. Geralmente é o responsável por atualizar o status de cada etapa ou ação. </div>

<div style="margin-left:0cm;margin-right:0cm;">Esse time é a principal fonte de informações sobre o incidente e do andamento das ações. </div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas habilidades necessárias: </div>
* Boa comunicação
* Planejamento
* Conhecimento das políticas de segurança, requisitos e padrões
* Habilidade em resolver problemas
* Conhecimento das equipes
* Liderança, principalmente em situações de alto estresse

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Alguns procedimentos que serão de sua responsabilidade:</div>
* Documentação: Criar uma OS/Item e documentar todas as informações do incidente.
* Planejamento: Planejar o envolvimento dos demais recursos para analisar o incidente.
* Tarefas: De posse das informações da análise do incidente, decidir quais são as tarefas necessárias e quem irá desempenhá-las.
* Monitoramento: Acompanhar o andamento das tarefas e obter informações para prover documentação e comunicação.
* Retrospectivas: Após solucionar o incidente, entender as causas e direcionar aos responsáveis para que se tome ações efetivas para minimizar a recorrência e melhorar os pontos de falhas.

<div style="color:#091e42;"></div>

=== Time de Produto ===

<div style="color:#091e42;margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de arquitetura de software de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de software e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time TI e o Time de Identificação e Gerenciamento.</div>

=== Time de TI ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de tecnologia de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de infraestrutura e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time Produto e o Time de Identificação e Gerenciamento.</div>

== Recomendações ==

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os incidentes, na ampla maioria das vezes, causam a indisponibilidade de algum recurso utilizado em produção, os quais podem gerar perdas financeiras por cada minuto que estiver indisponível. Por isso é extremamente importante um bom gerenciamento para que seja possível uma resposta rápida, eliminando atrasos e custos desnecessários.</div>

=== Conjunto de ferramentas ===

<div style="margin-left:0cm;margin-right:0cm;">O conjunto de ferramentas para reposta a incidentes contém todos os recursos necessários para o que os times possam resolver o incidente. Nesse conjunto pode estar incluído documentações, padronizações e softwares capazes de auxiliar em alguma tarefa que seria humanamente impossível ou muito demorada. </div>

<div style="margin-left:0cm;margin-right:0cm;">Uma relação simples das ferramentas e recursos disponíveis pode agilizar muito, como por exemplo uma listagem contendo o seguinte:</div>
# Documentação de políticas de segurança
# Documentação de requisitos de software e hardware
# Especificação do CIGAM
# Contatos dos colaboradores nas equipes
# Contatos dos colaboradores no cliente
# Endereços e credenciais para acesso a ambientes e ferramentas

=== Estabilizar primeiro ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Podemos olhar para o exemplo de um médico, que ao invés de tratar todos os problemas simultaneamente, ele prioriza uma ação a curtíssimo prazo que irá parar o sangramento e estabilizar o paciente, para em seguida, focar em cuidados mais específicos. </div>

<div style="margin-left:0cm;margin-right:0cm;">Olhando esse exemplo a nível de TI, podemos dizer que parar o sangramento poderá significar reiniciar um servidor, reinstalar um software, voltar uma versão de software ou ainda, ativar recursos de contingência.</div>

=== Não faça sozinho ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os resultados de uma pessoa trabalhando sozinha certamente nunca serão tão bons e rápidos quando comparado aos resultados de equipes trabalhando em conjunto. É importante identificar nas equipes as qualidades e afinidades dos conhecimentos com o problema, de modo que se possa atuar em pontos separados, mas sempre alinhados com o todo.</div>

<div style="margin-left:0cm;margin-right:0cm;">A cultura do ''herói'' nesse tipo de trabalho comprovadamente não consegue resultados rápidos.</div>

=== Causa raiz ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Geralmente um incidente não tem apenas um único ponto como causa raiz, pois é muito comum a dificuldade de identificar de maneira rápida todas as causas. A ação de procura da causa raiz deve primeiro ter o objetivo de entender o maior número de pontos possíveis acerca do incidente. É importante entender os fatores que levaram a falha a acontecer ou de não ter impedido de acontecer.</div>

<div style="margin-left:0cm;margin-right:0cm;">Ambientes com várias camadas de software e hardware, complexos e com ciclos contínuos de mudanças são os mais suscetíveis a falhas e os mais difíceis de se encontrar a causa raiz.</div>

<div style="margin-left:0cm;margin-right:0cm;">É necessário sempre adotar uma estratégia considerando que em algum momento irá acontecer alguma falha. As equipes que assumem esse pensamento têm muito mais facilidade para lidar com os incidentes.</div>

<div style="margin-left:0cm;margin-right:0cm;">Adote o caos, promova a estabilidade. </div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo sempre precisa ser entender o que deu errado e nunca de buscar culpados. Quando se descobre a causa raiz, o achado são pontos para melhoria e não o nome de um culpado.</div>

== Procedimentos ==

<div style="margin-left:0cm;margin-right:0cm;">Os procedimentos a seguir garantem um correto tratamento dos incidentes, desde a sua abertura até seu encerramento, e podem ser aplicados nos seguintes tipos de incidentes:</div>
* Incidentes de Software: Camadas de software, seja desenvolvida ou de terceiros.
* Incidentes de Infraestrutura: Camadas de infra física ou virtualizada.
* Incidentes de Segurança: A<span style="background-color:#ffffff;">taques cibernéticos, indisponibilidades de recursos, violações de segurança e acesso.</span>

=== Detecção ===

<div style="margin-left:0cm;margin-right:0cm;">O processo de detecção consiste em determinar a natureza do comprometimento, disponibilizando detalhes dos sistemas comprometidos. A avaliação inicial dos incidentes pode auxiliar na investigação de um incidente de modo a confirmar a existência de um comprometimento e das suas consequências.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Identificar todos os sistemas e serviços afetados relacionados com o incidente.
* Identificar que tipo de informação e processos podem ter sido afetados.
* Identificar versão do serviço ou sistema comprometido.
* Verificar se houve alta utilização da rede ou conexões externas em horários não convencionais podem revelar atividades suspeitas, passíveis de investigação.

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

=== Contenção ===

<div style="margin-left:0cm;margin-right:0cm;">A etapa de contenção tem por objetivo limitar ou atenuar os danos causados por um incidente previamente detectado. Com a implementação de medidas de contenção, deseja-se evitar que um dado incidente afete os demais recursos ou, ainda, impeça o funcionamento de serviços críticos.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Remover dados do sistema de arquivos que são valiosos.
* Desconectar o sistema comprometido ou isolar a rede afetada.
* Desativar sistema é, em casos específicos, uma solução aconselhável para evitar maiores perdas.
* Alterar políticas de roteamento e acessos dos equipamentos de redes de maneira a bloquear o fluxo previamente utilizado pelo incidente.

=== Erradicação ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo da etapa de erradicação é eliminar a causa do incidente. Nessa etapa se deseja remover a fragilidade utilizada para comprometer os sistemas relacionados com o incidente de segurança.</div>

Algumas ações:
* Garantir que as causas do incidente foram removidas, assim como todas as atividades, arquivos e recursos associados ao incidente.
* Assegurar a remoção de todos os métodos de acesso utilizado pelo atacante.

=== Recuperação ===

<div style="margin-left:0cm;margin-right:0cm;">A recuperação tem o objetivo de retornar qualquer sistema comprometido completamente ao seu estado normal de operação. Essa etapa inclui retornar ao estado operacional das redes afetadas, e restaurar os dados de aplicações e de usuários, além da integridade do sistema. </div>

<div style="margin-left:0cm;margin-right:0cm;">Os principais objetivos do estágio de recuperação incluem: </div>
* Restaurar a integridade do sistema.
* Garantir que o sistema foi recuperado corretamente e que suas funcionalidades estejam ativas.
* Implementar medidas para evitar novos comprometimentos.

Plano de Respostas a Incidentes

2022-08-31T18:53:54Z

Roberto:

= Plano de resposta a incidentes (IRP) =

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse IRP visa lidar com os vários tipos de incidentes que afetam a </span>[https://www.infonova.com.br/gestao-de-ti/alocar-profissionais-ti-sob-demanda/ TI ]<span style="background-color:#ffffff;">diariamente, definindo processos para análise e tomada decisões sobre como respondê-los e mitigá-los. </span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse documento contempla um modelo que pode ajudar a delinear instruções para que seja possível detectar, responder e limitar os efeitos dos incidentes.</span></div>

== Incidente e resposta ==

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Um incidente é um evento que pode ser, ou pode levar a uma </span>[https://www.infonova.com.br/negocios/o-que-e-resiliencia-organizacional/ interrupção]<span style="background-color:#ffffff;">, perda ou crise de negócios.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Resposta a incidentes é um processo que visa reagir a ameaças a infraestruturas de TI a nível de software e hardware, como por exemplos os mais variados tipos de ataques cibernéticos, falhas de software, indisponibilidades de redes, servidores e aplicações, violações de segurança e acesso.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Para um correto tratamento dos incidentes, as etapas a seguir são indispensáveis.</span></div>
# <span style="background-color:#ffffff;">Identificar o incidente: Geralmente começa com um alerta de uma ferramenta de monitoramento ou a abertura de um chamado de suporte por um usuário. </span>
# <span style="background-color:#ffffff;">Avaliar a gravidade e prioridade: É necessário atribuir níveis de gravidade e impacto para poder definir a prioridade das ações. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

{| style="border-spacing:0;width:15.099cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Gravidade
|| Impacto
|| Exemplos
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 1
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alto
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Um serviço voltado para todos os clientes está indisponível.

Perda de dados ou de integridade dos dados.

A confidencialidade ou a privacidade foi violada.

Vazamento de informações gerando riscos à LGPD.

Faturamento parado.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 2
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Médio
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alguns serviços voltados para alguns clientes estão indisponíveis.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 3
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixo
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixa performance na camada de software.

Baixa performance na camada de infraestrutura.

Funcionalidades não essenciais que há uma solução paliativa.
|-
|}

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Qual é a diferença entre gravidade e prioridade?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Gravidade é uma medida de impacto. Qual impacto o incidente tem para os usuários? O deixa o usuário impossibilitado de fazer seu trabalho? A empresa não consegue faturar ou cumprir seus compromissos perante seus clientes e fornecedores?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Prioridade é uma medida da urgência. Qual a rapidez que precisamos solucionar esse incidente? Qual ponto precisa ser tratado primeiro?</span></div>

# <span style="background-color:#ffffff;">Definir canais de comunicação: Definir quem são os interessados nas equipes internas e no cliente e comunicar sobre o incidente.</span>
# <span style="background-color:#ffffff;">Acionar os recursos para tratamento do incidente: Acionar os recursos disponíveis para avaliar o tipo do incidente e iniciar imediatamente a análise de acordo com o tipo. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">O incidente por ser tipado como sendo a nível de software ou infraestrutura. Não sendo possível tipar, deverá ser acionado ambos os times para uma análise conjunta. </span></div>

# <span style="background-color:#ffffff;">Solucionar o incidente: </span>O incidente poderá ser considerado resolvido quando o impacto estiver encerrado.

== Responsabilidades ==

<div style="margin-left:0cm;margin-right:0cm;">As ações de resposta a incidentes precisam ser geridas para que se proporcione um fluxo organizado de trabalho. O Comitê de Resposta a Incidentes será composto por um time de gerenciamento (Identificação e Gerenciamento) sustentado por outros dois times, sendo um a nível de software (Produto) e outro a nível de infraestrutura (TI). Esses dois times serão compostos por diversos recursos, de seja equipes internas (CIGAM) ou equipes externas (consultoria ou suporte especializado):</div>

<div style="text-align:center;">[[Image:PlanoRespostaIncidentes.png|top]]</div>

=== Time de Identificação e Gerenciamento ===

<div style="margin-left:0cm;margin-right:0cm;">Será o responsável pela gestão dos incidentes. A gestão de incidentes é algo fundamental, pois quanto mais rápido os problemas forem solucionados, maior a produtividade e menor serão as perdas.</div>

<div style="margin-left:0cm;margin-right:0cm;">É nesse time que é tomado conhecimento sobre o incidente e é feita a comunicação com os demais envolvidos bem como os direcionamentos necessários para a solução o mais breve possível.</div>

<div style="margin-left:0cm;margin-right:0cm;">A equipe deve contar com uma pessoa que tem habilidade de se comunicar com todos os envolvidos, seja o reclamante do incidente ou colaboradores envolvidos na solução. Geralmente é o responsável por atualizar o status de cada etapa ou ação. </div>

<div style="margin-left:0cm;margin-right:0cm;">Esse time é a principal fonte de informações sobre o incidente e do andamento das ações. </div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas habilidades necessárias: </div>
* Boa comunicação
* Planejamento
* Conhecimento das políticas de segurança, requisitos e padrões
* Habilidade em resolver problemas
* Conhecimento das equipes
* Liderança, principalmente em situações de alto estresse

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Alguns procedimentos que serão de sua responsabilidade:</div>
* Documentação: Criar uma OS/Item e documentar todas as informações do incidente.
* Planejamento: Planejar o envolvimento dos demais recursos para analisar o incidente.
* Tarefas: De posse das informações da análise do incidente, decidir quais são as tarefas necessárias e quem irá desempenhá-las.
* Monitoramento: Acompanhar o andamento das tarefas e obter informações para prover documentação e comunicação.
* Retrospectivas: Após solucionar o incidente, entender as causas e direcionar aos responsáveis para que se tome ações efetivas para minimizar a recorrência e melhorar os pontos de falhas.

<div style="color:#091e42;"></div>

=== Time de Produto ===

<div style="color:#091e42;margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de arquitetura de software de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de software e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time TI e o Time de Identificação e Gerenciamento.</div>

=== Time de TI ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de tecnologia de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de infraestrutura e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time Produto e o Time de Identificação e Gerenciamento.</div>

== Recomendações ==

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os incidentes, na ampla maioria das vezes, causam a indisponibilidade de algum recurso utilizado em produção, os quais podem gerar perdas financeiras por cada minuto que estiver indisponível. Por isso é extremamente importante um bom gerenciamento para que seja possível uma resposta rápida, eliminando atrasos e custos desnecessários.</div>

=== Conjunto de ferramentas ===

<div style="margin-left:0cm;margin-right:0cm;">O conjunto de ferramentas para reposta a incidentes contém todos os recursos necessários para o que os times possam resolver o incidente. Nesse conjunto pode estar incluído documentações, padronizações e softwares capazes de auxiliar em alguma tarefa que seria humanamente impossível ou muito demorada. </div>

<div style="margin-left:0cm;margin-right:0cm;">Uma relação simples das ferramentas e recursos disponíveis pode agilizar muito, como por exemplo uma listagem contendo o seguinte:</div>
# Documentação de políticas de segurança
# Documentação de requisitos de software e hardware
# Especificação do CIGAM
# Contatos dos colaboradores nas equipes
# Contatos dos colaboradores no cliente
# Endereços e credenciais para acesso a ambientes e ferramentas

=== Estabilizar primeiro ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Podemos olhar para o exemplo de um médico, que ao invés de tratar todos os problemas simultaneamente, ele prioriza uma ação a curtíssimo prazo que irá parar o sangramento e estabilizar o paciente, para em seguida, focar em cuidados mais específicos. </div>

<div style="margin-left:0cm;margin-right:0cm;">Olhando esse exemplo a nível de TI, podemos dizer que parar o sangramento poderá significar reiniciar um servidor, reinstalar um software, voltar uma versão de software ou ainda, ativar recursos de contingência.</div>

=== Não faça sozinho ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os resultados de uma pessoa trabalhando sozinha certamente nunca serão tão bons e rápidos quando comparado aos resultados de equipes trabalhando em conjunto. É importante identificar nas equipes as qualidades e afinidades dos conhecimentos com o problema, de modo que se possa atuar em pontos separados, mas sempre alinhados com o todo.</div>

<div style="margin-left:0cm;margin-right:0cm;">A cultura do ''herói'' nesse tipo de trabalho comprovadamente não consegue resultados rápidos.</div>

=== Causa raiz ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Geralmente um incidente não tem apenas um único ponto como causa raiz, pois é muito comum a dificuldade de identificar de maneira rápida todas as causas. A ação de procura da causa raiz deve primeiro ter o objetivo de entender o maior número de pontos possíveis acerca do incidente. É importante entender os fatores que levaram a falha a acontecer ou de não ter impedido de acontecer.</div>

<div style="margin-left:0cm;margin-right:0cm;">Ambientes com várias camadas de software e hardware, complexos e com ciclos contínuos de mudanças são os mais suscetíveis a falhas e os mais difíceis de se encontrar a causa raiz.</div>

<div style="margin-left:0cm;margin-right:0cm;">É necessário sempre adotar uma estratégia considerando que em algum momento irá acontecer alguma falha. As equipes que assumem esse pensamento têm muito mais facilidade para lidar com os incidentes.</div>

<div style="margin-left:0cm;margin-right:0cm;">Adote o caos, promova a estabilidade. </div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo sempre precisa ser entender o que deu errado e nunca de buscar culpados. Quando se descobre a causa raiz, o achado são pontos para melhoria e não o nome de um culpado.</div>

== Procedimentos ==

<div style="margin-left:0cm;margin-right:0cm;">Os procedimentos a seguir garantem um correto tratamento dos incidentes, desde a sua abertura até seu encerramento, e podem ser aplicados nos seguintes tipos de incidentes:</div>
* Incidentes de Software: Camadas de software, seja desenvolvida ou de terceiros.
* Incidentes de Infraestrutura: Camadas de infra física ou virtualizada.
* Incidentes de Segurança: A<span style="background-color:#ffffff;">taques cibernéticos, indisponibilidades de recursos, violações de segurança e acesso.</span>

=== Detecção ===

<div style="margin-left:0cm;margin-right:0cm;">O processo de detecção consiste em determinar a natureza do comprometimento, disponibilizando detalhes dos sistemas comprometidos. A avaliação inicial dos incidentes pode auxiliar na investigação de um incidente de modo a confirmar a existência de um comprometimento e das suas consequências.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Identificar todos os sistemas e serviços afetados relacionados com o incidente.
* Identificar que tipo de informação e processos podem ter sido afetados.
* Identificar versão do serviço ou sistema comprometido.
* Verificar se houve alta utilização da rede ou conexões externas em horários não convencionais podem revelar atividades suspeitas, passíveis de investigação.

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

=== Contenção ===

<div style="margin-left:0cm;margin-right:0cm;">A etapa de contenção tem por objetivo limitar ou atenuar os danos causados por um incidente previamente detectado. Com a implementação de medidas de contenção, deseja-se evitar que um dado incidente afete os demais recursos ou, ainda, impeça o funcionamento de serviços críticos.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Remover dados do sistema de arquivos que são valiosos.
* Desconectar o sistema comprometido ou isolar a rede afetada.
* Desativar sistema é, em casos específicos, uma solução aconselhável para evitar maiores perdas.
* Alterar políticas de roteamento e acessos dos equipamentos de redes de maneira a bloquear o fluxo previamente utilizado pelo incidente.

=== Erradicação ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo da etapa de erradicação é eliminar a causa do incidente. Nessa etapa se deseja remover a fragilidade utilizada para comprometer os sistemas relacionados com o incidente de segurança.</div>

Algumas ações:
* Garantir que as causas do incidente foram removidas, assim como todas as atividades, arquivos e recursos associados ao incidente.
* Assegurar a remoção de todos os métodos de acesso utilizado pelo atacante.

=== Recuperação ===

<div style="margin-left:0cm;margin-right:0cm;">A recuperação tem o objetivo de retornar qualquer sistema comprometido completamente ao seu estado normal de operação. Essa etapa inclui retornar ao estado operacional das redes afetadas, e restaurar os dados de aplicações e de usuários, além da integridade do sistema. </div>

<div style="margin-left:0cm;margin-right:0cm;">Os principais objetivos do estágio de recuperação incluem: </div>
* Restaurar a integridade do sistema.
* Garantir que o sistema foi recuperado corretamente e que suas funcionalidades estejam ativas.
* Implementar medidas para evitar novos comprometimentos.

Plano de Respostas a Incidentes

2022-08-31T18:48:44Z

Roberto:

= Plano de resposta a incidentes (IRP) =

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse IRP visa lidar com os vários tipos de incidentes que afetam a </span>[https://www.infonova.com.br/gestao-de-ti/alocar-profissionais-ti-sob-demanda/ TI ]<span style="background-color:#ffffff;">diariamente, definindo processos para análise e tomada decisões sobre como respondê-los e mitigá-los. </span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse documento contempla um modelo que pode ajudar a delinear instruções para que seja possível detectar, responder e limitar os efeitos dos incidentes.</span></div>

== Incidente e resposta ==

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Um incidente é um evento que pode ser, ou pode levar a uma </span>[https://www.infonova.com.br/negocios/o-que-e-resiliencia-organizacional/ interrupção]<span style="background-color:#ffffff;">, perda ou crise de negócios.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Resposta a incidentes é um processo que visa reagir a ameaças a infraestruturas de TI a nível de software e hardware, como por exemplos os mais variados tipos de ataques cibernéticos, falhas de software, indisponibilidades de redes, servidores e aplicações, violações de segurança e acesso.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Para um correto tratamento dos incidentes, as etapas a seguir são indispensáveis.</span></div>
# <span style="background-color:#ffffff;">Identificar o incidente: Geralmente começa com um alerta de uma ferramenta de monitoramento ou a abertura de um chamado de suporte por um usuário. </span>
# <span style="background-color:#ffffff;">Avaliar a gravidade e prioridade: É necessário atribuir níveis de gravidade e impacto para poder definir a prioridade das ações. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

{| style="border-spacing:0;width:15.099cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Gravidade
|| Impacto
|| Exemplos
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 1
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alto
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Um serviço voltado para todos os clientes está indisponível.

Perda de dados ou de integridade dos dados.

A confidencialidade ou a privacidade foi violada.

Vazamento de informações gerando riscos à LGPD.

Faturamento parado.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 2
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Médio
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alguns serviços voltados para alguns clientes estão indisponíveis.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 3
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixo
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixa performance na camada de software.

Baixa performance na camada de infraestrutura.

Funcionalidades não essenciais que há uma solução paliativa.
|-
|}

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Qual é a diferença entre gravidade e prioridade?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Gravidade é uma medida de impacto. Qual impacto o incidente tem para os usuários? O deixa o usuário impossibilitado de fazer seu trabalho? A empresa não consegue faturar ou cumprir seus compromissos perante seus clientes e fornecedores?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Prioridade é uma medida da urgência. Qual a rapidez que precisamos solucionar esse incidente? Qual ponto precisa ser tratado primeiro?</span></div>

# <span style="background-color:#ffffff;">Definir canais de comunicação: Definir quem são os interessados nas equipes internas e no cliente e comunicar sobre o incidente.</span>
# <span style="background-color:#ffffff;">Acionar os recursos para tratamento do incidente: Acionar os recursos disponíveis para avaliar o tipo do incidente e iniciar imediatamente a análise de acordo com o tipo. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">O incidente por ser tipado como sendo a nível de software ou infraestrutura. Não sendo possível tipar, deverá ser acionado ambos os times para uma análise conjunta. </span></div>
# <span style="background-color:#ffffff;">Solucionar o incidente: </span>O incidente poderá ser considerado resolvido quando o impacto estiver encerrado.

== Responsabilidades ==

<div style="margin-left:0cm;margin-right:0cm;">As ações de resposta a incidentes precisam ser geridas para que se proporcione um fluxo organizado de trabalho. O Comitê de Resposta a Incidentes será composto por um time de gerenciamento (Identificação e Gerenciamento) sustentado por outros dois times, sendo um a nível de software (Produto) e outro a nível de infraestrutura (TI). Esses dois times serão compostos por diversos recursos, de seja equipes internas (CIGAM) ou equipes externas (consultoria ou suporte especializado):</div>

<div style="text-align:center;">[[Image:PlanoRespostaIncidentes.png|top]]</div>

=== Time de Identificação e Gerenciamento ===

<div style="margin-left:0cm;margin-right:0cm;">Será o responsável pela gestão dos incidentes. A gestão de incidentes é algo fundamental, pois quanto mais rápido os problemas forem solucionados, maior a produtividade e menor serão as perdas.</div>

<div style="margin-left:0cm;margin-right:0cm;">É nesse time que é tomado conhecimento sobre o incidente e é feita a comunicação com os demais envolvidos bem como os direcionamentos necessários para a solução o mais breve possível.</div>

<div style="margin-left:0cm;margin-right:0cm;">A equipe deve contar com uma pessoa que tem habilidade de se comunicar com todos os envolvidos, seja o reclamante do incidente ou colaboradores envolvidos na solução. Geralmente é o responsável por atualizar o status de cada etapa ou ação. </div>

<div style="margin-left:0cm;margin-right:0cm;">Esse time é a principal fonte de informações sobre o incidente e do andamento das ações. </div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas habilidades necessárias: </div>
* Boa comunicação
* Planejamento
* Conhecimento das políticas de segurança, requisitos e padrões
* Habilidade em resolver problemas
* Conhecimento das equipes
* Liderança, principalmente em situações de alto estresse

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Alguns procedimentos que serão de sua responsabilidade:</div>
* Documentação: Criar uma OS/Item e documentar todas as informações do incidente.
* Planejamento: Planejar o envolvimento dos demais recursos para analisar o incidente.
* Tarefas: De posse das informações da análise do incidente, decidir quais são as tarefas necessárias e quem irá desempenhá-las.
* Monitoramento: Acompanhar o andamento das tarefas e obter informações para prover documentação e comunicação.
* Retrospectivas: Após solucionar o incidente, entender as causas e direcionar aos responsáveis para que se tome ações efetivas para minimizar a recorrência e melhorar os pontos de falhas.

<div style="color:#091e42;"></div>

=== Time de Produto ===

<div style="color:#091e42;margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de arquitetura de software de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de software e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time TI e o Time de Identificação e Gerenciamento.</div>

=== Time de TI ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de tecnologia de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de infraestrutura e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time Produto e o Time de Identificação e Gerenciamento.</div>

== Recomendações ==

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os incidentes, na ampla maioria das vezes, causam a indisponibilidade de algum recurso utilizado em produção, os quais podem gerar perdas financeiras por cada minuto que estiver indisponível. Por isso é extremamente importante um bom gerenciamento para que seja possível uma resposta rápida, eliminando atrasos e custos desnecessários.</div>

=== Conjunto de ferramentas ===

<div style="margin-left:0cm;margin-right:0cm;">O conjunto de ferramentas para reposta a incidentes contém todos os recursos necessários para o que os times possam resolver o incidente. Nesse conjunto pode estar incluído documentações, padronizações e softwares capazes de auxiliar em alguma tarefa que seria humanamente impossível ou muito demorada. </div>

<div style="margin-left:0cm;margin-right:0cm;">Uma relação simples das ferramentas e recursos disponíveis pode agilizar muito, como por exemplo uma listagem contendo o seguinte:</div>
# Documentação de políticas de segurança
# Documentação de requisitos de software e hardware
# Especificação do CIGAM
# Contatos dos colaboradores nas equipes
# Contatos dos colaboradores no cliente
# Endereços e credenciais para acesso a ambientes e ferramentas

=== Estabilizar primeiro ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Podemos olhar para o exemplo de um médico, que ao invés de tratar todos os problemas simultaneamente, ele prioriza uma ação a curtíssimo prazo que irá parar o sangramento e estabilizar o paciente, para em seguida, focar em cuidados mais específicos. </div>

<div style="margin-left:0cm;margin-right:0cm;">Olhando esse exemplo a nível de TI, podemos dizer que parar o sangramento poderá significar reiniciar um servidor, reinstalar um software, voltar uma versão de software ou ainda, ativar recursos de contingência.</div>

=== Não faça sozinho ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os resultados de uma pessoa trabalhando sozinha certamente nunca serão tão bons e rápidos quando comparado aos resultados de equipes trabalhando em conjunto. É importante identificar nas equipes as qualidades e afinidades dos conhecimentos com o problema, de modo que se possa atuar em pontos separados, mas sempre alinhados com o todo.</div>

<div style="margin-left:0cm;margin-right:0cm;">A cultura do ''herói'' nesse tipo de trabalho comprovadamente não consegue resultados rápidos.</div>

=== Causa raiz ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Geralmente um incidente não tem apenas um único ponto como causa raiz, pois é muito comum a dificuldade de identificar de maneira rápida todas as causas. A ação de procura da causa raiz deve primeiro ter o objetivo de entender o maior número de pontos possíveis acerca do incidente. É importante entender os fatores que levaram a falha a acontecer ou de não ter impedido de acontecer.</div>

<div style="margin-left:0cm;margin-right:0cm;">Ambientes com várias camadas de software e hardware, complexos e com ciclos contínuos de mudanças são os mais suscetíveis a falhas e os mais difíceis de se encontrar a causa raiz.</div>

<div style="margin-left:0cm;margin-right:0cm;">É necessário sempre adotar uma estratégia considerando que em algum momento irá acontecer alguma falha. As equipes que assumem esse pensamento têm muito mais facilidade para lidar com os incidentes.</div>

<div style="margin-left:0cm;margin-right:0cm;">Adote o caos, promova a estabilidade. </div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo sempre precisa ser entender o que deu errado e nunca de buscar culpados. Quando se descobre a causa raiz, o achado são pontos para melhoria e não o nome de um culpado.</div>

== Procedimentos ==

<div style="margin-left:0cm;margin-right:0cm;">Os procedimentos a seguir garantem um correto tratamento dos incidentes, desde a sua abertura até seu encerramento, e podem ser aplicados nos seguintes tipos de incidentes:</div>
* Incidentes de Software: Camadas de software, seja desenvolvida ou de terceiros.
* Incidentes de Infraestrutura: Camadas de infra física ou virtualizada.
* Incidentes de Segurança: A<span style="background-color:#ffffff;">taques cibernéticos, indisponibilidades de recursos, violações de segurança e acesso.</span>

=== Detecção ===

<div style="margin-left:0cm;margin-right:0cm;">O processo de detecção consiste em determinar a natureza do comprometimento, disponibilizando detalhes dos sistemas comprometidos. A avaliação inicial dos incidentes pode auxiliar na investigação de um incidente de modo a confirmar a existência de um comprometimento e das suas consequências.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Identificar todos os sistemas e serviços afetados relacionados com o incidente.
* Identificar que tipo de informação e processos podem ter sido afetados.
* Identificar versão do serviço ou sistema comprometido.
* Verificar se houve alta utilização da rede ou conexões externas em horários não convencionais podem revelar atividades suspeitas, passíveis de investigação.

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

=== Contenção ===

<div style="margin-left:0cm;margin-right:0cm;">A etapa de contenção tem por objetivo limitar ou atenuar os danos causados por um incidente previamente detectado. Com a implementação de medidas de contenção, deseja-se evitar que um dado incidente afete os demais recursos ou, ainda, impeça o funcionamento de serviços críticos.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Remover dados do sistema de arquivos que são valiosos.
* Desconectar o sistema comprometido ou isolar a rede afetada.
* Desativar sistema é, em casos específicos, uma solução aconselhável para evitar maiores perdas.
* Alterar políticas de roteamento e acessos dos equipamentos de redes de maneira a bloquear o fluxo previamente utilizado pelo incidente.

=== Erradicação ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo da etapa de erradicação é eliminar a causa do incidente. Nessa etapa se deseja remover a fragilidade utilizada para comprometer os sistemas relacionados com o incidente de segurança.</div>

Algumas ações:
* Garantir que as causas do incidente foram removidas, assim como todas as atividades, arquivos e recursos associados ao incidente.
* Assegurar a remoção de todos os métodos de acesso utilizado pelo atacante.

=== Recuperação ===

<div style="margin-left:0cm;margin-right:0cm;">A recuperação tem o objetivo de retornar qualquer sistema comprometido completamente ao seu estado normal de operação. Essa etapa inclui retornar ao estado operacional das redes afetadas, e restaurar os dados de aplicações e de usuários, além da integridade do sistema. </div>

<div style="margin-left:0cm;margin-right:0cm;">Os principais objetivos do estágio de recuperação incluem: </div>
* Restaurar a integridade do sistema.
* Garantir que o sistema foi recuperado corretamente e que suas funcionalidades estejam ativas.
* Implementar medidas para evitar novos comprometimentos.

Plano de Respostas a Incidentes

2022-08-31T18:13:05Z

Roberto:

= Plano de resposta a incidentes (IRP) =

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse IRP visa lidar com os vários tipos de incidentes que afetam a </span>[https://www.infonova.com.br/gestao-de-ti/alocar-profissionais-ti-sob-demanda/ TI ]<span style="background-color:#ffffff;">diariamente, definindo processos para análise e tomada decisões sobre como respondê-los e mitigá-los. </span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse documento contempla um modelo que pode ajudar a delinear instruções para que seja possível detectar, responder e limitar os efeitos dos incidentes.</span></div>

== Incidente e resposta ==

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Um incidente é um evento que pode ser, ou pode levar a uma </span>[https://www.infonova.com.br/negocios/o-que-e-resiliencia-organizacional/ interrupção]<span style="background-color:#ffffff;">, perda ou crise de negócios.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Resposta a incidentes é um processo que visa reagir a ameaças a infraestruturas de TI a nível de software e hardware, como por exemplos os mais variados tipos de ataques cibernéticos, falhas de software, indisponibilidades de redes, servidores e aplicações, violações de segurança e acesso.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Para um correto tratamento dos incidentes, as etapas a seguir são indispensáveis.</span></div># <span style="background-color:#ffffff;">Identificar o incidente: Geralmente começa com um alerta de uma ferramenta de monitoramento ou a abertura de um chamado de suporte por um usuário. </span>
# <span style="background-color:#ffffff;">Avaliar a gravidade e prioridade: É necessário atribuir níveis de gravidade e impacto para poder definir a prioridade das ações. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

{| style="border-spacing:0;width:15.099cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Gravidade
|| Impacto
|| Exemplos
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 1
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alto
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Um serviço voltado para todos os clientes está indisponível.

Perda de dados ou de integridade dos dados.

A confidencialidade ou a privacidade foi violada.

Vazamento de informações gerando riscos à LGPD.

Faturamento parado.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 2
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Médio
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alguns serviços voltados para alguns clientes estão indisponíveis.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 3
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixo
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixa performance na camada de software.

Baixa performance na camada de infraestrutura.

Funcionalidades não essenciais que há uma solução paliativa.
|-
|}

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Qual é a diferença entre gravidade e prioridade?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Gravidade é uma medida de impacto. Qual impacto o incidente tem para os usuários? O deixa o usuário impossibilitado de fazer seu trabalho? A empresa não consegue faturar ou cumprir seus compromissos perante seus clientes e fornecedores?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Prioridade é uma medida da urgência. Qual a rapidez que precisamos solucionar esse incidente? Qual ponto precisa ser tratado primeiro?</span></div>

# <span style="background-color:#ffffff;">Definir canais de comunicação: Definir quem são os interessados nas equipes internas e no cliente e comunicar sobre o incidente.</span>
# <span style="background-color:#ffffff;">Acionar os recursos para tratamento do incidente: Acionar os recursos disponíveis para avaliar o tipo do incidente e iniciar imediatamente a análise de acordo com o tipo. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">O incidente por ser tipado como sendo a nível de software ou infraestrutura. Não sendo possível tipar, deverá ser acionado ambos os times para uma análise conjunta. </span></div>
# <span style="background-color:#ffffff;">Solucionar o incidente: </span>O incidente poderá ser considerado resolvido quando o impacto estiver encerrado.

== Responsabilidades ==

<div style="margin-left:0cm;margin-right:0cm;">As ações de resposta a incidentes precisam ser geridas para que se proporcione um fluxo organizado de trabalho. O Comitê de Resposta a Incidentes será composto por um time de gerenciamento (Identificação e Gerenciamento) sustentado por outros dois times, sendo um a nível de software (Produto) e outro a nível de infraestrutura (TI). Esses dois times serão compostos por diversos recursos, de seja equipes internas (CIGAM) ou equipes externas (consultoria ou suporte especializado):</div>

<div style="text-align:center;">[[Image:PlanoRespostaIncidentes.png|top]]</div>

=== Time de Identificação e Gerenciamento ===

<div style="margin-left:0cm;margin-right:0cm;">Será o responsável pela gestão dos incidentes. A gestão de incidentes é algo fundamental, pois quanto mais rápido os problemas forem solucionados, maior a produtividade e menor serão as perdas.</div>

<div style="margin-left:0cm;margin-right:0cm;">É nesse time que é tomado conhecimento sobre o incidente e é feita a comunicação com os demais envolvidos bem como os direcionamentos necessários para a solução o mais breve possível.</div>

<div style="margin-left:0cm;margin-right:0cm;">A equipe deve contar com uma pessoa que tem habilidade de se comunicar com todos os envolvidos, seja o reclamante do incidente ou colaboradores envolvidos na solução. Geralmente é o responsável por atualizar o status de cada etapa ou ação. </div>

<div style="margin-left:0cm;margin-right:0cm;">Esse time é a principal fonte de informações sobre o incidente e do andamento das ações. </div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas habilidades necessárias: </div>
* Boa comunicação
* Planejamento
* Conhecimento das políticas de segurança, requisitos e padrões
* Habilidade em resolver problemas
* Conhecimento das equipes
* Liderança, principalmente em situações de alto estresse

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Alguns procedimentos que serão de sua responsabilidade:</div>
* Documentação: Criar uma OS/Item e documentar todas as informações do incidente.
* Planejamento: Planejar o envolvimento dos demais recursos para analisar o incidente.
* Tarefas: De posse das informações da análise do incidente, decidir quais são as tarefas necessárias e quem irá desempenhá-las.
* Monitoramento: Acompanhar o andamento das tarefas e obter informações para prover documentação e comunicação.
* Retrospectivas: Após solucionar o incidente, entender as causas e direcionar aos responsáveis para que se tome ações efetivas para minimizar a recorrência e melhorar os pontos de falhas.

<div style="color:#091e42;"></div>

=== Time de Produto ===

<div style="color:#091e42;margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de arquitetura de software de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de software e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time TI e o Time de Identificação e Gerenciamento.</div>

=== Time de TI ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de tecnologia de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de infraestrutura e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time Produto e o Time de Identificação e Gerenciamento.</div>

== Recomendações ==

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os incidentes, na ampla maioria das vezes, causam a indisponibilidade de algum recurso utilizado em produção, os quais podem gerar perdas financeiras por cada minuto que estiver indisponível. Por isso é extremamente importante um bom gerenciamento para que seja possível uma resposta rápida, eliminando atrasos e custos desnecessários.</div>

=== Conjunto de ferramentas ===

<div style="margin-left:0cm;margin-right:0cm;">O conjunto de ferramentas para reposta a incidentes contém todos os recursos necessários para o que os times possam resolver o incidente. Nesse conjunto pode estar incluído documentações, padronizações e softwares capazes de auxiliar em alguma tarefa que seria humanamente impossível ou muito demorada. </div>

<div style="margin-left:0cm;margin-right:0cm;">Uma relação simples das ferramentas e recursos disponíveis pode agilizar muito, como por exemplo uma listagem contendo o seguinte:</div>
# Documentação de políticas de segurança
# Documentação de requisitos de software e hardware
# Especificação do CIGAM
# Contatos dos colaboradores nas equipes
# Contatos dos colaboradores no cliente
# Endereços e credenciais para acesso a ambientes e ferramentas

=== Estabilizar primeiro ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Podemos olhar para o exemplo de um médico, que ao invés de tratar todos os problemas simultaneamente, ele prioriza uma ação a curtíssimo prazo que irá parar o sangramento e estabilizar o paciente, para em seguida, focar em cuidados mais específicos. </div>

<div style="margin-left:0cm;margin-right:0cm;">Olhando esse exemplo a nível de TI, podemos dizer que parar o sangramento poderá significar reiniciar um servidor, reinstalar um software, voltar uma versão de software ou ainda, ativar recursos de contingência.</div>

=== Não faça sozinho ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os resultados de uma pessoa trabalhando sozinha certamente nunca serão tão bons e rápidos quando comparado aos resultados de equipes trabalhando em conjunto. É importante identificar nas equipes as qualidades e afinidades dos conhecimentos com o problema, de modo que se possa atuar em pontos separados, mas sempre alinhados com o todo.</div>

<div style="margin-left:0cm;margin-right:0cm;">A cultura do ''herói'' nesse tipo de trabalho comprovadamente não consegue resultados rápidos.</div>

=== Causa raiz ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Geralmente um incidente não tem apenas um único ponto como causa raiz, pois é muito comum a dificuldade de identificar de maneira rápida todas as causas. A ação de procura da causa raiz deve primeiro ter o objetivo de entender o maior número de pontos possíveis acerca do incidente. É importante entender os fatores que levaram a falha a acontecer ou de não ter impedido de acontecer.</div>

<div style="margin-left:0cm;margin-right:0cm;">Ambientes com várias camadas de software e hardware, complexos e com ciclos contínuos de mudanças são os mais suscetíveis a falhas e os mais difíceis de se encontrar a causa raiz.</div>

<div style="margin-left:0cm;margin-right:0cm;">É necessário sempre adotar uma estratégia considerando que em algum momento irá acontecer alguma falha. As equipes que assumem esse pensamento têm muito mais facilidade para lidar com os incidentes.</div>

<div style="margin-left:0cm;margin-right:0cm;">Adote o caos, promova a estabilidade. </div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo sempre precisa ser entender o que deu errado e nunca de buscar culpados. Quando se descobre a causa raiz, o achado são pontos para melhoria e não o nome de um culpado.</div>

== Procedimentos ==

<div style="margin-left:0cm;margin-right:0cm;">Os procedimentos a seguir garantem um correto tratamento dos incidentes, desde a sua abertura até seu encerramento, e podem ser aplicados nos seguintes tipos de incidentes:</div>
* Incidentes de Software: Camadas de software, seja desenvolvida ou de terceiros.
* Incidentes de Infraestrutura: Camadas de infra física ou virtualizada.
* Incidentes de Segurança: A<span style="background-color:#ffffff;">taques cibernéticos, indisponibilidades de recursos, violações de segurança e acesso.</span>

=== Detecção ===

<div style="margin-left:0cm;margin-right:0cm;">O processo de detecção consiste em determinar a natureza do comprometimento, disponibilizando detalhes dos sistemas comprometidos. A avaliação inicial dos incidentes pode auxiliar na investigação de um incidente de modo a confirmar a existência de um comprometimento e das suas consequências.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Identificar todos os sistemas e serviços afetados relacionados com o incidente.
* Identificar que tipo de informação e processos podem ter sido afetados.
* Identificar versão do serviço ou sistema comprometido.
* Verificar se houve alta utilização da rede ou conexões externas em horários não convencionais podem revelar atividades suspeitas, passíveis de investigação.

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

=== Contenção ===

<div style="margin-left:0cm;margin-right:0cm;">A etapa de contenção tem por objetivo limitar ou atenuar os danos causados por um incidente previamente detectado. Com a implementação de medidas de contenção, deseja-se evitar que um dado incidente afete os demais recursos ou, ainda, impeça o funcionamento de serviços críticos.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Remover dados do sistema de arquivos que são valiosos.
* Desconectar o sistema comprometido ou isolar a rede afetada.
* Desativar sistema é, em casos específicos, uma solução aconselhável para evitar maiores perdas.
* Alterar políticas de roteamento e acessos dos equipamentos de redes de maneira a bloquear o fluxo previamente utilizado pelo incidente.

=== Erradicação ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo da etapa de erradicação é eliminar a causa do incidente. Nessa etapa se deseja remover a fragilidade utilizada para comprometer os sistemas relacionados com o incidente de segurança.</div>

Algumas ações:
* Garantir que as causas do incidente foram removidas, assim como todas as atividades, arquivos e recursos associados ao incidente.
* Assegurar a remoção de todos os métodos de acesso utilizado pelo atacante.

=== Recuperação ===

<div style="margin-left:0cm;margin-right:0cm;">A recuperação tem o objetivo de retornar qualquer sistema comprometido completamente ao seu estado normal de operação. Essa etapa inclui retornar ao estado operacional das redes afetadas, e restaurar os dados de aplicações e de usuários, além da integridade do sistema. </div>

<div style="margin-left:0cm;margin-right:0cm;">Os principais objetivos do estágio de recuperação incluem: </div>
* Restaurar a integridade do sistema.
* Garantir que o sistema foi recuperado corretamente e que suas funcionalidades estejam ativas.
* Implementar medidas para evitar novos comprometimentos.

Arquivo:PlanoRespostaIncidentes.png

2022-08-31T18:07:30Z

Roberto:

Plano de Respostas a Incidentes

2022-08-31T18:04:34Z

Roberto: /* Plano de resposta a incidentes (IRP) */

= Plano de resposta a incidentes (IRP) =

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse IRP visa lidar com os vários tipos de incidentes que afetam a </span>[https://www.infonova.com.br/gestao-de-ti/alocar-profissionais-ti-sob-demanda/ TI ]<span style="background-color:#ffffff;">diariamente, definindo processos para análise e tomada decisões sobre como respondê-los e mitigá-los. </span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse documento contempla um modelo que pode ajudar a delinear instruções para que seja possível detectar, responder e limitar os efeitos dos incidentes.</span></div>

== Incidente e resposta ==

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Um incidente é um evento que pode ser, ou pode levar a uma </span>[https://www.infonova.com.br/negocios/o-que-e-resiliencia-organizacional/ interrupção]<span style="background-color:#ffffff;">, perda ou crise de negócios.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Resposta a incidentes é um processo que visa reagir a ameaças a infraestruturas de TI a nível de software e hardware, como por exemplos os mais variados tipos de ataques cibernéticos, falhas de software, indisponibilidades de redes, servidores e aplicações, violações de segurança e acesso.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Para um correto tratamento dos incidentes, as etapas a seguir são indispensáveis.</span></div># <span style="background-color:#ffffff;">Identificar o incidente: Geralmente começa com um alerta de uma ferramenta de monitoramento ou a abertura de um chamado de suporte por um usuário. </span>
# <span style="background-color:#ffffff;">Avaliar a gravidade e prioridade: É necessário atribuir níveis de gravidade e impacto para poder definir a prioridade das ações. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

{| style="border-spacing:0;width:15.099cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Gravidade
|| Impacto
|| Exemplos
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 1
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alto
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Um serviço voltado para todos os clientes está indisponível.

Perda de dados ou de integridade dos dados.

A confidencialidade ou a privacidade foi violada.

Vazamento de informações gerando riscos à LGPD.

Faturamento parado.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 2
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Médio
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alguns serviços voltados para alguns clientes estão indisponíveis.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 3
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixo
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixa performance na camada de software.

Baixa performance na camada de infraestrutura.

Funcionalidades não essenciais que há uma solução paliativa.
|-
|}

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Qual é a diferença entre gravidade e prioridade?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Gravidade é uma medida de impacto. Qual impacto o incidente tem para os usuários? O deixa o usuário impossibilitado de fazer seu trabalho? A empresa não consegue faturar ou cumprir seus compromissos perante seus clientes e fornecedores?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Prioridade é uma medida da urgência. Qual a rapidez que precisamos solucionar esse incidente? Qual ponto precisa ser tratado primeiro?</span></div>

# <span style="background-color:#ffffff;">Definir canais de comunicação: Definir quem são os interessados nas equipes internas e no cliente e comunicar sobre o incidente.</span>
# <span style="background-color:#ffffff;">Acionar os recursos para tratamento do incidente: Acionar os recursos disponíveis para avaliar o tipo do incidente e iniciar imediatamente a análise de acordo com o tipo. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">O incidente por ser tipado como sendo a nível de software ou infraestrutura. Não sendo possível tipar, deverá ser acionado ambos os times para uma análise conjunta. </span></div># <span style="background-color:#ffffff;">Solucionar o incidente: </span>O incidente poderá ser considerado resolvido quando o impacto estiver encerrado.

== Responsabilidades ==

<div style="margin-left:0cm;margin-right:0cm;">As ações de resposta a incidentes precisam ser geridas para que se proporcione um fluxo organizado de trabalho. O Comitê de Resposta a Incidentes será composto por um time de gerenciamento (Identificação e Gerenciamento) sustentado por outros dois times, sendo um a nível de software (Produto) e outro a nível de infraestrutura (TI). Esses dois times serão compostos por diversos recursos, de seja equipes internas (CIGAM) ou equipes externas (consultoria ou suporte especializado):</div>

<div style="text-align:center;">[[Image:PlanoRespostaIncidentes.png|top]]</div>

=== Time de Identificação e Gerenciamento ===

<div style="margin-left:0cm;margin-right:0cm;">Será o responsável pela gestão dos incidentes. A gestão de incidentes é algo fundamental, pois quanto mais rápido os problemas forem solucionados, maior a produtividade e menor serão as perdas.</div>

<div style="margin-left:0cm;margin-right:0cm;">É nesse time que é tomado conhecimento sobre o incidente e é feita a comunicação com os demais envolvidos bem como os direcionamentos necessários para a solução o mais breve possível.</div>

<div style="margin-left:0cm;margin-right:0cm;">A equipe deve contar com uma pessoa que tem habilidade de se comunicar com todos os envolvidos, seja o reclamante do incidente ou colaboradores envolvidos na solução. Geralmente é o responsável por atualizar o status de cada etapa ou ação. </div>

<div style="margin-left:0cm;margin-right:0cm;">Esse time é a principal fonte de informações sobre o incidente e do andamento das ações. </div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas habilidades necessárias: </div>
* Boa comunicação
* Planejamento
* Conhecimento das políticas de segurança, requisitos e padrões
* Habilidade em resolver problemas
* Conhecimento das equipes
* Liderança, principalmente em situações de alto estresse

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Alguns procedimentos que serão de sua responsabilidade:</div>
* Documentação: Criar uma OS/Item e documentar todas as informações do incidente.
* Planejamento: Planejar o envolvimento dos demais recursos para analisar o incidente.
* Tarefas: De posse das informações da análise do incidente, decidir quais são as tarefas necessárias e quem irá desempenhá-las.
* Monitoramento: Acompanhar o andamento das tarefas e obter informações para prover documentação e comunicação.
* Retrospectivas: Após solucionar o incidente, entender as causas e direcionar aos responsáveis para que se tome ações efetivas para minimizar a recorrência e melhorar os pontos de falhas.

<div style="color:#091e42;"></div>

=== Time de Produto ===

<div style="color:#091e42;margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de arquitetura de software de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de software e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time TI e o Time de Identificação e Gerenciamento.</div>

=== Time de TI ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de tecnologia de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de infraestrutura e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time Produto e o Time de Identificação e Gerenciamento.</div>

== Recomendações ==

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os incidentes, na ampla maioria das vezes, causam a indisponibilidade de algum recurso utilizado em produção, os quais podem gerar perdas financeiras por cada minuto que estiver indisponível. Por isso é extremamente importante um bom gerenciamento para que seja possível uma resposta rápida, eliminando atrasos e custos desnecessários.</div>

=== Conjunto de ferramentas ===

<div style="margin-left:0cm;margin-right:0cm;">O conjunto de ferramentas para reposta a incidentes contém todos os recursos necessários para o que os times possam resolver o incidente. Nesse conjunto pode estar incluído documentações, padronizações e softwares capazes de auxiliar em alguma tarefa que seria humanamente impossível ou muito demorada. </div>

<div style="margin-left:0cm;margin-right:0cm;">Uma relação simples das ferramentas e recursos disponíveis pode agilizar muito, como por exemplo uma listagem contendo o seguinte:</div>
# Documentação de políticas de segurança
# Documentação de requisitos de software e hardware
# Especificação do CIGAM
# Contatos dos colaboradores nas equipes
# Contatos dos colaboradores no cliente
# Endereços e credenciais para acesso a ambientes e ferramentas

=== Estabilizar primeiro ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Podemos olhar para o exemplo de um médico, que ao invés de tratar todos os problemas simultaneamente, ele prioriza uma ação a curtíssimo prazo que irá parar o sangramento e estabilizar o paciente, para em seguida, focar em cuidados mais específicos. </div>

<div style="margin-left:0cm;margin-right:0cm;">Olhando esse exemplo a nível de TI, podemos dizer que parar o sangramento poderá significar reiniciar um servidor, reinstalar um software, voltar uma versão de software ou ainda, ativar recursos de contingência.</div>

=== Não faça sozinho ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os resultados de uma pessoa trabalhando sozinha certamente nunca serão tão bons e rápidos quando comparado aos resultados de equipes trabalhando em conjunto. É importante identificar nas equipes as qualidades e afinidades dos conhecimentos com o problema, de modo que se possa atuar em pontos separados, mas sempre alinhados com o todo.</div>

<div style="margin-left:0cm;margin-right:0cm;">A cultura do ''herói'' nesse tipo de trabalho comprovadamente não consegue resultados rápidos.</div>

=== Causa raiz ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Geralmente um incidente não tem apenas um único ponto como causa raiz, pois é muito comum a dificuldade de identificar de maneira rápida todas as causas. A ação de procura da causa raiz deve primeiro ter o objetivo de entender o maior número de pontos possíveis acerca do incidente. É importante entender os fatores que levaram a falha a acontecer ou de não ter impedido de acontecer.</div>

<div style="margin-left:0cm;margin-right:0cm;">Ambientes com várias camadas de software e hardware, complexos e com ciclos contínuos de mudanças são os mais suscetíveis a falhas e os mais difíceis de se encontrar a causa raiz.</div>

<div style="margin-left:0cm;margin-right:0cm;">É necessário sempre adotar uma estratégia considerando que em algum momento irá acontecer alguma falha. As equipes que assumem esse pensamento têm muito mais facilidade para lidar com os incidentes.</div>

<div style="margin-left:0cm;margin-right:0cm;">Adote o caos, promova a estabilidade. </div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo sempre precisa ser entender o que deu errado e nunca de buscar culpados. Quando se descobre a causa raiz, o achado são pontos para melhoria e não o nome de um culpado.</div>

== Procedimentos ==

<div style="margin-left:0cm;margin-right:0cm;">Os procedimentos a seguir garantem um correto tratamento dos incidentes, desde a sua abertura até seu encerramento, e podem ser aplicados nos seguintes tipos de incidentes:</div>
* Incidentes de Software: Camadas de software, seja desenvolvida ou de terceiros.
* Incidentes de Infraestrutura: Camadas de infra física ou virtualizada.
* Incidentes de Segurança: A<span style="background-color:#ffffff;">taques cibernéticos, indisponibilidades de recursos, violações de segurança e acesso.</span>

=== Detecção ===

<div style="margin-left:0cm;margin-right:0cm;">O processo de detecção consiste em determinar a natureza do comprometimento, disponibilizando detalhes dos sistemas comprometidos. A avaliação inicial dos incidentes pode auxiliar na investigação de um incidente de modo a confirmar a existência de um comprometimento e das suas consequências.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Identificar todos os sistemas e serviços afetados relacionados com o incidente.
* Identificar que tipo de informação e processos podem ter sido afetados.
* Identificar versão do serviço ou sistema comprometido.
* Verificar se houve alta utilização da rede ou conexões externas em horários não convencionais podem revelar atividades suspeitas, passíveis de investigação.

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

=== Contenção ===

<div style="margin-left:0cm;margin-right:0cm;">A etapa de contenção tem por objetivo limitar ou atenuar os danos causados por um incidente previamente detectado. Com a implementação de medidas de contenção, deseja-se evitar que um dado incidente afete os demais recursos ou, ainda, impeça o funcionamento de serviços críticos.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Remover dados do sistema de arquivos que são valiosos.
* Desconectar o sistema comprometido ou isolar a rede afetada.
* Desativar sistema é, em casos específicos, uma solução aconselhável para evitar maiores perdas.
* Alterar políticas de roteamento e acessos dos equipamentos de redes de maneira a bloquear o fluxo previamente utilizado pelo incidente.

=== Erradicação ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo da etapa de erradicação é eliminar a causa do incidente. Nessa etapa se deseja remover a fragilidade utilizada para comprometer os sistemas relacionados com o incidente de segurança.</div>

Algumas ações:
* Garantir que as causas do incidente foram removidas, assim como todas as atividades, arquivos e recursos associados ao incidente.
* Assegurar a remoção de todos os métodos de acesso utilizado pelo atacante.

=== Recuperação ===

<div style="margin-left:0cm;margin-right:0cm;">A recuperação tem o objetivo de retornar qualquer sistema comprometido completamente ao seu estado normal de operação. Essa etapa inclui retornar ao estado operacional das redes afetadas, e restaurar os dados de aplicações e de usuários, além da integridade do sistema. </div>

<div style="margin-left:0cm;margin-right:0cm;">Os principais objetivos do estágio de recuperação incluem: </div>
* Restaurar a integridade do sistema.
* Garantir que o sistema foi recuperado corretamente e que suas funcionalidades estejam ativas.
* Implementar medidas para evitar novos comprometimentos.

Plano de Respostas a Incidentes

2022-08-31T18:03:54Z

Roberto:

= Plano de resposta a incidentes (IRP) =

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse IRP visa lidar com os vários tipos de incidentes que afetam a </span>[https://www.infonova.com.br/gestao-de-ti/alocar-profissionais-ti-sob-demanda/ TI ]<span style="background-color:#ffffff;">de diariamente, definindo processos para análise e tomada decisões sobre como respondê-los e mitigá-los. </span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Esse documento contempla um modelo que pode ajudar a delinear instruções para que seja possível detectar, responder e limitar os efeitos dos incidentes.</span></div>

== Incidente e resposta ==

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Um incidente é um evento que pode ser, ou pode levar a uma </span>[https://www.infonova.com.br/negocios/o-que-e-resiliencia-organizacional/ interrupção]<span style="background-color:#ffffff;">, perda ou crise de negócios.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Resposta a incidentes é um processo que visa reagir a ameaças a infraestruturas de TI a nível de software e hardware, como por exemplos os mais variados tipos de ataques cibernéticos, falhas de software, indisponibilidades de redes, servidores e aplicações, violações de segurança e acesso.</span></div>

<div style="margin-left:0cm;margin-right:0cm;"><span style="background-color:#ffffff;">Para um correto tratamento dos incidentes, as etapas a seguir são indispensáveis.</span></div># <span style="background-color:#ffffff;">Identificar o incidente: Geralmente começa com um alerta de uma ferramenta de monitoramento ou a abertura de um chamado de suporte por um usuário. </span>
# <span style="background-color:#ffffff;">Avaliar a gravidade e prioridade: É necessário atribuir níveis de gravidade e impacto para poder definir a prioridade das ações. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

{| style="border-spacing:0;width:15.099cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Gravidade
|| Impacto
|| Exemplos
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 1
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alto
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Um serviço voltado para todos os clientes está indisponível.

Perda de dados ou de integridade dos dados.

A confidencialidade ou a privacidade foi violada.

Vazamento de informações gerando riscos à LGPD.

Faturamento parado.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 2
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Médio
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Alguns serviços voltados para alguns clientes estão indisponíveis.
|-
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | 3
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixo
| style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Baixa performance na camada de software.

Baixa performance na camada de infraestrutura.

Funcionalidades não essenciais que há uma solução paliativa.
|-
|}

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Qual é a diferença entre gravidade e prioridade?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Gravidade é uma medida de impacto. Qual impacto o incidente tem para os usuários? O deixa o usuário impossibilitado de fazer seu trabalho? A empresa não consegue faturar ou cumprir seus compromissos perante seus clientes e fornecedores?</span></div>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">Prioridade é uma medida da urgência. Qual a rapidez que precisamos solucionar esse incidente? Qual ponto precisa ser tratado primeiro?</span></div>

# <span style="background-color:#ffffff;">Definir canais de comunicação: Definir quem são os interessados nas equipes internas e no cliente e comunicar sobre o incidente.</span>
# <span style="background-color:#ffffff;">Acionar os recursos para tratamento do incidente: Acionar os recursos disponíveis para avaliar o tipo do incidente e iniciar imediatamente a análise de acordo com o tipo. </span>

<div style="margin-left:1.884cm;margin-right:0cm;"><span style="background-color:#ffffff;">O incidente por ser tipado como sendo a nível de software ou infraestrutura. Não sendo possível tipar, deverá ser acionado ambos os times para uma análise conjunta. </span></div># <span style="background-color:#ffffff;">Solucionar o incidente: </span>O incidente poderá ser considerado resolvido quando o impacto estiver encerrado.

== Responsabilidades ==

<div style="margin-left:0cm;margin-right:0cm;">As ações de resposta a incidentes precisam ser geridas para que se proporcione um fluxo organizado de trabalho. O Comitê de Resposta a Incidentes será composto por um time de gerenciamento (Identificação e Gerenciamento) sustentado por outros dois times, sendo um a nível de software (Produto) e outro a nível de infraestrutura (TI). Esses dois times serão compostos por diversos recursos, de seja equipes internas (CIGAM) ou equipes externas (consultoria ou suporte especializado):</div>

<div style="text-align:center;">[[Image:PlanoRespostaIncidentes.png|top]]</div>

=== Time de Identificação e Gerenciamento ===

<div style="margin-left:0cm;margin-right:0cm;">Será o responsável pela gestão dos incidentes. A gestão de incidentes é algo fundamental, pois quanto mais rápido os problemas forem solucionados, maior a produtividade e menor serão as perdas.</div>

<div style="margin-left:0cm;margin-right:0cm;">É nesse time que é tomado conhecimento sobre o incidente e é feita a comunicação com os demais envolvidos bem como os direcionamentos necessários para a solução o mais breve possível.</div>

<div style="margin-left:0cm;margin-right:0cm;">A equipe deve contar com uma pessoa que tem habilidade de se comunicar com todos os envolvidos, seja o reclamante do incidente ou colaboradores envolvidos na solução. Geralmente é o responsável por atualizar o status de cada etapa ou ação. </div>

<div style="margin-left:0cm;margin-right:0cm;">Esse time é a principal fonte de informações sobre o incidente e do andamento das ações. </div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas habilidades necessárias: </div>
* Boa comunicação
* Planejamento
* Conhecimento das políticas de segurança, requisitos e padrões
* Habilidade em resolver problemas
* Conhecimento das equipes
* Liderança, principalmente em situações de alto estresse

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Alguns procedimentos que serão de sua responsabilidade:</div>
* Documentação: Criar uma OS/Item e documentar todas as informações do incidente.
* Planejamento: Planejar o envolvimento dos demais recursos para analisar o incidente.
* Tarefas: De posse das informações da análise do incidente, decidir quais são as tarefas necessárias e quem irá desempenhá-las.
* Monitoramento: Acompanhar o andamento das tarefas e obter informações para prover documentação e comunicação.
* Retrospectivas: Após solucionar o incidente, entender as causas e direcionar aos responsáveis para que se tome ações efetivas para minimizar a recorrência e melhorar os pontos de falhas.

<div style="color:#091e42;"></div>

=== Time de Produto ===

<div style="color:#091e42;margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de arquitetura de software de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de software e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time TI e o Time de Identificação e Gerenciamento.</div>

=== Time de TI ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Deve ter como responsável um líder de tecnologia de nível técnico sênior. </div>

<div style="margin-left:0cm;margin-right:0cm;">É responsável por analisar as camadas a nível de infraestrutura e desenvolver teorias sobre o que pode estar gerando falhas ou problemas com seus respectivos motivos, decidindo ações de mudanças e liderando o time técnico durante o incidente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Possui diversos recursos a sua disposição conforme o diagrama visto anteriormente.</div>

<div style="margin-left:0cm;margin-right:0cm;">Trabalha em estreita colaboração com o Time Produto e o Time de Identificação e Gerenciamento.</div>

== Recomendações ==

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os incidentes, na ampla maioria das vezes, causam a indisponibilidade de algum recurso utilizado em produção, os quais podem gerar perdas financeiras por cada minuto que estiver indisponível. Por isso é extremamente importante um bom gerenciamento para que seja possível uma resposta rápida, eliminando atrasos e custos desnecessários.</div>

=== Conjunto de ferramentas ===

<div style="margin-left:0cm;margin-right:0cm;">O conjunto de ferramentas para reposta a incidentes contém todos os recursos necessários para o que os times possam resolver o incidente. Nesse conjunto pode estar incluído documentações, padronizações e softwares capazes de auxiliar em alguma tarefa que seria humanamente impossível ou muito demorada. </div>

<div style="margin-left:0cm;margin-right:0cm;">Uma relação simples das ferramentas e recursos disponíveis pode agilizar muito, como por exemplo uma listagem contendo o seguinte:</div>
# Documentação de políticas de segurança
# Documentação de requisitos de software e hardware
# Especificação do CIGAM
# Contatos dos colaboradores nas equipes
# Contatos dos colaboradores no cliente
# Endereços e credenciais para acesso a ambientes e ferramentas

=== Estabilizar primeiro ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Podemos olhar para o exemplo de um médico, que ao invés de tratar todos os problemas simultaneamente, ele prioriza uma ação a curtíssimo prazo que irá parar o sangramento e estabilizar o paciente, para em seguida, focar em cuidados mais específicos. </div>

<div style="margin-left:0cm;margin-right:0cm;">Olhando esse exemplo a nível de TI, podemos dizer que parar o sangramento poderá significar reiniciar um servidor, reinstalar um software, voltar uma versão de software ou ainda, ativar recursos de contingência.</div>

=== Não faça sozinho ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Os resultados de uma pessoa trabalhando sozinha certamente nunca serão tão bons e rápidos quando comparado aos resultados de equipes trabalhando em conjunto. É importante identificar nas equipes as qualidades e afinidades dos conhecimentos com o problema, de modo que se possa atuar em pontos separados, mas sempre alinhados com o todo.</div>

<div style="margin-left:0cm;margin-right:0cm;">A cultura do ''herói'' nesse tipo de trabalho comprovadamente não consegue resultados rápidos.</div>

=== Causa raiz ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">Geralmente um incidente não tem apenas um único ponto como causa raiz, pois é muito comum a dificuldade de identificar de maneira rápida todas as causas. A ação de procura da causa raiz deve primeiro ter o objetivo de entender o maior número de pontos possíveis acerca do incidente. É importante entender os fatores que levaram a falha a acontecer ou de não ter impedido de acontecer.</div>

<div style="margin-left:0cm;margin-right:0cm;">Ambientes com várias camadas de software e hardware, complexos e com ciclos contínuos de mudanças são os mais suscetíveis a falhas e os mais difíceis de se encontrar a causa raiz.</div>

<div style="margin-left:0cm;margin-right:0cm;">É necessário sempre adotar uma estratégia considerando que em algum momento irá acontecer alguma falha. As equipes que assumem esse pensamento têm muito mais facilidade para lidar com os incidentes.</div>

<div style="margin-left:0cm;margin-right:0cm;">Adote o caos, promova a estabilidade. </div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo sempre precisa ser entender o que deu errado e nunca de buscar culpados. Quando se descobre a causa raiz, o achado são pontos para melhoria e não o nome de um culpado.</div>

== Procedimentos ==

<div style="margin-left:0cm;margin-right:0cm;">Os procedimentos a seguir garantem um correto tratamento dos incidentes, desde a sua abertura até seu encerramento, e podem ser aplicados nos seguintes tipos de incidentes:</div>
* Incidentes de Software: Camadas de software, seja desenvolvida ou de terceiros.
* Incidentes de Infraestrutura: Camadas de infra física ou virtualizada.
* Incidentes de Segurança: A<span style="background-color:#ffffff;">taques cibernéticos, indisponibilidades de recursos, violações de segurança e acesso.</span>

=== Detecção ===

<div style="margin-left:0cm;margin-right:0cm;">O processo de detecção consiste em determinar a natureza do comprometimento, disponibilizando detalhes dos sistemas comprometidos. A avaliação inicial dos incidentes pode auxiliar na investigação de um incidente de modo a confirmar a existência de um comprometimento e das suas consequências.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Identificar todos os sistemas e serviços afetados relacionados com o incidente.
* Identificar que tipo de informação e processos podem ter sido afetados.
* Identificar versão do serviço ou sistema comprometido.
* Verificar se houve alta utilização da rede ou conexões externas em horários não convencionais podem revelar atividades suspeitas, passíveis de investigação.

<div style="margin-left:1.884cm;margin-right:0cm;"></div>

=== Contenção ===

<div style="margin-left:0cm;margin-right:0cm;">A etapa de contenção tem por objetivo limitar ou atenuar os danos causados por um incidente previamente detectado. Com a implementação de medidas de contenção, deseja-se evitar que um dado incidente afete os demais recursos ou, ainda, impeça o funcionamento de serviços críticos.</div>

<div style="margin-left:0cm;margin-right:0cm;">Algumas ações:</div>
* Remover dados do sistema de arquivos que são valiosos.
* Desconectar o sistema comprometido ou isolar a rede afetada.
* Desativar sistema é, em casos específicos, uma solução aconselhável para evitar maiores perdas.
* Alterar políticas de roteamento e acessos dos equipamentos de redes de maneira a bloquear o fluxo previamente utilizado pelo incidente.

=== Erradicação ===

<div style="margin-left:0cm;margin-right:0cm;"></div>

<div style="margin-left:0cm;margin-right:0cm;">O objetivo da etapa de erradicação é eliminar a causa do incidente. Nessa etapa se deseja remover a fragilidade utilizada para comprometer os sistemas relacionados com o incidente de segurança.</div>

Algumas ações:
* Garantir que as causas do incidente foram removidas, assim como todas as atividades, arquivos e recursos associados ao incidente.
* Assegurar a remoção de todos os métodos de acesso utilizado pelo atacante.

=== Recuperação ===

<div style="margin-left:0cm;margin-right:0cm;">A recuperação tem o objetivo de retornar qualquer sistema comprometido completamente ao seu estado normal de operação. Essa etapa inclui retornar ao estado operacional das redes afetadas, e restaurar os dados de aplicações e de usuários, além da integridade do sistema. </div>

<div style="margin-left:0cm;margin-right:0cm;">Os principais objetivos do estágio de recuperação incluem: </div>
* Restaurar a integridade do sistema.
* Garantir que o sistema foi recuperado corretamente e que suas funcionalidades estejam ativas.
* Implementar medidas para evitar novos comprometimentos.

Plano de Respostas a Incidentes

2022-08-31T17:52:16Z

Roberto: Criou página com '...'

...

Escala de Maturidade de Segurança

2022-08-31T17:49:42Z

Roberto: Criou página com '...'

...

Requisitos de Hardware

2022-08-22T18:59:20Z

Roberto: /* Introdução */

== Requisitos de Hardware ==

== Introdução ==

Essa lista atende requisitos para execução do CIGAM em ambientes client e server, onpremise ou nuvem, seja por execução direta ou conexão remota.

{| style="border-spacing:0;width:18.736cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="3" | '''Estações '''

Computadores devem ter no máximo 3 anos, principalmente em função do processador.

Considerar processadores i3, i5, i7, i9 ou equivalentes.

Desconsiderar processadores Celeron, Atom e demais processadores de baixíssima performance.

Considerar processadores com velocidade base mínima de 2 GHz.

Considerar processadores com STR (Single Thread Rating) mínimo de 2000.
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Local'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Memória'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | '''Disco'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Estações para o CIGAM
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Mínimo 8 GB

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | 500 GB
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Estações para o CIGAM com outros aplicativos
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Mínimo 16 GB
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | 500 GB
|-
|}

{| style="border-spacing:0;width:18.486cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="2" align=center| '''Rede '''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Local'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Mínimo'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Entre estações e servidores
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Cabeada de no mínimo 100 Megabits, recomendado 1 Gigabit
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Entre servidores
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Cabeada de no mínimo 1 Gigabit
|-
|}

{| style="border-spacing:0;width:18.965cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="4" | '''Servidores'''

Computadores devem ter no máximo 3 anos, principalmente em função do processador.

Considerar sempre a família para servidores, ou seja, Intel Xeon ou equivalente.

Considerar processadores com velocidade base mínima de 1.8 GHz, recomendado 2 GHz.

Considerar processadores com STR (Single Thread Rating) mínimo de 1800, recomendado entre 2000 e 2100.
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Tipo'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Recomendação'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | '''Memória'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | '''Processamento'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor de aplicação

(CIGAM Server)
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor dedicado.

5 filas/threads para ambientes com processamento moderado.

5 filas/threads para cada 10 usuários de Portais em ambientes de alto processamento. Observar o pico de filas e aumentar as filas de 5 em 5 conforme necessidade.

Utilizar o middleware Magic Broker para ambientes de processamento moderado.

Utilizar middleware GigaSpaces para ambientes de alto processamento.
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 16 GB.

2 GB para o Sistema Operacional + 1,5 GB para cada fila/thread.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | 1 core para cada 8 filas/threads para ambientes de processamento moderado

1 core para cada 4 filas/threads para ambientes de alto processamento

|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor web (Microsoft IIS)
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Em ambientes de processamento moderado, pode ser montado no mesmo Servidor de aplicação (CIGAM Server) sem recursos adicionais.

Recomendado servidor dedicado para ambientes com alto processamento ou se o Servidor de aplicação (CIGAM Server) estiver em outra camada.
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Se servidor dedicado, mínimo 16 GB.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Se servidor dedicado, 1 core para ambientes de processamento moderado e mínimo 2 cores para ambiente de alto processamento.
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor para conexão remota (TS ou GoGlobal)
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor dedicado.
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 16 GB.

2 GB para o Sistema Operacional + 1,5 GB para cada usuário.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | 1 core para cada 8 usuários para ambientes de processamento moderado e adicionar mais 1 core para o Sistema Operacional se o cálculo resultar em menos que 2 cores.

1 core para cada 4 usuários para ambientes de alto processamento e adicionar mais 1 core para o Sistema Operacional se o cálculo resultar em 4 ou menos cores.
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Banco de dados edição Express

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor dedicado.

No máximo 10 usuários de CIGAM.
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 16 GB.

Metade do estimado para tamanho total da base de dados, respeitando o máximo conforme a versão do banco.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 2 cores, respeitando o máximo conforme a versão do banco.
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Banco de dados edição Full
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor dedicado.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 16 GB.

Metade do estimado para tamanho total da base de dados.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 4 cores para até 40 GB de base de dados. Adicionar mais 1 core a cada 20 GB de dados.
|-
|}

{| style="border-spacing:0;width:18.983cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| align=center| '''Importante'''
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Ambientes de processamento moderado podem <u>'''optar inicialmente'''</u> por ter apenas 1 servidor para os usuários conectarem via conexão remota (TS ou GoGlobal) e nesse mesmo servidor ter o CIGAM Server. Essa possibilidade só deve ser considerada para ambientes modestos, utilizando obrigatoriamente o Magic Broker (o uso do GigaSpaces torna inviável essa possibilidade devido aos requisitos de hardware necessários para essa opção de middleware).
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Ambientes de processamento moderado requerem monitoramento não só do hardware, mas também das funcionalidades utilizadas pelo CIGAM. Esse tipo de ambientes na ampla maioria das vezes só é possível em ambientes na nuvem, pois contam com processadores de elevada velocidade base e STR (Single Thread Rating).
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Quanto ao STR (Single Thread Rating) dos processadores, é importante destacar que os ambientes de processamento moderado irão conter geralmente 1 ou 2 processadores para todo o ambiente, e por isso o valor recomendado é mais alto. Já os ambientes de alto processamento irão conter vários processadores, permitindo um STR mais baixo.
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Avaliar se nos servidores utilizados existem rotinas e aplicações de terceiros sendo executadas. Nesse caso será necessário mensurar o hardware necessário, e adicionar no cálculo final.
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| O consumo de recursos a mais no CIGAM11 com xpa em comparação ao e10 com uniPaaS é em torno de 30%.
|-
|}

{| style="border-spacing:0;width:18.983cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="2" align=center| '''Exemplos de cálculos de ambientes'''
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Servidor 1
|| Para executar o CIGAM com 35 usuários, com portais.

O ambiente usa 2 usuários faturando durante o dia, usa leitor de movimentos com engenharias com 5 níveis.

O uso dos portais será feito por usuários.

Servidor para conexão dos usuários:

Memória: 1,5GB * 35 = 52,5GB (48 arredondado)

Processador: 35 / 4 = 8,75 (8 arredondando, e não precisa de 1 para o SO pois tem mais que 4 cores).

Servidor para portais (web/Broker):

Memória: 1,5 * 5 = 7,5 (arredondando para o mínimo, 8 GB)

Processador: 5 / 4 = 1,25 (arredondando e considerando muito próximo do mínimo, 2 cores)

|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Servidor 2

|| Para executar o CIGAM com 7 usuários, 1 usuário emite notas, poucas notas durante o dia, poucos itens nos pedidos, não possui engenharia nem usa configurador de produto.

Usará os portais pelos 7 usuários.

Servidor para conexão dos usuários:

Memória: 1,5GB * 7 = 10,5 (arredondando para o mínimo, 16 GB)

Processador: 7 / 4 = 1,75 (2 arredondando).

|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Servidor de Banco de Dados 30 GB
|| A base de dados tem uma estimativa de tamanho de 30 GB.

A memória sugeria é: 30 / 2 = 15 GB (arredondando para o mínimo de 16 GB)
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Servidor para conexão remota
|| Um servidor para 20 usuários. A memória sugerida é de 2 GB para o Sistema Operacional + (20 x 1,5) = 32GB.
|-
|}

Requisitos de Hardware

2022-06-03T12:28:17Z

Roberto: Criou página com ' == Requisitos de Hardware == == Introdução == Essa lista atende requisitos para execução do CIGAM em ambientes client e server, onpremise ou nuvem, seja por execu...'

== Requisitos de Hardware ==

== Introdução ==

Essa lista atende requisitos para execução do CIGAM em ambientes client e server, onpremise ou nuvem, seja por execução direta ou conexão remota.

{| style="border-spacing:0;width:18.736cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="3" | '''Estações '''

Computadores devem ter no máximo 3 anos, principalmente em função do processador.

Considerar processadores i3, i5, i7, i9 ou equivalentes.

Desconsiderar processadores Celeron, Atom e demais processadores de baixíssima performance.

Considerar processadores com velocidade base mínima de 2 GHz.

Considerar processadores com STR (Single Thread Rating) mínimo de 2000.
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Local'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Memória'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | '''Disco'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Estações para o CIGAM
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Mínimo 8 GB

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | 500 GB
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Estações para o CIGAM com outros aplicativos
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Mínimo 16 GB
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | 500 GB
|-
|}

{| style="border-spacing:0;width:18.486cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="2" align=center| '''Rede '''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Local'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Mínimo'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Entre estações e servidores
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Cabeada de no mínimo 100 Megabits, recomendado 1 Gigabit
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Entre servidores
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Cabeada de no mínimo 1 Gigabit
|-
|}

{| style="border-spacing:0;width:18.965cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="4" | '''Servidores'''

Computadores devem ter no máximo 3 anos, principalmente em função do processador.

Considerar sempre a família para servidores, ou seja, Intel Xeon ou equivalente.

Considerar processadores com velocidade base mínima de 1.8 GHz, recomendado 2 GHz.

Considerar processadores com STR (Single Thread Rating) mínimo de 1800, recomendado entre 2000 e 2100.
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Tipo'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Recomendação'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | '''Memória'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | '''Processamento'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor de aplicação

(CIGAM Server)
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor dedicado.

5 filas/threads para ambientes com processamento moderado.

5 filas/threads para cada 10 usuários de Portais em ambientes de alto processamento. Observar o pico de filas e aumentar as filas de 5 em 5 conforme necessidade.

Utilizar o middleware Magic Broker para ambientes de processamento moderado.

Utilizar middleware GigaSpaces para ambientes de alto processamento.
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 16 GB.

2 GB para o Sistema Operacional + 1,5 GB para cada fila/thread.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | 1 core para cada 8 filas/threads para ambientes de processamento moderado

1 core para cada 4 filas/threads para ambientes de alto processamento

|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor web (Microsoft IIS)
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Em ambientes de processamento moderado, pode ser montado no mesmo Servidor de aplicação (CIGAM Server) sem recursos adicionais.

Recomendado servidor dedicado para ambientes com alto processamento ou se o Servidor de aplicação (CIGAM Server) estiver em outra camada.
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Se servidor dedicado, mínimo 16 GB.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Se servidor dedicado, 1 core para ambientes de processamento moderado e mínimo 2 cores para ambiente de alto processamento.
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor para conexão remota (TS ou GoGlobal)
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor dedicado.
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 16 GB.

2 GB para o Sistema Operacional + 1,5 GB para cada usuário.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | 1 core para cada 8 usuários para ambientes de processamento moderado e adicionar mais 1 core para o Sistema Operacional se o cálculo resultar em menos que 2 cores.

1 core para cada 4 usuários para ambientes de alto processamento e adicionar mais 1 core para o Sistema Operacional se o cálculo resultar em 4 ou menos cores.
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Banco de dados edição Express

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor dedicado.

No máximo 10 usuários de CIGAM.
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 16 GB.

Metade do estimado para tamanho total da base de dados, respeitando o máximo conforme a versão do banco.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 2 cores, respeitando o máximo conforme a versão do banco.
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Banco de dados edição Full
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Servidor dedicado.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 16 GB.

Metade do estimado para tamanho total da base de dados.

| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.018cm;padding-right:0.018cm;" | Mínimo 4 cores para até 40 GB de base de dados. Adicionar mais 1 core a cada 20 GB de dados.
|-
|}

{| style="border-spacing:0;width:18.983cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| align=center| '''Importante'''
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Ambientes de processamento moderado podem <u>'''optar inicialmente'''</u> por ter apenas 1 servidor para os usuários conectarem via conexão remota (TS ou GoGlobal) e nesse mesmo servidor ter o CIGAM Server. Essa possibilidade só deve ser considerada para ambientes modestos, utilizando obrigatoriamente o Magic Broker (o uso do GigaSpaces torna inviável essa possibilidade devido aos requisitos de hardware necessários para essa opção de middleware).
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Ambientes de processamento moderado requerem monitoramento não só do hardware, mas também das funcionalidades utilizadas pelo CIGAM. Esse tipo de ambientes na ampla maioria das vezes só é possível em ambientes na nuvem, pois contam com processadores de elevada velocidade base e STR (Single Thread Rating).
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Avaliar se nos servidores utilizados existem rotinas e aplicações de terceiros sendo executadas. Nesse caso será necessário mensurar o hardware necessário, e adicionar no cálculo final.
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| O consumo de recursos a mais no CIGAM11 com xpa em comparação ao e10 com uniPaaS é em torno de 30%.
|-
|}

{| style="border-spacing:0;width:18.983cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="2" align=center| '''Exemplos de cálculos de ambientes'''
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Servidor 1
|| Para executar o CIGAM com 35 usuários, com portais.

O ambiente usa 2 usuários faturando durante o dia, usa leitor de movimentos com engenharias com 5 níveis.

O uso dos portais será feito por usuários.

Servidor para conexão dos usuários:

Memória: 1,5GB * 35 = 52,5GB (48 arredondado)

Processador: 35 / 4 = 8,75 (8 arredondando, e não precisa de 1 para o SO pois tem mais que 4 cores).

Servidor para portais (web/Broker):

Memória: 1,5 * 5 = 7,5 (arredondando para o mínimo, 8 GB)

Processador: 5 / 4 = 1,25 (arredondando e considerando muito próximo do mínimo, 2 cores)

|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Servidor 2

|| Para executar o CIGAM com 7 usuários, 1 usuário emite notas, poucas notas durante o dia, poucos itens nos pedidos, não possui engenharia nem usa configurador de produto.

Usará os portais pelos 7 usuários.

Servidor para conexão dos usuários:

Memória: 1,5GB * 7 = 10,5 (arredondando para o mínimo, 16 GB)

Processador: 7 / 4 = 1,75 (2 arredondando).

|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Servidor de Banco de Dados 30 GB
|| A base de dados tem uma estimativa de tamanho de 30 GB.

A memória sugeria é: 30 / 2 = 15 GB (arredondando para o mínimo de 16 GB)
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Servidor para conexão remota
|| Um servidor para 20 usuários. A memória sugerida é de 2 GB para o Sistema Operacional + (20 x 1,5) = 32GB.
|-
|}

Requisitos de Software

2022-06-03T12:25:25Z

Roberto: Criou página com ' = Requisitos de Software = <div style="margin-left:0cm;margin-right:0cm;">Os Requisitos de Software para execução do CIGAM estão relacionados abaixo por software. É i...'

= Requisitos de Software =

<div style="margin-left:0cm;margin-right:0cm;">Os Requisitos de Software para execução do CIGAM estão relacionados abaixo por software. É importante destacar que as atualizações de software devem sempre avaliar todo o conjunto necessário, de maneira que sejam atualizados em paralelo. Isso quer dizer que é recomendado, por exemplo, atualizar para a última versão homologada de banco de dados caso esteja atualizando para a última versão de Windows homologada.</div>

<div style="margin-left:0cm;margin-right:0cm;">Os fornecedores destas soluções de software encerram o suporte para algumas versões e lançam novos releases com alguma frequência e o CIGAM irá acompanhar estes movimentos, seja para termos o suporte destas soluções perante a estes fornecedores ou por questões de segurança.</div>

<div style="margin-left:0cm;margin-right:0cm;">É muito impotente observar as datas de término do suporte das soluções de software. Após o término do suporte regular, alguns fornecedores disponibilizam um período de suporte estendido, que não verdade é um período que deve ser usado para testar a nova versão e, consequente, atualizar. O período de suporte estendido não deve ser visto como um tempo extra do suporte regular, pois esse tipo de suporte garante apenas atualização críticas e não mais as atualizações e melhorias disponibilizadas no período de suporte regular.</div>

<div style="margin-left:0cm;margin-right:0cm;">Cabe reforçar que uma versão de software somente estará homologada para utilização no CIGAM quando for oficialmente inserida em uma das respectivas tabelas abaixo. Isso se faz necessário pois alguns dos softwares possuem um intervalo de tempo maior para lançarem suas atualizações, ou ainda, lançam após uma atualização de um outro software de outro fornecedor no qual há dependência.</div>

= Tabela de versões =

Cada versão irá apresentar um status da situação ou ação necessária da seguinte forma:

{| style="border-spacing:0;width:18.983cm;"
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| '''Tipo'''
|| '''Descrição'''
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Versão homologada
|| Significa que a versão está homologada e apta para receber qualquer tipo de atualização do CIGAM
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Versão homologada com ''<versão>''
|| Significa que a versão está homologa a partir daquela versão informada na ''<versão>''
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Versão sem suporte
|| Significa que a versão não pode mais ser utilizada e não receberá mais atualizações ou qualquer tipo de suporte
|- style="border:0.5pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
|| Suporte estendido até <data>
|| Significa que a versão deverá ser atualizada até a data informada na <data>. Depois disso, não será possível receber novas versões RC do ERP CIGAM disponibilizadas a partir daquela data, inclusive demandas legais.Após a data, a versão será considerada uma versão sem suporte, por isso é importante avaliar antecipadamente os requisitos necessários para providenciar a atualização da nova versão
|-
|}

{| style="border-spacing:0;width:18.965cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="3" align=center| '''Runtime do Magic xpa '''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Versão'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Situação'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Ação necessária'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Magic xpa 4.7.2
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada com a RC 211004
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Verifique os requisitos para atualização
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Magix xpa 3.3c
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | <span style="background-color:#ffff00;">Suporte estendido até 31/12/2022</span>
|-
|}

{| style="border-spacing:0;width:18.965cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="3" align=center| '''Middleware do Magic xpa Server'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Versão'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Situação'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Ação necessária'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Magic Broker 4.7.2 32 bits
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada com a  RC 211004
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Verifique os requisitos para atualização
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Magic Broker 4.7.2 64 bits
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada com a  RC 211004
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Verifique os requisitos para atualização
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Magic Broker 3.3c 32 bits
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | <span style="background-color:#ffff00;">Suporte estendido até 31/12/2022</span>
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | GigaSpaces 4.7.2 32 bits*
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão sem suporte
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Atualizar
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | GigaSpaces 4.7.2 64 bits
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologado com a  RC 211004
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Verifique os requisitos para atualização
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | GigaSpaces 3.3c 32 bits
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | <span style="background-color:#ffff00;">Suporte estendido até 31/12/2022</span>
|-
|}

<nowiki>* A partir da versão 4.7 do Magic xpa não estará disponível o Server 32 bits com GigaSpaces.</nowiki>

{| style="border-spacing:0;width:18.985cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="3" align=center| '''Microsoft Windows Desktop'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Versão'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Situação'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Ação necessária'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Windows 11*
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Windows 10
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Windows 8.1
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | <span style="background-color:#ffff00;">Suporte estendido até 31/12/2022</span>
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Windows 8
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão sem suporte
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Atualizar
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Windows 7
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão sem suporte
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Atualizar
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Windows Vista
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão sem suporte
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Atualizar
|-
|}

<nowiki>* Versão homologada somente para CIGAM 11, desde que tenha sido instalada atendendo os requisitos de hardware do fabricante.  A compatibilidade do hardware pode ser verificada através da ferramenta disponibilizada pela Microsoft em: </nowiki>[https://aka.ms/GetPCHealthCheckApp https://aka.ms/GetPCHealthCheckApp]

{| style="border-spacing:0;width:18.985cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="3" align=center| '''Microsoft Windows Server'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Versão'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Situação'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Ação necessária'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Windows Server 2019
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Windows Server 2016
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Windows Server 2012*
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Suporte estendido até 31/12/2022
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Windows Server 2008*
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão sem suporte
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Atualizar
|-
|}

<nowiki>* Existe também problema quando essa versão é usada para execução do CIGAM via TS (Terminal Services), cujo a única solução é atualização para versões mais recentes.</nowiki>

{| style="border-spacing:0;width:17.489cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="3" align=center| '''Banco de Dados Microsoft SQL Server'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Versão'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Situação'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Ação necessária'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | SQL Server 2019
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | SQL Server 2017
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | SQL Server 2016
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | SQL Server 2014
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | <span style="background-color:#ffff00;">Suporte estendido até 31/12/2022</span>
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | SQL Server 2012
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão sem suporte
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Atualizar
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | SQL Server 2008
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão sem suporte
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Atualizar
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | SQL Server Express 2019
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada com o Magic xpa 4.7.2
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | SQL Server Express 2017
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | SQL Server Express 2016
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | SQL Server Express 2014
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | <span style="background-color:#ffff00;">Suporte estendido até 31/12/2022</span>
|-
|}

{| style="border-spacing:0;width:17.489cm;"
|- style="border:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;"
| colspan="3" align=center| '''Banco de Dados Oracle'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Versão'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Situação'''
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | '''Ação necessária'''
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Oracle 19
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada com o Magic xpa 4.7.2
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Oracle 18
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada com o Magic xpa 4.7.2
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Oracle 12
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Oracle 11
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | <span style="background-color:#ffff00;">Suporte estendido até 31/12/2022</span>
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Oracle 10
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão sem suporte
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Atualizar
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Oracle Express 18
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada em ambientes onpremise com o Magic xpa 4.7.2 Versão homologada em ambientes na nuvem com o Magic xpa 3.3c
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Manter
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Oracle Express 11
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão homologada
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | <span style="background-color:#ffff00;">Suporte estendido até 31/12/2022</span>
|-
| style="border-top:none;border-bottom:1pt solid #000000;border-left:1pt solid #000000;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Oracle Express 10
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Versão sem suporte
| style="border-top:none;border-bottom:1pt solid #000000;border-left:none;border-right:1pt solid #000000;padding-top:0cm;padding-bottom:0cm;padding-left:0.191cm;padding-right:0.191cm;" | Atualizar
|-
|}

Arquivo:DiagramaArquiteturaTecnologias.png

2022-06-03T12:09:09Z

Roberto:

Diagrama de Arquitetura e Tecnologias

2022-06-03T12:08:50Z

Roberto: Criou página com '<center> Diagrama de Arquitetura e Tecnologias <br> </center>'

<center>
[[Arquivo:DiagramaArquiteturaTecnologias.png| 750x500px|semmoldura|centro|Diagrama de Arquitetura e Tecnologias]]
<br>
</center>

MediaWiki:Sidebar

2022-06-03T12:06:34Z

Roberto: Arquitetura

MediaWiki:Sidebar

2022-05-18T16:34:06Z

Roberto:

Portais

2022-05-18T14:36:59Z

Roberto:

*[[Portal Aprovações]]
*[[Portal CIGAM]]
*[[Portal Cliente]]
*[[Portal CRM]]
*[[Portal ERP]]
*[[Portal Fornecedor]]
*[[Portal Indústria]]
*[[Portal Representante]]
*[[Portal Servicos]]
*[[Portal Varejo]]
[[Categoria:Portais]]

= Login =
O Login de portais tem por finalidade informar um usuário e senha já cadastrado no CIGAM com seus devidos direitos atribuídos, e com o tipo de acesso liberado via web.<br>
<br>
'''Importante:''' Para fazer login e conseguir acessar os Portais, o usuário deve ter o tipo de acesso como "Web" ou "Ambos", caso contrário será exibida a seguinte mensagem: "Usuário sem permissão de acesso, solicite ao administrador a liberação.".<br>
<br>
No caso de acesso de um usuário externo, este ocorre mediante informação de um CPF/CNPJ cadastrado na base de dados do ERP, portanto a tela de login é indicado essas duas informações em vez de usuário e senha como nos portais destinados à usuários CIGAM.<br>
<br>
Para a utilização externa é feito a verificação de segurança seguindo as seguintes regras:
* Uma vez que o CIGAM tenha verificado as credenciais informadas e a condição para permissão de acesso à URL correspondente, caso sejam válidas, o sistema gera um código de verificação e envia para o e-mail informado na tela de login.<br>
* No envio do e-mail é utilizada a conta do sistema e caso não seja possível é emitida uma mensagem ao usuário com o texto “Não foi possível enviar o código de verificação para o acesso. Entre em contato com o administrador do sistema.” retornando para à tela do login.<br>
* O código de verificação gerado tem validade de 15 minutos, passados estes 15 minutos deve ser feito nova solicitação de um novo código de verificação, o qual terá também 15 minutos de validade e assim por diante.<br>

= Informações gerais =
* Para a utilização dos portais a partir da versão 210406RC é indicada a utilização da aplicação CGImplanta para as atualizações e instalações dos portais, tornando mas fácil a implantação e identificação de problemas recorrentes por falta de recursos no servidor a ser instalado.
** O CGImplanta encontra-se em %CIGAM_INSTAL%CGImplanta.exe<br>
Consulte [[GE - Como Fazer - Ferramenta de implantação de sites e aplicações web]] para detalhamento do uso da ferramenta e implantação das aplicações.<br>
<br>
* Ao atualizar ou instalar via CGImplanta é possível acrescentar além dos portais as aplicações [[Portais_CDN|CDN]] e [[Portais_API|API]], que passam a ser obrigatórias a partir da versão 200406RC para o correto funcionamento das funcionalidades disponíveis nos portais. Após a instalação ser aplicada ainda se faz necessário ajustes no web.config dos portais conforme indicado a seguir:<br>
** Informar URL da [[Portais_API|API]];<br>
** Informar URL da [[Portais_CDN|CDN]];<br>
** Informar TOKEN da [[Portais_CDN|CDN]],<br>
** No Magic.ini do CIGAM deve se ter o nome Lógico [[Portais_CDN|CDN]] com a tradução correspondente ao CONTENT_SHARE do web.config da [[Portais_CDN|CDN]].<br>
É indicado que o conjunto de portais com [[Portais_CDN|CDN]] e [[Portais_API|API]] fiquem no mesmo pool de aplicação no IIS, garantindo o correto funcionamento da utilização protocolos de segurança.<br>
*Exemplo:<br>
[[Image: webConfig_portais.jpeg|center|600px|semmoldura|Web.config]]
<br>
* Para a utilização de uploads e downloads de arquivos grandes é necessário que os portais e a [[Portais_CDN|CDN]] instalada permitam limites maiores listados a seguir:<br>
** [[GE - Como Fazer - Ferramenta de implantação de sites e aplicações web#Limite de tamanho de upload|Limite de tamanho de upload]] <br>
** [[GE - Como Fazer - Ferramenta de implantação de sites e aplicações web#Limite de tamanho de download|Limite de tamanho de download]] <br>

Portais

2022-05-18T14:36:46Z

Roberto:

GE - Como Fazer - Ferramenta de implantação de sites e aplicações web

2022-04-12T18:29:27Z

Roberto: /* Utilização da ferramenta em modo tela interativa */

[[categoria:Como Fazer Utilidades/Diversos]]
{{VoltarPagina}}
== Script de implantação ==
<p align="justify">
A ferramenta de implantação gerencia a execução do script de implantação que é gravado na pasta<br>
temporária do Windows, no arquivo “CGImplanta.bat”. A página de codificação do arquivo é 1252.<br>
<br>
A ferramenta inicialmente irá obter o script de implantação a partir de serviço web hospedado na CIGAM Corporativa. Caso a conexão não seja bem sucedida será utilizado o arquivo incorporado no projeto.<br>
Havendo conectividade, também irá realizar uma comparação das versões dos arquivos, podendo utilizar o arquivo incorporado quando a versão definida no mesmo for superior, o que poderia ocorrer durante uma evolução do script, mas o normal será a versão hospedada sempre ser igual ou superior.<br>
</p>
<br>
== Utilização da ferramenta em modo console ==
<p align="justify">
A ferramenta de implantação pode ser executada em console somente através do Windows PowerShell<br>
(“powershell.exe”), não permitindo executar através do Prompt do Windows (“cmd.exe”).<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário e os parâmetros informados serão repassados para esta nova execução.<br>
<br>
Quando executado sem parâmetros, irá listar as opções de parâmetros que o script de implantação disponibiliza.</p>
<br>
[[Image:CGImplanta_1.png|center|750px|semmoldura|Console]]

== Utilização da ferramenta em modo tela interativa ==
<p align="justify">
A ferramenta de implantação pode ser executada em tela interativa caso seja aberta diretamente no Windows.<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário.<br>
<br>
A ferramenta inicia com a lista de implantação que será carregada inicialmente com as aplicações que estão configuradas na máquina conforme o padrão de implantação.</p>

<br>
[[Image:CGImplanta_2.png|center|600px|semmoldura|CGImplanta]]
<br>
<p align="justify">
Para criar um item na lista de implantação, utilizar o botão “Novo site/aplicação”. A mesma tela será acessada pelo botão “#” do item na lista de implantação, para realizar modificações. Nesta tela, as opções de ações que determinam a adição ou exclusão do site ou aplicação.<br>
<br>
A recomendação é optar pela utilização de porta HTTPS que fornece maior segurança, sendo necessário configurar o certificado posteriormente no IIS para o site e a porta utilizada. Lembrando que para o correto funcionamento da comunicação entre os portais por sites distintos, caso configurada a aplicação React por exemplo, se deve utilizar o mesmo protocolo em todos sites para evitar o erro de conteúdo em modo misto nos navegadores.<br>
<br>
<b>IMPORTANTE:</b> Para utilização da conexão de banco de dados criptografada nos portais e API CIGAM é necessário montar a string de conexão através da ferramenta %CIGAM_INSTAL%CGConnectionString.exe seguindo os passos de [[GE - Como Fazer - CGConnectionString|Como Fazer - CGConnectionString]], é recomendado que para a montagem da connections string de portais e API CIGAM seja utilizada o tipo 'Nativa', após encriptar basta copiar o que foi gerado e colar no campo 'String de conexão'.</p>
<br>
[[Image:CGImplanta_3.png|center|600px|semmoldura|CGImplanta_Dados]]
<br>
<p align="justify">
Para excluir um item da lista de implantação, utilizar o botão “X” do item na lista de implantação.<br>
<br>
Para executar a implantação da lista com os itens que estão selecionados, utilizar o botão “Implantar selecionados” e confirmar. Uma tela de processamento da implantação será apresentada.</p>
<br>
[[Image:CGImplanta_4.png|center|600px|semmoldura|CGImplanta_Processamento]]
<br>
<p align="justify">
Para apresentar o log do item na lista de implantação após a finalização da execução, utilizar o botão “...”<br>
do item na lista de implantação.</p>
<br>
[[Image:CGImplanta_5.png|center|600px|semmoldura|CGImplanta_Log]]
<br>

<p align="justify">
Para acessar as configurações de sites e aplicações no IIS utilizar o botão que consta na barra de ferramentas da lista de implantação.</p>

<br>
[[Image:CGImplanta_6.png|center|750px|semmoldura|CGImplanta_IIS]]
<br>
<p align="justify">
Para realizar a troca de informações da lista entre máquinas, utilizar as opções para salvar e carregar a lista de implantação a partir de um arquivo XML, que constam na barra de ferramentas da lista de implantação.</p>
<br>
<br>

== Certificado de autenticidade da ferramenta ==
<p align="justify">
Caso seja necessário realizar a conferência de autenticidade do aplicativo para execução como administrador, deve ser instalado o certificado “CGImplanta.pfx”, que acompanha o aplicativo, no repositório “Autoridades de Certificação Raiz Confiáveis” do usuário no Windows.<br>
<br>
Após a instalação do certificado, o aplicativo deve se apresentar como reconhecido e válido. A seguir constam exemplos do antes e depois nas propriedades do arquivo e telas do UAC do Windows.</p>

[[Image:CGImplanta_7.png|center|600px|semmoldura|CGImplanta_Certificado]]

<br>
[[Image:CGImplanta_8.png|center|600px|semmoldura|CGImplanta_Certificado.]]

== Configurações adicionais das aplicações no IIS ==
<p align="justify">
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada. Para informar, acessar o item configurações do aplicativo, a partir da página inicial de cada aplicação.</p>

<br>
[[Image:CGImplanta_08.png|center|600px|semmoldura|IIS_01]]
<br>
<p align="justify">
Utilizar a opção adicionar na barra de ações para informar o nome e valor das configurações, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_9.png|center|600px|semmoldura|IIS_02]]
<br>
<p align="justify">
Os valores cadastrados são salvos no arquivo “Web.Config” presente na aplicação web.</p>
<br>
[[Image:CGImplanta_10.png|center|600px|semmoldura|IIS_03]]
<br>
=== Chave de criptografia ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando<br>
o mesmo valor. Informar um dado numérico no valor da configuração.</p>
* CRYPTOGRAPHY_KEY<br>
** Valor de exemplo: 12345<br>
<br>

=== Mapeamento de rede ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando o mesmo valor. Informar o caminho do compartilhamento no valor da configuração. Podem ser criadas mais configurações para atender mais letras de unidade. Abaixo está demonstrado o cadastro da letra X que vai substituir a unidade X: presente nos cadastros do sistema.</p>
* DRIVE_X<br>
** Valor de exemplo: \\servidorarquivos\imagens<br>
<br>

=== Limite de tamanho de upload ===
<p align="justify">
Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito upload.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>maxRequestLength</u> para informar o tamanho máximo.</p>
<br>
[[Image:CGImplanta_12.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Limite de tamanho de download ===
<p align="justify">
Informar o tamanho em bytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito download.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item filtragem de solicitações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_013.png|center|600px|semmoldura|IIS_07]]
<br>
<p align="justify">
Utilizar a opção para editar configurações do recurso na barra de ações e informar o tamanho máximo, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_014.png|center|600px|semmoldura|IIS_08]]
<br>

== Configuração dos Portais no IIS ==
<p align="justify">
Cada aplicação deve ser instalada como aplicação web no IIS através do pacote compactado identificando o nome do portal e contendo a extensão “.zip”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada.<br>

=== Navegação entre os portais ===
Estas configurações devem ser repetidas em todos os portais que foram implementados para permitir a navegação entre estes. Informar o nome da aplicação do portal de destino no valor da configuração ou a URL completa, caso esteja em um site e porta diferentes. A chave de cálculo (KEY_TOKEN) deve estar pareada nas aplicações com o valor definido na CDN.</p>

* HOST<br>
** Valor de exemplo: https://servidor:porta/<br>

* MENU_PORTAL_APROVACOES<br>
** Valor de exemplo: portalaprovacoes<br>

* MENU_PORTAL_CIGAM<br>
** Valor de exemplo: portalcigam<br>

* MENU_PORTAL_CLIENTE<br>
** Valor de exemplo: portalcliente<br>

* MENU_PORTAL_CRM<br>
** Valor de exemplo: portalcrm<br>

* MENU_PORTAL_ERP<br>
** Valor de exemplo: portalerp<br>

* MENU_PORTAL_FORNECEDOR<br>
** Valor de exemplo: portalfornecedor<br>

* MENU_PORTAL_INDUSTRIA<br>
** Valor de exemplo: https://servidor:porta/portalindustria<br>

* MENU_PORTAL_REPRESENTANTE<br>
** Valor de exemplo: portalrepresentante<br>

* MENU_PORTAL_SERVICOS<br>
** Valor de exemplo: portalservicos<br>

* MENU_PORTAL_VAREJO<br>
** Valor de exemplo: portalvarejo<br>

* API_URL<br>
** Valor de exemplo: https://servidor:porta/api/api<br>

*CDN_URL<br>
** Valor de exemplo: https://servidor:porta/cdn/files.ashx<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
<br>

=== Pasta de arquivos ===
Esta configuração é necessária somente para o Portal CIGAM. Por padrão esta pasta vai apontar para a raiz da instalação da aplicação web.<br>

* DIRETORIO_BASE<br>
** Valor padrão: ~/Documentos<br>

Um diretório virtual de nome “Documentos” pode ser criado na aplicação para apontamento para um caminho físico personalizado. O caminho escolhido deve possuir as permissões para que o IIS tenha acesso à pasta, o que normalmente implica em adicionar o usuário IIS_IUSRS na pasta física com as permissões de leitura e escrita.</p>
<br>
[[Image:CGImplanta_15.png|center|600px|semmoldura|IIS_Diretorio]]
<br>
[[Image:CGImplanta_16.png|center|600px|semmoldura|IIS_Diretorio.]]
<br>

=== Limite de tamanho para visualização de arquivos ===
<p align="justify">
Esta configuração é necessária somente para o Portal CIGAM. Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo de documento que pode ser visualizado.<br>
* DOCUMENTOS_LIMITE_VISUALIZACAO<br>
** Valor de exemplo: 2048<br>
<br>
<b>Demonstração de cotações</b><br>
Esta configuração é necessária somente para o Portal Fornecedor, que é acessado através de um link enviado por e-mail. O valor informado permite o acesso em modo de demonstração.<br>
* NOME_PORTAL<br>
** Valor padrão: CGPORTALFORNECEDOR<br>
* SESSION_TOKEN_COTACAO_DEMONSTRACAO<br>
** Valor de exemplo:<br>
*** z25868f75884f60x92f60672f6xx52f6x632f63406f62592f49932f64876f69368f67200f66346f83204z580x0</p>
<br>

== Parametrização dos Portais no CIGAM Desktop ==
<p align="justify">
Algumas parametrizações adicionais podem ser realizadas manualmente no CIGAM Desktop, conforme a aplicação de portal instalada, para isto se deve revisar a implementação dos portais no CIGAM Desktop, consulte [[GE - Como Fazer - Implementação Portais Web]].</p>

== Configuração do Magic Broker no IIS ==
<p align="justify">
Esta aplicação é utilizada na informação dos dados de implantação, no campo “Endereço do servidor de aplicação Magic”.<br>
O Magic Broker é instalado como aplicação web no IIS através do pacote compactado “Broker.zip”. Quando esta aplicação for implantada, a biblioteca “MGrqispi.dll” é configurada e ativada para funcionamento com o protocolo ISAPI.<br>
Para completar a comunicação com o Magic Enterprise Server, no arquivo “mgreq.ini” presente nesta aplicação web, a configuração “MessagingServer” deve ser informada com o servidor e porta no formato SERVIDOR/PORTA e a configuração “DefError” deve ser igual a XML.</p>
<p align="justify">
Consulte [[GE - Como Fazer - Configuração de aplicação com Broker]] para verificar as parametrizações para colocar uma aplicação Magic em estado de espera para requisições.</p>
<br>
[[Image:CGImplanta_17.png|center|600px|semmoldura|MagicIni.]]

== Configuração do Agendador de Tarefas no IIS ==
<p align="justify">
O Agendador de Tarefas é instalado como aplicação web no IIS através do pacote compactado<br>
“CGScheduler.zip”. Quando esta aplicação for implantada, a identidade do pool de aplicativo é configurada como LocalService. A instalação deve ser feita no mesmo ambiente que vai possuir o Agendador de Tarefas em execução.<br>
Consulte [[GE - Como Fazer - Integração com o Agendador de Tarefas do Windows]] para verificar<br>
as parametrizações para execução das tarefas.</p>

== Configuração do React no IIS ==

<p align="justify">
O módulo URL Rewrite deve ser estar previamente instalado no IIS para instalar esta aplicação, consulte [[GE - Como Fazer - Instalação do IIS]] para informações sobre a instalação de componentes do IIS. Também é possível acessar https://www.iis.net/downloads/microsoft/url-rewrite para baixar o instalador do módulo no IIS.<br>
<br>
A aplicação React deve ser instalada como aplicação web no IIS através do pacote compactado “React.zip”. Quando esta aplicação for implantada, deve ser informado o mesmo valor no nome do site e da aplicação, o que implica na criação de um site dedicado exclusivamente ao React sem uma aplicação abaixo do mesmo e contendo os arquivos na raiz deste site. É obrigatório para o correto funcionamento desta aplicação este procedimento e não deve ser utilizado um site que já possua outras aplicações.<br>
<br>
As aplicações React e API funcionam em conjunto, sendo necessário realizar a implantação da API se a aplicação React for instalada, revise o tópico específico sobre esta aplicação. Para a implantação do React não é necessário informar os campos “String de conexão”, “Banco de dados” e “Endereço do servidor de aplicação Magic”, pois esta comunicação é feita a partir da API.<br>
<br>
Após implantar esta aplicação o arquivo “static\base_config.json” presente na aplicação web deve ser renomeado para “static\config.json”. Algumas configurações adicionais devem ser realizadas manualmente neste arquivo. As configurações relativas aos endereços devem ser revisadas após a instalação ou recuperadas da cópia da versão anterior que a instalação realiza. Observar que entre as configurações sempre vai constar uma vírgula para separação.<br>
</p>
=== Desligando endereços de aplicações não utilizadas ===
<p align="justify">
Nas configurações de endereços, as que possuem o sufixo “_URL”, caso não existir uma instalação prévia da aplicação, se deve anular o valor para desligar, retirando as aspas se houver.<br>
* "PORTAL_SERVICOS_URL":<br>
** Valor padrão: null</p>

=== Habilitando portais em uso ===
<p align="justify">
Incluir o valor dos portais que devem ser habilitados na configuração. Os valores devem estar entre aspas e separados por vírgula.<br>
<br>
Os portais que podem ser habilitados e seu valor na configuração:<br>

   1. Portal Cliente, valor “portalcliente”.<br>
   2. Portal Indústria, valor “portalindustria”.<br>
   3. Portal Serviços, valor “portalservicos”.<br>
* "ACTIVE_PORTALS":<br>
** Valor de exemplo: ["portalcliente", "portalindustria", "portalservicos"]<br>
</p>

=== Definindo o método de entrada padrão ===
<p align="justify">
Informar o valor que corresponde ao método de entrada que deve ser aberto por padrão ao acessar o endereço da aplicação React. O valor deve estar entre aspas.<br>
Os métodos de entrada que podem ser habilitados e seu valor na configuração:<br>

   1. CIGAM Padrão, valor “cigam”.<br>
   2. Contato Externo, valor “contato”.<br>
* "DEFAULT_LOGIN":<br>
** Valor de exemplo: "cigam"<br>
<br>
Caso seja necessário realizar um acesso por um método de entrada diferente do padrão, o endereço da aplicação React deve ser completado com o seguinte sufixo:<br>
   1. CIGAM Padrão, sufixo “/login”.<br>
   2. Contato Externo, sufixo “/logincontato”.<br>
</p>

== Configuração da API no IIS ==
<p align="justify">
A aplicação API deve ser instalada como aplicação web no IIS através do pacote compactado “API.zip”.<br>
<br>
A escolha do campo “Banco de dados” na implantação deve utilizar as referências “System.Data.SqlClient” para o MSSQL e “Oracle.ManagedDataAccess.Client” para Oracle.<br>
<br>
Para Oracle, o valor no campo “String de conexão” deve utilizar o IP do servidor de banco de dados, pois é uma exigência da arquitetura da API, por utilizar o EntityFramework. Valor de exemplo: “Data Source=192.168.0.101:1521/orcl;User ID=CIGAM;Password=CIGAM;Persist Security Info=True;”.<br>
</p>
<br>

== Configuração da CDN no IIS ==
<p align="justify">
A aplicação CDN deve ser instalada como aplicação web no IIS através do pacote compactado “CDN.zip”.<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Pasta base do conteúdo compartilhado ===
<p align="justify">
Esta configuração deve ser repetida no nome lógico %CDN% no arquivo “magic.ini” do CIGAM Desktop,<br>
informando o mesmo valor. Informar o compartilhamento da pasta base de acesso ao conteúdo. É recomendado que o compartilhamento possua acesso de leitura e escrita para “Domain Users” e “IIS_IUSRS”.<br>
* CONTENT_SHARE<br>
** Valor de exemplo: \\servidorarquivos\cdn<br>
<br>
A permissão “Domain Users” é para que usuários do domínio possam automaticamente colocar conteúdo pelo acesso de rede. Podem ser atribuídas outras permissões específicas em subpastas e para usuários ou grupos definidos. A estrutura de subpastas desejada deve ser previamente criada para que o CIGAM Desktop possa criar os arquivos, sendo recomendado o uso do nome lógico %CDN% para compor os caminhos cadastrados.<br>

A permissão “IIS_IUSRS” atende o recurso de exclusão de arquivo após download. Caso utilizado uma identidade no pool da aplicação diferente do padrão, esta deve receber a permissão.<br>
</p>
=== Conteúdo externo ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite ou não acessar conteúdos de fora da pasta base. Algumas rotinas do legado possuem arquivos em caminhos de rede, e esta configuração permitirá acessar esses arquivos sem que seja necessário movê-los para dentro da pasta base.<br>
* CONTENT_EXTERNAL<br>
** Valor de exemplo: true<br>
<br>
Para o correto funcionamento desta opção ainda é necessário informar um usuário da rede na identidade do pool da aplicação e mapear o caminho de rede nas configurações da aplicação. Revise o tópico sobre configurações adicionais para ter mais informações sobre o mapeamento de rede.<br>
</p>
=== Acesso para conteúdo público ===
<p align="justify">
Informar um valor para que terceiros possam acessar o conteúdo sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.<br>
</p>

=== Chave de cálculo para acesso ao conteúdo ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.<br>
</p>

=== Inclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam fazer upload de arquivos.<br>
* PUBLIC_UPLOAD<br>
** Valor de exemplo: true<br>
</p>
=== Exclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam excluir arquivos.<br>
* PUBLIC_DELETE<br>
** Valor de exemplo: true</p>

== Configuração do APM no IIS ==
<p align="justify">
A aplicação APM deve ser instalada como aplicação web no IIS através do pacote compactado “CGAPM.zip”. Quando esta aplicação for implantada, os serviços do APM são configurados e iniciados na mesma máquina que executa o IIS.<br>
<br>
A pasta “services” presente na pasta raiz desta aplicação contém o pacote de ferramentas que precisam estar em execução para que o APM possa apresentar suas informações, o que inclui as ferramentas Grafana, Prometheus, Promtail e Loki. Esta pasta é criada durante a implantação com uma configuração padrão do pacote de ferramentas caso ela não existir.<br>
<br>
Consulte [[GE - Como Fazer - Configuração do CIGAM APM]] para verificar as parametrizações e recursos para o monitoramento de aplicações.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
<br>
=== Acesso público da aplicação ===
<p align="justify">
Informar um valor para que terceiros possam acessar a aplicação sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.</p>

=== Chave de cálculo para acesso à aplicação ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.</p>

== Configuração do BI no IIS ==
<p align="justify">
A aplicação BI deve ser instalada como aplicação web no IIS através do pacote compactado “BI.zip”.<br>
<br>
Consulte o documento “Como Fazer - Manutenção do BI Web” para verificar as parametrizações adicionais da aplicação e a geração do arquivo “config.xml”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Caminho do arquivo de configurações e licenciamento ===
<p align="justify">
Esta configuração deve apontar para o local onde está o arquivo “config.xml” que define as parametrizações da aplicação.<br>
* ArquivoConfig<br>
** Valor de exemplo: config.xml<br>
<br>
Quando não informado um caminho, o arquivo “config.xml” fica contido dentro da pasta de instalação da aplicação e deve ser recuperado da cópia da versão anterior que a instalação realiza. Caso informado um caminho completo de localização do arquivo “config.xml” fora da pasta de instalação, dispensa este procedimento.</p>

== Conferência manual das instalações no IIS ==
<p align="justify">
Havendo alguma necessidade é possível checar as configurações das aplicações implantadas conforme a ferramenta de implantação, pois estas seguem algumas regras básicas.<br>
<br>
Na lista do pool de aplicativos, deve existir um item que condiz com o site e um item para cada aplicação que foi implantada neste site. Podem existir mais sites e cada um representa um ambiente entre produção, homologação e testes.</p>
<br>
[[Image:CGImplanta_18.png|center|600px|semmoldura|PoolApl.]]
<br>
<p align="justify">
Nas configurações avançadas de cada pool de aplicativo se pode conferir algumas informações:<br>
* A identidade padrão é ApplicationPoolIdentity.<br>
* A identidade do pool da aplicação Scheduler é LocalService.<br>
* O suporte para aplicativos de 32 bits é habilitado para o pool da aplicação Broker.</p>

<br>
[[Image:CGImplanta_19.png|center|600px|semmoldura|ConfigAvancada]]
<br>
[[Image:CGImplanta_20.png|center|600px|semmoldura|ConfigAvancada.]]
<br>
<p align="justify">
Na lista de sites, cada um representa um ambiente com portas e protocolos diferentes para as conexões.</p>
<br>
[[Image:CGImplanta_21.png|center|600px|semmoldura|sites]]
<br>
<p align="justify">
Nas configurações avançadas de cada site se pode conferir o caminho físico e o pool de aplicativos associado.</p>
<br>
[[Image:CGImplanta_22.png|center|600px|semmoldura|sites_conf]]
<br>
<p align="justify">
Nas associações de cada site se pode conferir os protocolos habilitados e cada porta destes.</p>
<br>
[[Image:CGImplanta_23.png|center|600px|semmoldura|sites_porta]]
<br>
<p align="justify">
As aplicações devem estar presentes na estruturação do servidor abaixo dos sites separadas por estes e com o que é implantado nos ambientes.</p>

<br>
[[Image:CGImplanta_24.png|center|600px|semmoldura|sites_Aplicacoes]]
<br>
<br>
<p align="justify">
Nas configurações avançadas, a partir da página inicial de cada aplicação, se pode conferir o caminho físico e o pool de aplicativo associado. O caminho físico é uma pasta que está contida no caminho físico do site.</p>
<br>
[[Image:CGImplanta_25.png|center|600px|semmoldura|Aplica Config]]
<br>
<p align="justify">
Os arquivos “Web.config” e “WebAppServers.config” quando necessários estão presentes no pacote de implantação e são copiados para o caminho físico de cada aplicação implantada, mas podem não ser necessários e não estarem presentes para algumas aplicações.<br>
<br>
Na chave do computador, a partir da página inicial de cada aplicação, os valores dos métodos e das chaves devem ser os mesmos em todas aplicações que possuem um arquivo de configuração “Web.config”.</p>

<br>
[[Image:CGImplanta_26.png|center|600px|semmoldura|Chave Computador]]
<br>
<p align="justify">
Na globalização, a partir da página inicial de cada aplicação, deve constar o idioma pt-BR.</p>
<br>
[[Image:CGImplanta_27.png|center|600px|semmoldura|Globalização]]
<br>
<p align="justify">
Nas cadeias de conexão, a partir da página inicial de cada aplicação, deve existir a conexão CIGAM para o banco de dados em todas aplicações que possuem um arquivo de configuração “Web.config”. O valor desta conexão deve corresponder ao que foi informado na ferramenta de implantação.</p>
<br>
[[Image:CGImplanta_28.png|center|600px|semmoldura|Cadeias de conexão]]
<br>
<p align="justify">

Para conferir o valor informado na ferramenta de implantação para o servidor de aplicação Magic, localizar no sistema de arquivos e visualizar com um editor de texto o arquivo “WebAppServers.config” conforme o caminho físico de cada aplicação.<br>
<br>
Nos mapeamentos de manipulador, a partir da página inicial da aplicação Broker, nas permissões de recurso deve estar marcada a permissão para executar que coloca o ISAPI em estado habilitado para esta aplicação.</p>

<br>
[[Image:CGImplanta_29.png|center|600px|semmoldura|Mapeamento]]<br>

<p align="justify">
Nas restrições ISAPI e CGI, a partir da página inicial do servidor, deve constar a configuração para a biblioteca que faz parte da aplicação do Broker. Podem existir aplicações Broker nesta lista para mais sites representando ambientes distintos.</p>
<br>
[[Image:CGImplanta_30.png|center|600px|semmoldura|Restrição]]
<br>

GE - Como Fazer - Ferramenta de implantação de sites e aplicações web

2022-03-18T21:04:08Z

Roberto: /* Limite de tamanho de download */

[[categoria:Como Fazer Utilidades/Diversos]]
{{VoltarPagina}}
== Script de implantação ==
<p align="justify">
A ferramenta de implantação gerencia a execução do script de implantação que é gravado na pasta<br>
temporária do Windows, no arquivo “CGImplanta.bat”. A página de codificação do arquivo é 1252.<br>
<br>
A ferramenta inicialmente irá obter o script de implantação a partir de serviço web hospedado na CIGAM Corporativa. Caso a conexão não seja bem sucedida será utilizado o arquivo incorporado no projeto.<br>
Havendo conectividade, também irá realizar uma comparação das versões dos arquivos, podendo utilizar o arquivo incorporado quando a versão definida no mesmo for superior, o que poderia ocorrer durante uma evolução do script, mas o normal será a versão hospedada sempre ser igual ou superior.<br>
</p>
<br>
== Utilização da ferramenta em modo console ==
<p align="justify">
A ferramenta de implantação pode ser executada em console somente através do Windows PowerShell<br>
(“powershell.exe”), não permitindo executar através do Prompt do Windows (“cmd.exe”).<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário e os parâmetros informados serão repassados para esta nova execução.<br>
<br>
Quando executado sem parâmetros, irá listar as opções de parâmetros que o script de implantação disponibiliza.</p>
<br>
[[Image:CGImplanta_1.png|center|750px|semmoldura|Console]]

== Utilização da ferramenta em modo tela interativa ==
<p align="justify">
A ferramenta de implantação pode ser executada em tela interativa caso seja aberta diretamente no Windows.<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário.<br>
<br>
A ferramenta inicia com a lista de implantação que será carregada inicialmente com as aplicações que estão configuradas na máquina conforme o padrão de implantação.</p>

<br>
[[Image:CGImplanta_2.png|center|600px|semmoldura|CGImplanta]]
<br>
<p align="justify">
Para criar um item na lista de implantação, utilizar o botão “Novo site/aplicação”. A mesma tela será acessada pelo botão “#” do item na lista de implantação, para realizar modificações. Nesta tela, as opções de ações que determinam a adição ou exclusão do site ou aplicação.<br>
<br>
A recomendação é optar pela utilização de porta HTTPS que fornece maior segurança, sendo necessário configurar o certificado posteriormente no IIS para o site e a porta utilizada. Lembrando que para o correto funcionamento da comunicação entre os portais por sites distintos, caso configurada a aplicação React por exemplo, se deve utilizar o mesmo protocolo em todos sites para evitar o erro de conteúdo em modo misto nos navegadores.<br>
</p>
<br>
[[Image:CGImplanta_3.png|center|600px|semmoldura|CGImplanta_Dados]]
<br>
<p align="justify">
Para excluir um item da lista de implantação, utilizar o botão “X” do item na lista de implantação.<br>
<br>
Para executar a implantação da lista com os itens que estão selecionados, utilizar o botão “Implantar selecionados” e confirmar. Uma tela de processamento da implantação será apresentada.</p>
<br>
[[Image:CGImplanta_4.png|center|600px|semmoldura|CGImplanta_Processamento]]
<br>
<p align="justify">
Para apresentar o log do item na lista de implantação após a finalização da execução, utilizar o botão “...”<br>
do item na lista de implantação.</p>
<br>
[[Image:CGImplanta_5.png|center|600px|semmoldura|CGImplanta_Log]]
<br>

<p align="justify">
Para acessar as configurações de sites e aplicações no IIS utilizar o botão que consta na barra de ferramentas da lista de implantação.</p>

<br>
[[Image:CGImplanta_6.png|center|750px|semmoldura|CGImplanta_IIS]]
<br>
<p align="justify">
Para realizar a troca de informações da lista entre máquinas, utilizar as opções para salvar e carregar a lista de implantação a partir de um arquivo XML, que constam na barra de ferramentas da lista de implantação.</p>
<br>
<br>

== Certificado de autenticidade da ferramenta ==
<p align="justify">
Caso seja necessário realizar a conferência de autenticidade do aplicativo para execução como administrador, deve ser instalado o certificado “CGImplanta.pfx”, que acompanha o aplicativo, no repositório “Autoridades de Certificação Raiz Confiáveis” do usuário no Windows.<br>
<br>
Após a instalação do certificado, o aplicativo deve se apresentar como reconhecido e válido. A seguir constam exemplos do antes e depois nas propriedades do arquivo e telas do UAC do Windows.</p>

[[Image:CGImplanta_7.png|center|600px|semmoldura|CGImplanta_Certificado]]

<br>
[[Image:CGImplanta_8.png|center|600px|semmoldura|CGImplanta_Certificado.]]

== Configurações adicionais das aplicações no IIS ==
<p align="justify">
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada. Para informar, acessar o item configurações do aplicativo, a partir da página inicial de cada aplicação.</p>

<br>
[[Image:CGImplanta_08.png|center|600px|semmoldura|IIS_01]]
<br>
<p align="justify">
Utilizar a opção adicionar na barra de ações para informar o nome e valor das configurações, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_9.png|center|600px|semmoldura|IIS_02]]
<br>
<p align="justify">
Os valores cadastrados são salvos no arquivo “Web.Config” presente na aplicação web.</p>
<br>
[[Image:CGImplanta_10.png|center|600px|semmoldura|IIS_03]]
<br>
=== Chave de criptografia ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando<br>
o mesmo valor. Informar um dado numérico no valor da configuração.</p>
* CRYPTOGRAPHY_KEY<br>
** Valor de exemplo: 12345<br>
<br>

=== Mapeamento de rede ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando o mesmo valor. Informar o caminho do compartilhamento no valor da configuração. Podem ser criadas mais configurações para atender mais letras de unidade. Abaixo está demonstrado o cadastro da letra X que vai substituir a unidade X: presente nos cadastros do sistema.</p>
* DRIVE_X<br>
** Valor de exemplo: \\servidorarquivos\imagens<br>
<br>

=== Limite de tamanho de upload ===
<p align="justify">
Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito upload.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>maxRequestLength</u> para informar o tamanho máximo.</p>
<br>
[[Image:CGImplanta_12.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Limite de tamanho de download ===
<p align="justify">
Informar o tamanho em bytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito download.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item filtragem de solicitações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_013.png|center|600px|semmoldura|IIS_07]]
<br>
<p align="justify">
Utilizar a opção para editar configurações do recurso na barra de ações e informar o tamanho máximo, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_014.png|center|600px|semmoldura|IIS_08]]
<br>

== Configuração dos Portais no IIS ==
<p align="justify">
Cada aplicação deve ser instalada como aplicação web no IIS através do pacote compactado identificando o nome do portal e contendo a extensão “.zip”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada.<br>

=== Navegação entre os portais ===
Estas configurações devem ser repetidas em todos os portais que foram implementados para permitir a navegação entre estes. Informar o nome da aplicação do portal de destino no valor da configuração ou a URL completa, caso esteja em um site e porta diferentes. A chave de cálculo (KEY_TOKEN) deve estar pareada nas aplicações com o valor definido na CDN.</p>

* HOST<br>
** Valor de exemplo: https://servidor:porta/<br>

* MENU_PORTAL_APROVACOES<br>
** Valor de exemplo: portalaprovacoes<br>

* MENU_PORTAL_CIGAM<br>
** Valor de exemplo: portalcigam<br>

* MENU_PORTAL_CLIENTE<br>
** Valor de exemplo: portalcliente<br>

* MENU_PORTAL_CRM<br>
** Valor de exemplo: portalcrm<br>

* MENU_PORTAL_ERP<br>
** Valor de exemplo: portalerp<br>

* MENU_PORTAL_FORNECEDOR<br>
** Valor de exemplo: portalfornecedor<br>

* MENU_PORTAL_INDUSTRIA<br>
** Valor de exemplo: https://servidor:porta/portalindustria<br>

* MENU_PORTAL_REPRESENTANTE<br>
** Valor de exemplo: portalrepresentante<br>

* MENU_PORTAL_SERVICOS<br>
** Valor de exemplo: portalservicos<br>

* MENU_PORTAL_VAREJO<br>
** Valor de exemplo: portalvarejo<br>

* API_URL<br>
** Valor de exemplo: https://servidor:porta/api/api<br>

*CDN_URL<br>
** Valor de exemplo: https://servidor:porta/cdn/files.ashx<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
<br>

=== Pasta de arquivos ===
Esta configuração é necessária somente para o Portal CIGAM. Por padrão esta pasta vai apontar para a raiz da instalação da aplicação web.<br>

* DIRETORIO_BASE<br>
** Valor padrão: ~/Documentos<br>

Um diretório virtual de nome “Documentos” pode ser criado na aplicação para apontamento para um caminho físico personalizado. O caminho escolhido deve possuir as permissões para que o IIS tenha acesso à pasta, o que normalmente implica em adicionar o usuário IIS_IUSRS na pasta física com as permissões de leitura e escrita.</p>
<br>
[[Image:CGImplanta_15.png|center|600px|semmoldura|IIS_Diretorio]]
<br>
[[Image:CGImplanta_16.png|center|600px|semmoldura|IIS_Diretorio.]]
<br>

=== Limite de tamanho para visualização de arquivos ===
<p align="justify">
Esta configuração é necessária somente para o Portal CIGAM. Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo de documento que pode ser visualizado.<br>
* DOCUMENTOS_LIMITE_VISUALIZACAO<br>
** Valor de exemplo: 2048<br>
<br>
<b>Demonstração de cotações</b><br>
Esta configuração é necessária somente para o Portal Fornecedor, que é acessado através de um link enviado por e-mail. O valor informado permite o acesso em modo de demonstração.<br>
* NOME_PORTAL<br>
** Valor padrão: CGPORTALFORNECEDOR<br>
* SESSION_TOKEN_COTACAO_DEMONSTRACAO<br>
** Valor de exemplo:<br>
*** z25868f75884f60x92f60672f6xx52f6x632f63406f62592f49932f64876f69368f67200f66346f83204z580x0</p>
<br>

== Parametrização dos Portais no CIGAM Desktop ==
<p align="justify">
Algumas parametrizações adicionais podem ser realizadas manualmente no CIGAM Desktop, conforme a aplicação de portal instalada, para isto se deve revisar a implementação dos portais no CIGAM Desktop, consulte [[GE - Como Fazer - Implementação Portais Web]].</p>

== Configuração do Magic Broker no IIS ==
<p align="justify">
Esta aplicação é utilizada na informação dos dados de implantação, no campo “Endereço do servidor de aplicação Magic”.<br>
O Magic Broker é instalado como aplicação web no IIS através do pacote compactado “Broker.zip”. Quando esta aplicação for implantada, a biblioteca “MGrqispi.dll” é configurada e ativada para funcionamento com o protocolo ISAPI.<br>
Para completar a comunicação com o Magic Enterprise Server, no arquivo “mgreq.ini” presente nesta aplicação web, a configuração “MessagingServer” deve ser informada com o servidor e porta no formato SERVIDOR/PORTA e a configuração “DefError” deve ser igual a XML.</p>
<p align="justify">
Consulte [[GE - Como Fazer - Configuração de aplicação com Broker]] para verificar as parametrizações para colocar uma aplicação Magic em estado de espera para requisições.</p>
<br>
[[Image:CGImplanta_17.png|center|600px|semmoldura|MagicIni.]]

== Configuração do Agendador de Tarefas no IIS ==
<p align="justify">
O Agendador de Tarefas é instalado como aplicação web no IIS através do pacote compactado<br>
“CGScheduler.zip”. Quando esta aplicação for implantada, a identidade do pool de aplicativo é configurada como LocalService. A instalação deve ser feita no mesmo ambiente que vai possuir o Agendador de Tarefas em execução.<br>
Consulte [[GE - Como Fazer - Integração com o Agendador de Tarefas do Windows]] para verificar<br>
as parametrizações para execução das tarefas.</p>

== Configuração do React no IIS ==

<p align="justify">
O módulo URL Rewrite deve ser estar previamente instalado no IIS para instalar esta aplicação, consulte [[GE - Como Fazer - Instalação do IIS]] para informações sobre a instalação de componentes do IIS. Também é possível acessar https://www.iis.net/downloads/microsoft/url-rewrite para baixar o instalador do módulo no IIS.<br>
<br>
A aplicação React deve ser instalada como aplicação web no IIS através do pacote compactado “React.zip”. Quando esta aplicação for implantada, deve ser informado o mesmo valor no nome do site e da aplicação, o que implica na criação de um site dedicado exclusivamente ao React sem uma aplicação abaixo do mesmo e contendo os arquivos na raiz deste site. É obrigatório para o correto funcionamento desta aplicação este procedimento e não deve ser utilizado um site que já possua outras aplicações.<br>
<br>
As aplicações React e API funcionam em conjunto, sendo necessário realizar a implantação da API se a aplicação React for instalada, revise o tópico específico sobre esta aplicação. Para a implantação do React não é necessário informar os campos “String de conexão”, “Banco de dados” e “Endereço do servidor de aplicação Magic”, pois esta comunicação é feita a partir da API.<br>
<br>
Após implantar esta aplicação o arquivo “static\base_config.json” presente na aplicação web deve ser renomeado para “static\config.json”. Algumas configurações adicionais devem ser realizadas manualmente neste arquivo. As configurações relativas aos endereços devem ser revisadas após a instalação ou recuperadas da cópia da versão anterior que a instalação realiza. Observar que entre as configurações sempre vai constar uma vírgula para separação.<br>
</p>
=== Desligando endereços de aplicações não utilizadas ===
<p align="justify">
Nas configurações de endereços, as que possuem o sufixo “_URL”, caso não existir uma instalação prévia da aplicação, se deve anular o valor para desligar, retirando as aspas se houver.<br>
* "PORTAL_SERVICOS_URL":<br>
** Valor padrão: null</p>

=== Habilitando portais em uso ===
<p align="justify">
Incluir o valor dos portais que devem ser habilitados na configuração. Os valores devem estar entre aspas e separados por vírgula.<br>
<br>
Os portais que podem ser habilitados e seu valor na configuração:<br>

   1. Portal Cliente, valor “portalcliente”.<br>
   2. Portal Indústria, valor “portalindustria”.<br>
   3. Portal Serviços, valor “portalservicos”.<br>
* "ACTIVE_PORTALS":<br>
** Valor de exemplo: ["portalcliente", "portalindustria", "portalservicos"]<br>
</p>

=== Definindo o método de entrada padrão ===
<p align="justify">
Informar o valor que corresponde ao método de entrada que deve ser aberto por padrão ao acessar o endereço da aplicação React. O valor deve estar entre aspas.<br>
Os métodos de entrada que podem ser habilitados e seu valor na configuração:<br>

   1. CIGAM Padrão, valor “cigam”.<br>
   2. Contato Externo, valor “contato”.<br>
* "DEFAULT_LOGIN":<br>
** Valor de exemplo: "cigam"<br>
<br>
Caso seja necessário realizar um acesso por um método de entrada diferente do padrão, o endereço da aplicação React deve ser completado com o seguinte sufixo:<br>
   1. CIGAM Padrão, sufixo “/login”.<br>
   2. Contato Externo, sufixo “/logincontato”.<br>
</p>

== Configuração da API no IIS ==
<p align="justify">
A aplicação API deve ser instalada como aplicação web no IIS através do pacote compactado “API.zip”.<br>
<br>
A escolha do campo “Banco de dados” na implantação deve utilizar as referências “System.Data.SqlClient” para o MSSQL e “Oracle.ManagedDataAccess.Client” para Oracle.<br>
<br>
Para Oracle, o valor no campo “String de conexão” deve utilizar o IP do servidor de banco de dados, pois é uma exigência da arquitetura da API, por utilizar o EntityFramework. Valor de exemplo: “Data Source=192.168.0.101:1521/orcl;User ID=CIGAM;Password=CIGAM;Persist Security Info=True;”.<br>
</p>
<br>

== Configuração da CDN no IIS ==
<p align="justify">
A aplicação CDN deve ser instalada como aplicação web no IIS através do pacote compactado “CDN.zip”.<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Pasta base do conteúdo compartilhado ===
<p align="justify">
Esta configuração deve ser repetida no nome lógico %CDN% no arquivo “magic.ini” do CIGAM Desktop,<br>
informando o mesmo valor. Informar o compartilhamento da pasta base de acesso ao conteúdo. É recomendado que o compartilhamento possua acesso de leitura e escrita para “Domain Users” e “IIS_IUSRS”.<br>
* CONTENT_SHARE<br>
** Valor de exemplo: \\servidorarquivos\cdn<br>
<br>
A permissão “Domain Users” é para que usuários do domínio possam automaticamente colocar conteúdo pelo acesso de rede. Podem ser atribuídas outras permissões específicas em subpastas e para usuários ou grupos definidos. A estrutura de subpastas desejada deve ser previamente criada para que o CIGAM Desktop possa criar os arquivos, sendo recomendado o uso do nome lógico %CDN% para compor os caminhos cadastrados.<br>

A permissão “IIS_IUSRS” atende o recurso de exclusão de arquivo após download. Caso utilizado uma identidade no pool da aplicação diferente do padrão, esta deve receber a permissão.<br>
</p>
=== Conteúdo externo ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite ou não acessar conteúdos de fora da pasta base. Algumas rotinas do legado possuem arquivos em caminhos de rede, e esta configuração permitirá acessar esses arquivos sem que seja necessário movê-los para dentro da pasta base.<br>
* CONTENT_EXTERNAL<br>
** Valor de exemplo: true<br>
<br>
Para o correto funcionamento desta opção ainda é necessário informar um usuário da rede na identidade do pool da aplicação e mapear o caminho de rede nas configurações da aplicação. Revise o tópico sobre configurações adicionais para ter mais informações sobre o mapeamento de rede.<br>
</p>
=== Acesso para conteúdo público ===
<p align="justify">
Informar um valor para que terceiros possam acessar o conteúdo sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.<br>
</p>

=== Chave de cálculo para acesso ao conteúdo ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.<br>
</p>

=== Inclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam fazer upload de arquivos.<br>
* PUBLIC_UPLOAD<br>
** Valor de exemplo: true<br>
</p>
=== Exclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam excluir arquivos.<br>
* PUBLIC_DELETE<br>
** Valor de exemplo: true</p>

== Configuração do APM no IIS ==
<p align="justify">
A aplicação APM deve ser instalada como aplicação web no IIS através do pacote compactado “CGAPM.zip”. Quando esta aplicação for implantada, os serviços do APM são configurados e iniciados na mesma máquina que executa o IIS.<br>
<br>
A pasta “services” presente na pasta raiz desta aplicação contém o pacote de ferramentas que precisam estar em execução para que o APM possa apresentar suas informações, o que inclui as ferramentas Grafana, Prometheus, Promtail e Loki. Esta pasta é criada durante a implantação com uma configuração padrão do pacote de ferramentas caso ela não existir.<br>
<br>
Consulte [[GE - Como Fazer - Configuração do CIGAM APM]] para verificar as parametrizações e recursos para o monitoramento de aplicações.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
<br>
=== Acesso público da aplicação ===
<p align="justify">
Informar um valor para que terceiros possam acessar a aplicação sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.</p>

=== Chave de cálculo para acesso à aplicação ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.</p>

== Configuração do BI no IIS ==
<p align="justify">
A aplicação BI deve ser instalada como aplicação web no IIS através do pacote compactado “BI.zip”.<br>
<br>
Consulte o documento “Como Fazer - Manutenção do BI Web” para verificar as parametrizações adicionais da aplicação e a geração do arquivo “config.xml”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Caminho do arquivo de configurações e licenciamento ===
<p align="justify">
Esta configuração deve apontar para o local onde está o arquivo “config.xml” que define as parametrizações da aplicação.<br>
* ArquivoConfig<br>
** Valor de exemplo: config.xml<br>
<br>
Quando não informado um caminho, o arquivo “config.xml” fica contido dentro da pasta de instalação da aplicação e deve ser recuperado da cópia da versão anterior que a instalação realiza. Caso informado um caminho completo de localização do arquivo “config.xml” fora da pasta de instalação, dispensa este procedimento.</p>

== Conferência manual das instalações no IIS ==
<p align="justify">
Havendo alguma necessidade é possível checar as configurações das aplicações implantadas conforme a ferramenta de implantação, pois estas seguem algumas regras básicas.<br>
<br>
Na lista do pool de aplicativos, deve existir um item que condiz com o site e um item para cada aplicação que foi implantada neste site. Podem existir mais sites e cada um representa um ambiente entre produção, homologação e testes.</p>
<br>
[[Image:CGImplanta_18.png|center|600px|semmoldura|PoolApl.]]
<br>
<p align="justify">
Nas configurações avançadas de cada pool de aplicativo se pode conferir algumas informações:<br>
* A identidade padrão é ApplicationPoolIdentity.<br>
* A identidade do pool da aplicação Scheduler é LocalService.<br>
* O suporte para aplicativos de 32 bits é habilitado para o pool da aplicação Broker.</p>

<br>
[[Image:CGImplanta_19.png|center|600px|semmoldura|ConfigAvancada]]
<br>
[[Image:CGImplanta_20.png|center|600px|semmoldura|ConfigAvancada.]]
<br>
<p align="justify">
Na lista de sites, cada um representa um ambiente com portas e protocolos diferentes para as conexões.</p>
<br>
[[Image:CGImplanta_21.png|center|600px|semmoldura|sites]]
<br>
<p align="justify">
Nas configurações avançadas de cada site se pode conferir o caminho físico e o pool de aplicativos associado.</p>
<br>
[[Image:CGImplanta_22.png|center|600px|semmoldura|sites_conf]]
<br>
<p align="justify">
Nas associações de cada site se pode conferir os protocolos habilitados e cada porta destes.</p>
<br>
[[Image:CGImplanta_23.png|center|600px|semmoldura|sites_porta]]
<br>
<p align="justify">
As aplicações devem estar presentes na estruturação do servidor abaixo dos sites separadas por estes e com o que é implantado nos ambientes.</p>

<br>
[[Image:CGImplanta_24.png|center|600px|semmoldura|sites_Aplicacoes]]
<br>
<br>
<p align="justify">
Nas configurações avançadas, a partir da página inicial de cada aplicação, se pode conferir o caminho físico e o pool de aplicativo associado. O caminho físico é uma pasta que está contida no caminho físico do site.</p>
<br>
[[Image:CGImplanta_25.png|center|600px|semmoldura|Aplica Config]]
<br>
<p align="justify">
Os arquivos “Web.config” e “WebAppServers.config” quando necessários estão presentes no pacote de implantação e são copiados para o caminho físico de cada aplicação implantada, mas podem não ser necessários e não estarem presentes para algumas aplicações.<br>
<br>
Na chave do computador, a partir da página inicial de cada aplicação, os valores dos métodos e das chaves devem ser os mesmos em todas aplicações que possuem um arquivo de configuração “Web.config”.</p>

<br>
[[Image:CGImplanta_26.png|center|600px|semmoldura|Chave Computador]]
<br>
<p align="justify">
Na globalização, a partir da página inicial de cada aplicação, deve constar o idioma pt-BR.</p>
<br>
[[Image:CGImplanta_27.png|center|600px|semmoldura|Globalização]]
<br>
<p align="justify">
Nas cadeias de conexão, a partir da página inicial de cada aplicação, deve existir a conexão CIGAM para o banco de dados em todas aplicações que possuem um arquivo de configuração “Web.config”. O valor desta conexão deve corresponder ao que foi informado na ferramenta de implantação.</p>
<br>
[[Image:CGImplanta_28.png|center|600px|semmoldura|Cadeias de conexão]]
<br>
<p align="justify">

Para conferir o valor informado na ferramenta de implantação para o servidor de aplicação Magic, localizar no sistema de arquivos e visualizar com um editor de texto o arquivo “WebAppServers.config” conforme o caminho físico de cada aplicação.<br>
<br>
Nos mapeamentos de manipulador, a partir da página inicial da aplicação Broker, nas permissões de recurso deve estar marcada a permissão para executar que coloca o ISAPI em estado habilitado para esta aplicação.</p>

<br>
[[Image:CGImplanta_29.png|center|600px|semmoldura|Mapeamento]]<br>

<p align="justify">
Nas restrições ISAPI e CGI, a partir da página inicial do servidor, deve constar a configuração para a biblioteca que faz parte da aplicação do Broker. Podem existir aplicações Broker nesta lista para mais sites representando ambientes distintos.</p>
<br>
[[Image:CGImplanta_30.png|center|600px|semmoldura|Restrição]]
<br>

GE - Como Fazer - Ferramenta de implantação de sites e aplicações web

2022-03-18T21:00:58Z

Roberto: /* Limite de tamanho de download */

[[categoria:Como Fazer Utilidades/Diversos]]
{{VoltarPagina}}
== Script de implantação ==
<p align="justify">
A ferramenta de implantação gerencia a execução do script de implantação que é gravado na pasta<br>
temporária do Windows, no arquivo “CGImplanta.bat”. A página de codificação do arquivo é 1252.<br>
<br>
A ferramenta inicialmente irá obter o script de implantação a partir de serviço web hospedado na CIGAM Corporativa. Caso a conexão não seja bem sucedida será utilizado o arquivo incorporado no projeto.<br>
Havendo conectividade, também irá realizar uma comparação das versões dos arquivos, podendo utilizar o arquivo incorporado quando a versão definida no mesmo for superior, o que poderia ocorrer durante uma evolução do script, mas o normal será a versão hospedada sempre ser igual ou superior.<br>
</p>
<br>
== Utilização da ferramenta em modo console ==
<p align="justify">
A ferramenta de implantação pode ser executada em console somente através do Windows PowerShell<br>
(“powershell.exe”), não permitindo executar através do Prompt do Windows (“cmd.exe”).<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário e os parâmetros informados serão repassados para esta nova execução.<br>
<br>
Quando executado sem parâmetros, irá listar as opções de parâmetros que o script de implantação disponibiliza.</p>
<br>
[[Image:CGImplanta_1.png|center|750px|semmoldura|Console]]

== Utilização da ferramenta em modo tela interativa ==
<p align="justify">
A ferramenta de implantação pode ser executada em tela interativa caso seja aberta diretamente no Windows.<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário.<br>
<br>
A ferramenta inicia com a lista de implantação que será carregada inicialmente com as aplicações que estão configuradas na máquina conforme o padrão de implantação.</p>

<br>
[[Image:CGImplanta_2.png|center|600px|semmoldura|CGImplanta]]
<br>
<p align="justify">
Para criar um item na lista de implantação, utilizar o botão “Novo site/aplicação”. A mesma tela será acessada pelo botão “#” do item na lista de implantação, para realizar modificações. Nesta tela, as opções de ações que determinam a adição ou exclusão do site ou aplicação.<br>
<br>
A recomendação é optar pela utilização de porta HTTPS que fornece maior segurança, sendo necessário configurar o certificado posteriormente no IIS para o site e a porta utilizada. Lembrando que para o correto funcionamento da comunicação entre os portais por sites distintos, caso configurada a aplicação React por exemplo, se deve utilizar o mesmo protocolo em todos sites para evitar o erro de conteúdo em modo misto nos navegadores.<br>
</p>
<br>
[[Image:CGImplanta_3.png|center|600px|semmoldura|CGImplanta_Dados]]
<br>
<p align="justify">
Para excluir um item da lista de implantação, utilizar o botão “X” do item na lista de implantação.<br>
<br>
Para executar a implantação da lista com os itens que estão selecionados, utilizar o botão “Implantar selecionados” e confirmar. Uma tela de processamento da implantação será apresentada.</p>
<br>
[[Image:CGImplanta_4.png|center|600px|semmoldura|CGImplanta_Processamento]]
<br>
<p align="justify">
Para apresentar o log do item na lista de implantação após a finalização da execução, utilizar o botão “...”<br>
do item na lista de implantação.</p>
<br>
[[Image:CGImplanta_5.png|center|600px|semmoldura|CGImplanta_Log]]
<br>

<p align="justify">
Para acessar as configurações de sites e aplicações no IIS utilizar o botão que consta na barra de ferramentas da lista de implantação.</p>

<br>
[[Image:CGImplanta_6.png|center|750px|semmoldura|CGImplanta_IIS]]
<br>
<p align="justify">
Para realizar a troca de informações da lista entre máquinas, utilizar as opções para salvar e carregar a lista de implantação a partir de um arquivo XML, que constam na barra de ferramentas da lista de implantação.</p>
<br>
<br>

== Certificado de autenticidade da ferramenta ==
<p align="justify">
Caso seja necessário realizar a conferência de autenticidade do aplicativo para execução como administrador, deve ser instalado o certificado “CGImplanta.pfx”, que acompanha o aplicativo, no repositório “Autoridades de Certificação Raiz Confiáveis” do usuário no Windows.<br>
<br>
Após a instalação do certificado, o aplicativo deve se apresentar como reconhecido e válido. A seguir constam exemplos do antes e depois nas propriedades do arquivo e telas do UAC do Windows.</p>

[[Image:CGImplanta_7.png|center|600px|semmoldura|CGImplanta_Certificado]]

<br>
[[Image:CGImplanta_8.png|center|600px|semmoldura|CGImplanta_Certificado.]]

== Configurações adicionais das aplicações no IIS ==
<p align="justify">
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada. Para informar, acessar o item configurações do aplicativo, a partir da página inicial de cada aplicação.</p>

<br>
[[Image:CGImplanta_08.png|center|600px|semmoldura|IIS_01]]
<br>
<p align="justify">
Utilizar a opção adicionar na barra de ações para informar o nome e valor das configurações, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_9.png|center|600px|semmoldura|IIS_02]]
<br>
<p align="justify">
Os valores cadastrados são salvos no arquivo “Web.Config” presente na aplicação web.</p>
<br>
[[Image:CGImplanta_10.png|center|600px|semmoldura|IIS_03]]
<br>
=== Chave de criptografia ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando<br>
o mesmo valor. Informar um dado numérico no valor da configuração.</p>
* CRYPTOGRAPHY_KEY<br>
** Valor de exemplo: 12345<br>
<br>

=== Mapeamento de rede ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando o mesmo valor. Informar o caminho do compartilhamento no valor da configuração. Podem ser criadas mais configurações para atender mais letras de unidade. Abaixo está demonstrado o cadastro da letra X que vai substituir a unidade X: presente nos cadastros do sistema.</p>
* DRIVE_X<br>
** Valor de exemplo: \\servidorarquivos\imagens<br>
<br>

=== Limite de tamanho de upload ===
<p align="justify">
Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito upload.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>maxRequestLength</u> para informar o tamanho máximo.</p>
<br>
[[Image:CGImplanta_12.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Limite de tamanho de download ===
<p align="justify">
Informar o tamanho em bytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito download.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item filtragem de solicitações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_013.png|center|600px|semmoldura|IIS_06]]
<br>
<p align="justify">
Utilizar a opção para editar configurações do recurso na barra de ações e informar o tamanho máximo, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_014.png|center|600px|semmoldura|IIS_07]]
<br>

== Configuração dos Portais no IIS ==
<p align="justify">
Cada aplicação deve ser instalada como aplicação web no IIS através do pacote compactado identificando o nome do portal e contendo a extensão “.zip”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada.<br>

=== Navegação entre os portais ===
Estas configurações devem ser repetidas em todos os portais que foram implementados para permitir a navegação entre estes. Informar o nome da aplicação do portal de destino no valor da configuração ou a URL completa, caso esteja em um site e porta diferentes. A chave de cálculo (KEY_TOKEN) deve estar pareada nas aplicações com o valor definido na CDN.</p>

* HOST<br>
** Valor de exemplo: https://servidor:porta/<br>

* MENU_PORTAL_APROVACOES<br>
** Valor de exemplo: portalaprovacoes<br>

* MENU_PORTAL_CIGAM<br>
** Valor de exemplo: portalcigam<br>

* MENU_PORTAL_CLIENTE<br>
** Valor de exemplo: portalcliente<br>

* MENU_PORTAL_CRM<br>
** Valor de exemplo: portalcrm<br>

* MENU_PORTAL_ERP<br>
** Valor de exemplo: portalerp<br>

* MENU_PORTAL_FORNECEDOR<br>
** Valor de exemplo: portalfornecedor<br>

* MENU_PORTAL_INDUSTRIA<br>
** Valor de exemplo: https://servidor:porta/portalindustria<br>

* MENU_PORTAL_REPRESENTANTE<br>
** Valor de exemplo: portalrepresentante<br>

* MENU_PORTAL_SERVICOS<br>
** Valor de exemplo: portalservicos<br>

* MENU_PORTAL_VAREJO<br>
** Valor de exemplo: portalvarejo<br>

* API_URL<br>
** Valor de exemplo: https://servidor:porta/api/api<br>

*CDN_URL<br>
** Valor de exemplo: https://servidor:porta/cdn/files.ashx<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
<br>

=== Pasta de arquivos ===
Esta configuração é necessária somente para o Portal CIGAM. Por padrão esta pasta vai apontar para a raiz da instalação da aplicação web.<br>

* DIRETORIO_BASE<br>
** Valor padrão: ~/Documentos<br>

Um diretório virtual de nome “Documentos” pode ser criado na aplicação para apontamento para um caminho físico personalizado. O caminho escolhido deve possuir as permissões para que o IIS tenha acesso à pasta, o que normalmente implica em adicionar o usuário IIS_IUSRS na pasta física com as permissões de leitura e escrita.</p>
<br>
[[Image:CGImplanta_15.png|center|600px|semmoldura|IIS_Diretorio]]
<br>
[[Image:CGImplanta_16.png|center|600px|semmoldura|IIS_Diretorio.]]
<br>

=== Limite de tamanho para visualização de arquivos ===
<p align="justify">
Esta configuração é necessária somente para o Portal CIGAM. Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo de documento que pode ser visualizado.<br>
* DOCUMENTOS_LIMITE_VISUALIZACAO<br>
** Valor de exemplo: 2048<br>
<br>
<b>Demonstração de cotações</b><br>
Esta configuração é necessária somente para o Portal Fornecedor, que é acessado através de um link enviado por e-mail. O valor informado permite o acesso em modo de demonstração.<br>
* NOME_PORTAL<br>
** Valor padrão: CGPORTALFORNECEDOR<br>
* SESSION_TOKEN_COTACAO_DEMONSTRACAO<br>
** Valor de exemplo:<br>
*** z25868f75884f60x92f60672f6xx52f6x632f63406f62592f49932f64876f69368f67200f66346f83204z580x0</p>
<br>

== Parametrização dos Portais no CIGAM Desktop ==
<p align="justify">
Algumas parametrizações adicionais podem ser realizadas manualmente no CIGAM Desktop, conforme a aplicação de portal instalada, para isto se deve revisar a implementação dos portais no CIGAM Desktop, consulte [[GE - Como Fazer - Implementação Portais Web]].</p>

== Configuração do Magic Broker no IIS ==
<p align="justify">
Esta aplicação é utilizada na informação dos dados de implantação, no campo “Endereço do servidor de aplicação Magic”.<br>
O Magic Broker é instalado como aplicação web no IIS através do pacote compactado “Broker.zip”. Quando esta aplicação for implantada, a biblioteca “MGrqispi.dll” é configurada e ativada para funcionamento com o protocolo ISAPI.<br>
Para completar a comunicação com o Magic Enterprise Server, no arquivo “mgreq.ini” presente nesta aplicação web, a configuração “MessagingServer” deve ser informada com o servidor e porta no formato SERVIDOR/PORTA e a configuração “DefError” deve ser igual a XML.</p>
<p align="justify">
Consulte [[GE - Como Fazer - Configuração de aplicação com Broker]] para verificar as parametrizações para colocar uma aplicação Magic em estado de espera para requisições.</p>
<br>
[[Image:CGImplanta_17.png|center|600px|semmoldura|MagicIni.]]

== Configuração do Agendador de Tarefas no IIS ==
<p align="justify">
O Agendador de Tarefas é instalado como aplicação web no IIS através do pacote compactado<br>
“CGScheduler.zip”. Quando esta aplicação for implantada, a identidade do pool de aplicativo é configurada como LocalService. A instalação deve ser feita no mesmo ambiente que vai possuir o Agendador de Tarefas em execução.<br>
Consulte [[GE - Como Fazer - Integração com o Agendador de Tarefas do Windows]] para verificar<br>
as parametrizações para execução das tarefas.</p>

== Configuração do React no IIS ==

<p align="justify">
O módulo URL Rewrite deve ser estar previamente instalado no IIS para instalar esta aplicação, consulte [[GE - Como Fazer - Instalação do IIS]] para informações sobre a instalação de componentes do IIS. Também é possível acessar https://www.iis.net/downloads/microsoft/url-rewrite para baixar o instalador do módulo no IIS.<br>
<br>
A aplicação React deve ser instalada como aplicação web no IIS através do pacote compactado “React.zip”. Quando esta aplicação for implantada, deve ser informado o mesmo valor no nome do site e da aplicação, o que implica na criação de um site dedicado exclusivamente ao React sem uma aplicação abaixo do mesmo e contendo os arquivos na raiz deste site. É obrigatório para o correto funcionamento desta aplicação este procedimento e não deve ser utilizado um site que já possua outras aplicações.<br>
<br>
As aplicações React e API funcionam em conjunto, sendo necessário realizar a implantação da API se a aplicação React for instalada, revise o tópico específico sobre esta aplicação. Para a implantação do React não é necessário informar os campos “String de conexão”, “Banco de dados” e “Endereço do servidor de aplicação Magic”, pois esta comunicação é feita a partir da API.<br>
<br>
Após implantar esta aplicação o arquivo “static\base_config.json” presente na aplicação web deve ser renomeado para “static\config.json”. Algumas configurações adicionais devem ser realizadas manualmente neste arquivo. As configurações relativas aos endereços devem ser revisadas após a instalação ou recuperadas da cópia da versão anterior que a instalação realiza. Observar que entre as configurações sempre vai constar uma vírgula para separação.<br>
</p>
=== Desligando endereços de aplicações não utilizadas ===
<p align="justify">
Nas configurações de endereços, as que possuem o sufixo “_URL”, caso não existir uma instalação prévia da aplicação, se deve anular o valor para desligar, retirando as aspas se houver.<br>
* "PORTAL_SERVICOS_URL":<br>
** Valor padrão: null</p>

=== Habilitando portais em uso ===
<p align="justify">
Incluir o valor dos portais que devem ser habilitados na configuração. Os valores devem estar entre aspas e separados por vírgula.<br>
<br>
Os portais que podem ser habilitados e seu valor na configuração:<br>

   1. Portal Cliente, valor “portalcliente”.<br>
   2. Portal Indústria, valor “portalindustria”.<br>
   3. Portal Serviços, valor “portalservicos”.<br>
* "ACTIVE_PORTALS":<br>
** Valor de exemplo: ["portalcliente", "portalindustria", "portalservicos"]<br>
</p>

=== Definindo o método de entrada padrão ===
<p align="justify">
Informar o valor que corresponde ao método de entrada que deve ser aberto por padrão ao acessar o endereço da aplicação React. O valor deve estar entre aspas.<br>
Os métodos de entrada que podem ser habilitados e seu valor na configuração:<br>

   1. CIGAM Padrão, valor “cigam”.<br>
   2. Contato Externo, valor “contato”.<br>
* "DEFAULT_LOGIN":<br>
** Valor de exemplo: "cigam"<br>
<br>
Caso seja necessário realizar um acesso por um método de entrada diferente do padrão, o endereço da aplicação React deve ser completado com o seguinte sufixo:<br>
   1. CIGAM Padrão, sufixo “/login”.<br>
   2. Contato Externo, sufixo “/logincontato”.<br>
</p>

== Configuração da API no IIS ==
<p align="justify">
A aplicação API deve ser instalada como aplicação web no IIS através do pacote compactado “API.zip”.<br>
<br>
A escolha do campo “Banco de dados” na implantação deve utilizar as referências “System.Data.SqlClient” para o MSSQL e “Oracle.ManagedDataAccess.Client” para Oracle.<br>
<br>
Para Oracle, o valor no campo “String de conexão” deve utilizar o IP do servidor de banco de dados, pois é uma exigência da arquitetura da API, por utilizar o EntityFramework. Valor de exemplo: “Data Source=192.168.0.101:1521/orcl;User ID=CIGAM;Password=CIGAM;Persist Security Info=True;”.<br>
</p>
<br>

== Configuração da CDN no IIS ==
<p align="justify">
A aplicação CDN deve ser instalada como aplicação web no IIS através do pacote compactado “CDN.zip”.<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Pasta base do conteúdo compartilhado ===
<p align="justify">
Esta configuração deve ser repetida no nome lógico %CDN% no arquivo “magic.ini” do CIGAM Desktop,<br>
informando o mesmo valor. Informar o compartilhamento da pasta base de acesso ao conteúdo. É recomendado que o compartilhamento possua acesso de leitura e escrita para “Domain Users” e “IIS_IUSRS”.<br>
* CONTENT_SHARE<br>
** Valor de exemplo: \\servidorarquivos\cdn<br>
<br>
A permissão “Domain Users” é para que usuários do domínio possam automaticamente colocar conteúdo pelo acesso de rede. Podem ser atribuídas outras permissões específicas em subpastas e para usuários ou grupos definidos. A estrutura de subpastas desejada deve ser previamente criada para que o CIGAM Desktop possa criar os arquivos, sendo recomendado o uso do nome lógico %CDN% para compor os caminhos cadastrados.<br>

A permissão “IIS_IUSRS” atende o recurso de exclusão de arquivo após download. Caso utilizado uma identidade no pool da aplicação diferente do padrão, esta deve receber a permissão.<br>
</p>
=== Conteúdo externo ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite ou não acessar conteúdos de fora da pasta base. Algumas rotinas do legado possuem arquivos em caminhos de rede, e esta configuração permitirá acessar esses arquivos sem que seja necessário movê-los para dentro da pasta base.<br>
* CONTENT_EXTERNAL<br>
** Valor de exemplo: true<br>
<br>
Para o correto funcionamento desta opção ainda é necessário informar um usuário da rede na identidade do pool da aplicação e mapear o caminho de rede nas configurações da aplicação. Revise o tópico sobre configurações adicionais para ter mais informações sobre o mapeamento de rede.<br>
</p>
=== Acesso para conteúdo público ===
<p align="justify">
Informar um valor para que terceiros possam acessar o conteúdo sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.<br>
</p>

=== Chave de cálculo para acesso ao conteúdo ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.<br>
</p>

=== Inclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam fazer upload de arquivos.<br>
* PUBLIC_UPLOAD<br>
** Valor de exemplo: true<br>
</p>
=== Exclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam excluir arquivos.<br>
* PUBLIC_DELETE<br>
** Valor de exemplo: true</p>

== Configuração do APM no IIS ==
<p align="justify">
A aplicação APM deve ser instalada como aplicação web no IIS através do pacote compactado “CGAPM.zip”. Quando esta aplicação for implantada, os serviços do APM são configurados e iniciados na mesma máquina que executa o IIS.<br>
<br>
A pasta “services” presente na pasta raiz desta aplicação contém o pacote de ferramentas que precisam estar em execução para que o APM possa apresentar suas informações, o que inclui as ferramentas Grafana, Prometheus, Promtail e Loki. Esta pasta é criada durante a implantação com uma configuração padrão do pacote de ferramentas caso ela não existir.<br>
<br>
Consulte [[GE - Como Fazer - Configuração do CIGAM APM]] para verificar as parametrizações e recursos para o monitoramento de aplicações.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
<br>
=== Acesso público da aplicação ===
<p align="justify">
Informar um valor para que terceiros possam acessar a aplicação sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.</p>

=== Chave de cálculo para acesso à aplicação ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.</p>

== Configuração do BI no IIS ==
<p align="justify">
A aplicação BI deve ser instalada como aplicação web no IIS através do pacote compactado “BI.zip”.<br>
<br>
Consulte o documento “Como Fazer - Manutenção do BI Web” para verificar as parametrizações adicionais da aplicação e a geração do arquivo “config.xml”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Caminho do arquivo de configurações e licenciamento ===
<p align="justify">
Esta configuração deve apontar para o local onde está o arquivo “config.xml” que define as parametrizações da aplicação.<br>
* ArquivoConfig<br>
** Valor de exemplo: config.xml<br>
<br>
Quando não informado um caminho, o arquivo “config.xml” fica contido dentro da pasta de instalação da aplicação e deve ser recuperado da cópia da versão anterior que a instalação realiza. Caso informado um caminho completo de localização do arquivo “config.xml” fora da pasta de instalação, dispensa este procedimento.</p>

== Conferência manual das instalações no IIS ==
<p align="justify">
Havendo alguma necessidade é possível checar as configurações das aplicações implantadas conforme a ferramenta de implantação, pois estas seguem algumas regras básicas.<br>
<br>
Na lista do pool de aplicativos, deve existir um item que condiz com o site e um item para cada aplicação que foi implantada neste site. Podem existir mais sites e cada um representa um ambiente entre produção, homologação e testes.</p>
<br>
[[Image:CGImplanta_18.png|center|600px|semmoldura|PoolApl.]]
<br>
<p align="justify">
Nas configurações avançadas de cada pool de aplicativo se pode conferir algumas informações:<br>
* A identidade padrão é ApplicationPoolIdentity.<br>
* A identidade do pool da aplicação Scheduler é LocalService.<br>
* O suporte para aplicativos de 32 bits é habilitado para o pool da aplicação Broker.</p>

<br>
[[Image:CGImplanta_19.png|center|600px|semmoldura|ConfigAvancada]]
<br>
[[Image:CGImplanta_20.png|center|600px|semmoldura|ConfigAvancada.]]
<br>
<p align="justify">
Na lista de sites, cada um representa um ambiente com portas e protocolos diferentes para as conexões.</p>
<br>
[[Image:CGImplanta_21.png|center|600px|semmoldura|sites]]
<br>
<p align="justify">
Nas configurações avançadas de cada site se pode conferir o caminho físico e o pool de aplicativos associado.</p>
<br>
[[Image:CGImplanta_22.png|center|600px|semmoldura|sites_conf]]
<br>
<p align="justify">
Nas associações de cada site se pode conferir os protocolos habilitados e cada porta destes.</p>
<br>
[[Image:CGImplanta_23.png|center|600px|semmoldura|sites_porta]]
<br>
<p align="justify">
As aplicações devem estar presentes na estruturação do servidor abaixo dos sites separadas por estes e com o que é implantado nos ambientes.</p>

<br>
[[Image:CGImplanta_24.png|center|600px|semmoldura|sites_Aplicacoes]]
<br>
<br>
<p align="justify">
Nas configurações avançadas, a partir da página inicial de cada aplicação, se pode conferir o caminho físico e o pool de aplicativo associado. O caminho físico é uma pasta que está contida no caminho físico do site.</p>
<br>
[[Image:CGImplanta_25.png|center|600px|semmoldura|Aplica Config]]
<br>
<p align="justify">
Os arquivos “Web.config” e “WebAppServers.config” quando necessários estão presentes no pacote de implantação e são copiados para o caminho físico de cada aplicação implantada, mas podem não ser necessários e não estarem presentes para algumas aplicações.<br>
<br>
Na chave do computador, a partir da página inicial de cada aplicação, os valores dos métodos e das chaves devem ser os mesmos em todas aplicações que possuem um arquivo de configuração “Web.config”.</p>

<br>
[[Image:CGImplanta_26.png|center|600px|semmoldura|Chave Computador]]
<br>
<p align="justify">
Na globalização, a partir da página inicial de cada aplicação, deve constar o idioma pt-BR.</p>
<br>
[[Image:CGImplanta_27.png|center|600px|semmoldura|Globalização]]
<br>
<p align="justify">
Nas cadeias de conexão, a partir da página inicial de cada aplicação, deve existir a conexão CIGAM para o banco de dados em todas aplicações que possuem um arquivo de configuração “Web.config”. O valor desta conexão deve corresponder ao que foi informado na ferramenta de implantação.</p>
<br>
[[Image:CGImplanta_28.png|center|600px|semmoldura|Cadeias de conexão]]
<br>
<p align="justify">

Para conferir o valor informado na ferramenta de implantação para o servidor de aplicação Magic, localizar no sistema de arquivos e visualizar com um editor de texto o arquivo “WebAppServers.config” conforme o caminho físico de cada aplicação.<br>
<br>
Nos mapeamentos de manipulador, a partir da página inicial da aplicação Broker, nas permissões de recurso deve estar marcada a permissão para executar que coloca o ISAPI em estado habilitado para esta aplicação.</p>

<br>
[[Image:CGImplanta_29.png|center|600px|semmoldura|Mapeamento]]<br>

<p align="justify">
Nas restrições ISAPI e CGI, a partir da página inicial do servidor, deve constar a configuração para a biblioteca que faz parte da aplicação do Broker. Podem existir aplicações Broker nesta lista para mais sites representando ambientes distintos.</p>
<br>
[[Image:CGImplanta_30.png|center|600px|semmoldura|Restrição]]
<br>

GE - Como Fazer - Ferramenta de implantação de sites e aplicações web

2022-03-18T21:00:13Z

Roberto: /* Limite de tamanho de download */

[[categoria:Como Fazer Utilidades/Diversos]]
{{VoltarPagina}}
== Script de implantação ==
<p align="justify">
A ferramenta de implantação gerencia a execução do script de implantação que é gravado na pasta<br>
temporária do Windows, no arquivo “CGImplanta.bat”. A página de codificação do arquivo é 1252.<br>
<br>
A ferramenta inicialmente irá obter o script de implantação a partir de serviço web hospedado na CIGAM Corporativa. Caso a conexão não seja bem sucedida será utilizado o arquivo incorporado no projeto.<br>
Havendo conectividade, também irá realizar uma comparação das versões dos arquivos, podendo utilizar o arquivo incorporado quando a versão definida no mesmo for superior, o que poderia ocorrer durante uma evolução do script, mas o normal será a versão hospedada sempre ser igual ou superior.<br>
</p>
<br>
== Utilização da ferramenta em modo console ==
<p align="justify">
A ferramenta de implantação pode ser executada em console somente através do Windows PowerShell<br>
(“powershell.exe”), não permitindo executar através do Prompt do Windows (“cmd.exe”).<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário e os parâmetros informados serão repassados para esta nova execução.<br>
<br>
Quando executado sem parâmetros, irá listar as opções de parâmetros que o script de implantação disponibiliza.</p>
<br>
[[Image:CGImplanta_1.png|center|750px|semmoldura|Console]]

== Utilização da ferramenta em modo tela interativa ==
<p align="justify">
A ferramenta de implantação pode ser executada em tela interativa caso seja aberta diretamente no Windows.<br>
<br>
A execução deverá ser feita como administrador. Um pedido para reabrir a ferramenta com elevação será feito quando necessário.<br>
<br>
A ferramenta inicia com a lista de implantação que será carregada inicialmente com as aplicações que estão configuradas na máquina conforme o padrão de implantação.</p>

<br>
[[Image:CGImplanta_2.png|center|600px|semmoldura|CGImplanta]]
<br>
<p align="justify">
Para criar um item na lista de implantação, utilizar o botão “Novo site/aplicação”. A mesma tela será acessada pelo botão “#” do item na lista de implantação, para realizar modificações. Nesta tela, as opções de ações que determinam a adição ou exclusão do site ou aplicação.<br>
<br>
A recomendação é optar pela utilização de porta HTTPS que fornece maior segurança, sendo necessário configurar o certificado posteriormente no IIS para o site e a porta utilizada. Lembrando que para o correto funcionamento da comunicação entre os portais por sites distintos, caso configurada a aplicação React por exemplo, se deve utilizar o mesmo protocolo em todos sites para evitar o erro de conteúdo em modo misto nos navegadores.<br>
</p>
<br>
[[Image:CGImplanta_3.png|center|600px|semmoldura|CGImplanta_Dados]]
<br>
<p align="justify">
Para excluir um item da lista de implantação, utilizar o botão “X” do item na lista de implantação.<br>
<br>
Para executar a implantação da lista com os itens que estão selecionados, utilizar o botão “Implantar selecionados” e confirmar. Uma tela de processamento da implantação será apresentada.</p>
<br>
[[Image:CGImplanta_4.png|center|600px|semmoldura|CGImplanta_Processamento]]
<br>
<p align="justify">
Para apresentar o log do item na lista de implantação após a finalização da execução, utilizar o botão “...”<br>
do item na lista de implantação.</p>
<br>
[[Image:CGImplanta_5.png|center|600px|semmoldura|CGImplanta_Log]]
<br>

<p align="justify">
Para acessar as configurações de sites e aplicações no IIS utilizar o botão que consta na barra de ferramentas da lista de implantação.</p>

<br>
[[Image:CGImplanta_6.png|center|750px|semmoldura|CGImplanta_IIS]]
<br>
<p align="justify">
Para realizar a troca de informações da lista entre máquinas, utilizar as opções para salvar e carregar a lista de implantação a partir de um arquivo XML, que constam na barra de ferramentas da lista de implantação.</p>
<br>
<br>

== Certificado de autenticidade da ferramenta ==
<p align="justify">
Caso seja necessário realizar a conferência de autenticidade do aplicativo para execução como administrador, deve ser instalado o certificado “CGImplanta.pfx”, que acompanha o aplicativo, no repositório “Autoridades de Certificação Raiz Confiáveis” do usuário no Windows.<br>
<br>
Após a instalação do certificado, o aplicativo deve se apresentar como reconhecido e válido. A seguir constam exemplos do antes e depois nas propriedades do arquivo e telas do UAC do Windows.</p>

[[Image:CGImplanta_7.png|center|600px|semmoldura|CGImplanta_Certificado]]

<br>
[[Image:CGImplanta_8.png|center|600px|semmoldura|CGImplanta_Certificado.]]

== Configurações adicionais das aplicações no IIS ==
<p align="justify">
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada. Para informar, acessar o item configurações do aplicativo, a partir da página inicial de cada aplicação.</p>

<br>
[[Image:CGImplanta_08.png|center|600px|semmoldura|IIS_01]]
<br>
<p align="justify">
Utilizar a opção adicionar na barra de ações para informar o nome e valor das configurações, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_9.png|center|600px|semmoldura|IIS_02]]
<br>
<p align="justify">
Os valores cadastrados são salvos no arquivo “Web.Config” presente na aplicação web.</p>
<br>
[[Image:CGImplanta_10.png|center|600px|semmoldura|IIS_03]]
<br>
=== Chave de criptografia ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando<br>
o mesmo valor. Informar um dado numérico no valor da configuração.</p>
* CRYPTOGRAPHY_KEY<br>
** Valor de exemplo: 12345<br>
<br>

=== Mapeamento de rede ===
<p align="justify">
Esta configuração deve ser repetida em nome lógico no arquivo “magic.ini” do CIGAM Desktop, informando o mesmo valor. Informar o caminho do compartilhamento no valor da configuração. Podem ser criadas mais configurações para atender mais letras de unidade. Abaixo está demonstrado o cadastro da letra X que vai substituir a unidade X: presente nos cadastros do sistema.</p>
* DRIVE_X<br>
** Valor de exemplo: \\servidorarquivos\imagens<br>
<br>

=== Limite de tamanho de upload ===
<p align="justify">
Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito upload.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item editor de configurações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_11.png|center|600px|semmoldura|IIS_04]]
<br>
<p align="justify">
Navegar até a seção “system.web/httpRuntime” e alterar a configuração <u>maxRequestLength</u> para informar o tamanho máximo.</p>
<br>
[[Image:CGImplanta_12.png|center|600px|semmoldura|IIS_05]]
<br>
<p align="justify">
Utilizar a opção para aplicar na barra de ações para salvar os dados.</p>

<br>
[[Image:CGImplanta_13.png|center|600px|semmoldura|IIS_06]]
<br>

=== Limite de tamanho de download ===
<p align="justify">
Informar o tamanho em bytes no valor da configuração. O valor informado representa o tamanho máximo que pode ser feito download.<br>
<br>
Este item não deve ser alterado nas configurações do aplicativo. Para informar, acessar o item filtragem de solicitações, a partir da página inicial da aplicação desejada.</p>
<br>
[[Image:CGImplanta_013.png|center|600px|semmoldura|IIS_06]]
<br>
<p align="justify">
Utilizar a opção para editar configurações do recurso na barra de ações e informar o tamanho máximo, confirmando os dados para salvar.</p>
<br>
[[Image:CGImplanta_014.png|center|600px|semmoldura|IIS_08]]
<br>

== Configuração dos Portais no IIS ==
<p align="justify">
Cada aplicação deve ser instalada como aplicação web no IIS através do pacote compactado identificando o nome do portal e contendo a extensão “.zip”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS, conforme a aplicação instalada.<br>

=== Navegação entre os portais ===
Estas configurações devem ser repetidas em todos os portais que foram implementados para permitir a navegação entre estes. Informar o nome da aplicação do portal de destino no valor da configuração ou a URL completa, caso esteja em um site e porta diferentes. A chave de cálculo (KEY_TOKEN) deve estar pareada nas aplicações com o valor definido na CDN.</p>

* HOST<br>
** Valor de exemplo: https://servidor:porta/<br>

* MENU_PORTAL_APROVACOES<br>
** Valor de exemplo: portalaprovacoes<br>

* MENU_PORTAL_CIGAM<br>
** Valor de exemplo: portalcigam<br>

* MENU_PORTAL_CLIENTE<br>
** Valor de exemplo: portalcliente<br>

* MENU_PORTAL_CRM<br>
** Valor de exemplo: portalcrm<br>

* MENU_PORTAL_ERP<br>
** Valor de exemplo: portalerp<br>

* MENU_PORTAL_FORNECEDOR<br>
** Valor de exemplo: portalfornecedor<br>

* MENU_PORTAL_INDUSTRIA<br>
** Valor de exemplo: https://servidor:porta/portalindustria<br>

* MENU_PORTAL_REPRESENTANTE<br>
** Valor de exemplo: portalrepresentante<br>

* MENU_PORTAL_SERVICOS<br>
** Valor de exemplo: portalservicos<br>

* MENU_PORTAL_VAREJO<br>
** Valor de exemplo: portalvarejo<br>

* API_URL<br>
** Valor de exemplo: https://servidor:porta/api/api<br>

*CDN_URL<br>
** Valor de exemplo: https://servidor:porta/cdn/files.ashx<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
<br>

=== Pasta de arquivos ===
Esta configuração é necessária somente para o Portal CIGAM. Por padrão esta pasta vai apontar para a raiz da instalação da aplicação web.<br>

* DIRETORIO_BASE<br>
** Valor padrão: ~/Documentos<br>

Um diretório virtual de nome “Documentos” pode ser criado na aplicação para apontamento para um caminho físico personalizado. O caminho escolhido deve possuir as permissões para que o IIS tenha acesso à pasta, o que normalmente implica em adicionar o usuário IIS_IUSRS na pasta física com as permissões de leitura e escrita.</p>
<br>
[[Image:CGImplanta_15.png|center|600px|semmoldura|IIS_Diretorio]]
<br>
[[Image:CGImplanta_16.png|center|600px|semmoldura|IIS_Diretorio.]]
<br>

=== Limite de tamanho para visualização de arquivos ===
<p align="justify">
Esta configuração é necessária somente para o Portal CIGAM. Informar o tamanho em kilobytes no valor da configuração. O valor informado representa o tamanho máximo de documento que pode ser visualizado.<br>
* DOCUMENTOS_LIMITE_VISUALIZACAO<br>
** Valor de exemplo: 2048<br>
<br>
<b>Demonstração de cotações</b><br>
Esta configuração é necessária somente para o Portal Fornecedor, que é acessado através de um link enviado por e-mail. O valor informado permite o acesso em modo de demonstração.<br>
* NOME_PORTAL<br>
** Valor padrão: CGPORTALFORNECEDOR<br>
* SESSION_TOKEN_COTACAO_DEMONSTRACAO<br>
** Valor de exemplo:<br>
*** z25868f75884f60x92f60672f6xx52f6x632f63406f62592f49932f64876f69368f67200f66346f83204z580x0</p>
<br>

== Parametrização dos Portais no CIGAM Desktop ==
<p align="justify">
Algumas parametrizações adicionais podem ser realizadas manualmente no CIGAM Desktop, conforme a aplicação de portal instalada, para isto se deve revisar a implementação dos portais no CIGAM Desktop, consulte [[GE - Como Fazer - Implementação Portais Web]].</p>

== Configuração do Magic Broker no IIS ==
<p align="justify">
Esta aplicação é utilizada na informação dos dados de implantação, no campo “Endereço do servidor de aplicação Magic”.<br>
O Magic Broker é instalado como aplicação web no IIS através do pacote compactado “Broker.zip”. Quando esta aplicação for implantada, a biblioteca “MGrqispi.dll” é configurada e ativada para funcionamento com o protocolo ISAPI.<br>
Para completar a comunicação com o Magic Enterprise Server, no arquivo “mgreq.ini” presente nesta aplicação web, a configuração “MessagingServer” deve ser informada com o servidor e porta no formato SERVIDOR/PORTA e a configuração “DefError” deve ser igual a XML.</p>
<p align="justify">
Consulte [[GE - Como Fazer - Configuração de aplicação com Broker]] para verificar as parametrizações para colocar uma aplicação Magic em estado de espera para requisições.</p>
<br>
[[Image:CGImplanta_17.png|center|600px|semmoldura|MagicIni.]]

== Configuração do Agendador de Tarefas no IIS ==
<p align="justify">
O Agendador de Tarefas é instalado como aplicação web no IIS através do pacote compactado<br>
“CGScheduler.zip”. Quando esta aplicação for implantada, a identidade do pool de aplicativo é configurada como LocalService. A instalação deve ser feita no mesmo ambiente que vai possuir o Agendador de Tarefas em execução.<br>
Consulte [[GE - Como Fazer - Integração com o Agendador de Tarefas do Windows]] para verificar<br>
as parametrizações para execução das tarefas.</p>

== Configuração do React no IIS ==

<p align="justify">
O módulo URL Rewrite deve ser estar previamente instalado no IIS para instalar esta aplicação, consulte [[GE - Como Fazer - Instalação do IIS]] para informações sobre a instalação de componentes do IIS. Também é possível acessar https://www.iis.net/downloads/microsoft/url-rewrite para baixar o instalador do módulo no IIS.<br>
<br>
A aplicação React deve ser instalada como aplicação web no IIS através do pacote compactado “React.zip”. Quando esta aplicação for implantada, deve ser informado o mesmo valor no nome do site e da aplicação, o que implica na criação de um site dedicado exclusivamente ao React sem uma aplicação abaixo do mesmo e contendo os arquivos na raiz deste site. É obrigatório para o correto funcionamento desta aplicação este procedimento e não deve ser utilizado um site que já possua outras aplicações.<br>
<br>
As aplicações React e API funcionam em conjunto, sendo necessário realizar a implantação da API se a aplicação React for instalada, revise o tópico específico sobre esta aplicação. Para a implantação do React não é necessário informar os campos “String de conexão”, “Banco de dados” e “Endereço do servidor de aplicação Magic”, pois esta comunicação é feita a partir da API.<br>
<br>
Após implantar esta aplicação o arquivo “static\base_config.json” presente na aplicação web deve ser renomeado para “static\config.json”. Algumas configurações adicionais devem ser realizadas manualmente neste arquivo. As configurações relativas aos endereços devem ser revisadas após a instalação ou recuperadas da cópia da versão anterior que a instalação realiza. Observar que entre as configurações sempre vai constar uma vírgula para separação.<br>
</p>
=== Desligando endereços de aplicações não utilizadas ===
<p align="justify">
Nas configurações de endereços, as que possuem o sufixo “_URL”, caso não existir uma instalação prévia da aplicação, se deve anular o valor para desligar, retirando as aspas se houver.<br>
* "PORTAL_SERVICOS_URL":<br>
** Valor padrão: null</p>

=== Habilitando portais em uso ===
<p align="justify">
Incluir o valor dos portais que devem ser habilitados na configuração. Os valores devem estar entre aspas e separados por vírgula.<br>
<br>
Os portais que podem ser habilitados e seu valor na configuração:<br>

   1. Portal Cliente, valor “portalcliente”.<br>
   2. Portal Indústria, valor “portalindustria”.<br>
   3. Portal Serviços, valor “portalservicos”.<br>
* "ACTIVE_PORTALS":<br>
** Valor de exemplo: ["portalcliente", "portalindustria", "portalservicos"]<br>
</p>

=== Definindo o método de entrada padrão ===
<p align="justify">
Informar o valor que corresponde ao método de entrada que deve ser aberto por padrão ao acessar o endereço da aplicação React. O valor deve estar entre aspas.<br>
Os métodos de entrada que podem ser habilitados e seu valor na configuração:<br>

   1. CIGAM Padrão, valor “cigam”.<br>
   2. Contato Externo, valor “contato”.<br>
* "DEFAULT_LOGIN":<br>
** Valor de exemplo: "cigam"<br>
<br>
Caso seja necessário realizar um acesso por um método de entrada diferente do padrão, o endereço da aplicação React deve ser completado com o seguinte sufixo:<br>
   1. CIGAM Padrão, sufixo “/login”.<br>
   2. Contato Externo, sufixo “/logincontato”.<br>
</p>

== Configuração da API no IIS ==
<p align="justify">
A aplicação API deve ser instalada como aplicação web no IIS através do pacote compactado “API.zip”.<br>
<br>
A escolha do campo “Banco de dados” na implantação deve utilizar as referências “System.Data.SqlClient” para o MSSQL e “Oracle.ManagedDataAccess.Client” para Oracle.<br>
<br>
Para Oracle, o valor no campo “String de conexão” deve utilizar o IP do servidor de banco de dados, pois é uma exigência da arquitetura da API, por utilizar o EntityFramework. Valor de exemplo: “Data Source=192.168.0.101:1521/orcl;User ID=CIGAM;Password=CIGAM;Persist Security Info=True;”.<br>
</p>
<br>

== Configuração da CDN no IIS ==
<p align="justify">
A aplicação CDN deve ser instalada como aplicação web no IIS através do pacote compactado “CDN.zip”.<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Pasta base do conteúdo compartilhado ===
<p align="justify">
Esta configuração deve ser repetida no nome lógico %CDN% no arquivo “magic.ini” do CIGAM Desktop,<br>
informando o mesmo valor. Informar o compartilhamento da pasta base de acesso ao conteúdo. É recomendado que o compartilhamento possua acesso de leitura e escrita para “Domain Users” e “IIS_IUSRS”.<br>
* CONTENT_SHARE<br>
** Valor de exemplo: \\servidorarquivos\cdn<br>
<br>
A permissão “Domain Users” é para que usuários do domínio possam automaticamente colocar conteúdo pelo acesso de rede. Podem ser atribuídas outras permissões específicas em subpastas e para usuários ou grupos definidos. A estrutura de subpastas desejada deve ser previamente criada para que o CIGAM Desktop possa criar os arquivos, sendo recomendado o uso do nome lógico %CDN% para compor os caminhos cadastrados.<br>

A permissão “IIS_IUSRS” atende o recurso de exclusão de arquivo após download. Caso utilizado uma identidade no pool da aplicação diferente do padrão, esta deve receber a permissão.<br>
</p>
=== Conteúdo externo ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite ou não acessar conteúdos de fora da pasta base. Algumas rotinas do legado possuem arquivos em caminhos de rede, e esta configuração permitirá acessar esses arquivos sem que seja necessário movê-los para dentro da pasta base.<br>
* CONTENT_EXTERNAL<br>
** Valor de exemplo: true<br>
<br>
Para o correto funcionamento desta opção ainda é necessário informar um usuário da rede na identidade do pool da aplicação e mapear o caminho de rede nas configurações da aplicação. Revise o tópico sobre configurações adicionais para ter mais informações sobre o mapeamento de rede.<br>
</p>
=== Acesso para conteúdo público ===
<p align="justify">
Informar um valor para que terceiros possam acessar o conteúdo sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.<br>
</p>

=== Chave de cálculo para acesso ao conteúdo ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.<br>
</p>

=== Inclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam fazer upload de arquivos.<br>
* PUBLIC_UPLOAD<br>
** Valor de exemplo: true<br>
</p>
=== Exclusão de conteúdo público ===
<p align="justify">
Informar o dado lógico (true/false) para habilitar. Permite que os acessos públicos possam excluir arquivos.<br>
* PUBLIC_DELETE<br>
** Valor de exemplo: true</p>

== Configuração do APM no IIS ==
<p align="justify">
A aplicação APM deve ser instalada como aplicação web no IIS através do pacote compactado “CGAPM.zip”. Quando esta aplicação for implantada, os serviços do APM são configurados e iniciados na mesma máquina que executa o IIS.<br>
<br>
A pasta “services” presente na pasta raiz desta aplicação contém o pacote de ferramentas que precisam estar em execução para que o APM possa apresentar suas informações, o que inclui as ferramentas Grafana, Prometheus, Promtail e Loki. Esta pasta é criada durante a implantação com uma configuração padrão do pacote de ferramentas caso ela não existir.<br>
<br>
Consulte [[GE - Como Fazer - Configuração do CIGAM APM]] para verificar as parametrizações e recursos para o monitoramento de aplicações.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
<br>
=== Acesso público da aplicação ===
<p align="justify">
Informar um valor para que terceiros possam acessar a aplicação sem a necessidade de informar credenciais de identificação. O valor deve incluir letras e números, sem caracteres especiais e com um tamanho mínimo de 15 caracteres.<br>
* PUBLIC_TOKEN<br>
** Valor de exemplo: a98x48djuh58vj38dhfg3<br>
Este valor de acesso deve estar pareado nas aplicações de Front-end.</p>

=== Chave de cálculo para acesso à aplicação ===
<p align="justify">
Informar uma chave de cálculo para o valor de acesso. Utilize uma chave em cada instalação ou cliente, geralmente com até 3 caracteres.<br>
* KEY_TOKEN<br>
** Valor de exemplo: 1<br>
Esta chave de cálculo deve estar pareada nas aplicações de Front-end.</p>

== Configuração do BI no IIS ==
<p align="justify">
A aplicação BI deve ser instalada como aplicação web no IIS através do pacote compactado “BI.zip”.<br>
<br>
Consulte o documento “Como Fazer - Manutenção do BI Web” para verificar as parametrizações adicionais da aplicação e a geração do arquivo “config.xml”.<br>
<br>
Algumas configurações adicionais devem ser realizadas manualmente no IIS.<br>
</p>
=== Caminho do arquivo de configurações e licenciamento ===
<p align="justify">
Esta configuração deve apontar para o local onde está o arquivo “config.xml” que define as parametrizações da aplicação.<br>
* ArquivoConfig<br>
** Valor de exemplo: config.xml<br>
<br>
Quando não informado um caminho, o arquivo “config.xml” fica contido dentro da pasta de instalação da aplicação e deve ser recuperado da cópia da versão anterior que a instalação realiza. Caso informado um caminho completo de localização do arquivo “config.xml” fora da pasta de instalação, dispensa este procedimento.</p>

== Conferência manual das instalações no IIS ==
<p align="justify">
Havendo alguma necessidade é possível checar as configurações das aplicações implantadas conforme a ferramenta de implantação, pois estas seguem algumas regras básicas.<br>
<br>
Na lista do pool de aplicativos, deve existir um item que condiz com o site e um item para cada aplicação que foi implantada neste site. Podem existir mais sites e cada um representa um ambiente entre produção, homologação e testes.</p>
<br>
[[Image:CGImplanta_18.png|center|600px|semmoldura|PoolApl.]]
<br>
<p align="justify">
Nas configurações avançadas de cada pool de aplicativo se pode conferir algumas informações:<br>
* A identidade padrão é ApplicationPoolIdentity.<br>
* A identidade do pool da aplicação Scheduler é LocalService.<br>
* O suporte para aplicativos de 32 bits é habilitado para o pool da aplicação Broker.</p>

<br>
[[Image:CGImplanta_19.png|center|600px|semmoldura|ConfigAvancada]]
<br>
[[Image:CGImplanta_20.png|center|600px|semmoldura|ConfigAvancada.]]
<br>
<p align="justify">
Na lista de sites, cada um representa um ambiente com portas e protocolos diferentes para as conexões.</p>
<br>
[[Image:CGImplanta_21.png|center|600px|semmoldura|sites]]
<br>
<p align="justify">
Nas configurações avançadas de cada site se pode conferir o caminho físico e o pool de aplicativos associado.</p>
<br>
[[Image:CGImplanta_22.png|center|600px|semmoldura|sites_conf]]
<br>
<p align="justify">
Nas associações de cada site se pode conferir os protocolos habilitados e cada porta destes.</p>
<br>
[[Image:CGImplanta_23.png|center|600px|semmoldura|sites_porta]]
<br>
<p align="justify">
As aplicações devem estar presentes na estruturação do servidor abaixo dos sites separadas por estes e com o que é implantado nos ambientes.</p>

<br>
[[Image:CGImplanta_24.png|center|600px|semmoldura|sites_Aplicacoes]]
<br>
<br>
<p align="justify">
Nas configurações avançadas, a partir da página inicial de cada aplicação, se pode conferir o caminho físico e o pool de aplicativo associado. O caminho físico é uma pasta que está contida no caminho físico do site.</p>
<br>
[[Image:CGImplanta_25.png|center|600px|semmoldura|Aplica Config]]
<br>
<p align="justify">
Os arquivos “Web.config” e “WebAppServers.config” quando necessários estão presentes no pacote de implantação e são copiados para o caminho físico de cada aplicação implantada, mas podem não ser necessários e não estarem presentes para algumas aplicações.<br>
<br>
Na chave do computador, a partir da página inicial de cada aplicação, os valores dos métodos e das chaves devem ser os mesmos em todas aplicações que possuem um arquivo de configuração “Web.config”.</p>

<br>
[[Image:CGImplanta_26.png|center|600px|semmoldura|Chave Computador]]
<br>
<p align="justify">
Na globalização, a partir da página inicial de cada aplicação, deve constar o idioma pt-BR.</p>
<br>
[[Image:CGImplanta_27.png|center|600px|semmoldura|Globalização]]
<br>
<p align="justify">
Nas cadeias de conexão, a partir da página inicial de cada aplicação, deve existir a conexão CIGAM para o banco de dados em todas aplicações que possuem um arquivo de configuração “Web.config”. O valor desta conexão deve corresponder ao que foi informado na ferramenta de implantação.</p>
<br>
[[Image:CGImplanta_28.png|center|600px|semmoldura|Cadeias de conexão]]
<br>
<p align="justify">

Para conferir o valor informado na ferramenta de implantação para o servidor de aplicação Magic, localizar no sistema de arquivos e visualizar com um editor de texto o arquivo “WebAppServers.config” conforme o caminho físico de cada aplicação.<br>
<br>
Nos mapeamentos de manipulador, a partir da página inicial da aplicação Broker, nas permissões de recurso deve estar marcada a permissão para executar que coloca o ISAPI em estado habilitado para esta aplicação.</p>

<br>
[[Image:CGImplanta_29.png|center|600px|semmoldura|Mapeamento]]<br>

<p align="justify">
Nas restrições ISAPI e CGI, a partir da página inicial do servidor, deve constar a configuração para a biblioteca que faz parte da aplicação do Broker. Podem existir aplicações Broker nesta lista para mais sites representando ambientes distintos.</p>
<br>
[[Image:CGImplanta_30.png|center|600px|semmoldura|Restrição]]
<br>

Portais

2022-03-18T19:51:01Z

Roberto: /* Tamanho no IIS */

Portais

2022-03-18T19:37:00Z

Roberto: