Acesso pela internet e segurança

Como funciona o acesso de fora da loja (Gerencial no navegador, caixas e Gestão de Estoque ativados) e as proteções que o servidor aplica.

Atualizado na versão 1.0.0.19.17

Por padrão, o ALPHA ERP funciona só dentro da rede da loja: o instalador libera a porta do servidor no Firewall do Windows apenas para a rede local. O acesso pela internet (por exemplo, o dono abrir o Gerencial de casa) é uma configuração extra, feita pela revenda/suporte.

Como é feito o acesso de fora#

O servidor não fica exposto diretamente na internet. O suporte instala no computador servidor um túnel seguro (Cloudflare), que publica o sistema num endereço com HTTPS (cadeado no navegador).
A porta do servidor continua fechada para fora no Firewall do Windows: quem vem da internet só entra pelo túnel.
O endereço de acesso externo é combinado com o suporte.

O que é exigido de quem acessa de fora#

Programa	Exigência pela internet
Gerencial (navegador)	Login e senha. A sessão expira sozinha depois de um tempo sem uso, e o navegador pode pedir a localização (fica registrada na auditoria; recusar não impede o login).
PDV e Gestão de Estoque	A máquina precisa estar ativada (veja Ativar este terminal). Pela internet a ativação é sempre obrigatória, mesmo com Exigir assinatura na rede local desligado.

Proteções que o servidor aplica sozinho#

Máquinas ativadas: cada caixa e cada Gestão de Estoque tem uma chave de segurança própria, criada no próprio computador. Uma máquina revogada em Administração → Máquinas autorizadas para de acessar na hora.
Senha errada: depois de várias tentativas erradas, o login fica bloqueado por alguns minutos ("Muitas senhas erradas. Espere N minuto(s) e tente de novo.").
Excesso de acessos: pedidos demais em pouco tempo recebem "Muitas requisições em pouco tempo. Aguarde … e tente de novo."
Relógio: máquinas com data/hora muito diferente do servidor são recusadas.
Troca de senha ou usuário desativado derrubam na hora todos os acessos abertos daquele usuário.
Auditoria: cada acesso grava o IP, se veio da internet ou da rede local e, quando disponível, a cidade e a localização. Consulte em Relatórios → Auditoria, no Gerencial.

Boas práticas#

Troque a senha inicial do administrador no primeiro dia e não compartilhe o login de administrador.
Dê a cada pessoa o próprio usuário, com só as permissões que ela precisa.
Ative todos os caixas e ligue Exigir assinatura na rede local (veja Ativar este terminal).
Revogue em Máquinas autorizadas qualquer computador que saiu da loja.
Desative o usuário de quem saiu da empresa (Gerencial → Administração → Usuários).