Estudo referente à integração SAURON com Perícia Médica

INTRODUÇÃO

Integrar o Sistema de Autenticação do Estado de Rondônia com o sistema Perícia Médica

JUSTIFICATIVA

O sistema de Perícia Médica possui um sistema de login próprio onde o mesmo possui diversas falhas de segurança, além de não ter nenhuma conexão com outros sistemas do governo, demanda suprida pelo SAURON.

ENVOLVIDOS:

Diego Gonçalves de Almeida - Assessor.

PROBLEMAS

O sistema de login próprio do Perícia Médica possui diversas falhas de segurança como por exemplo: usuários e profissionais de saúde com dados de cadastro replicado, onde um único CPF está cadastrado para mais de uma pessoa. As senhas são inseguras e não possuem nenhum tipo de força ou validação de caracteres, juntamente contas de e-mails inexistentes.

GLOSSÁRIO

API-REST: ponto de acesso onde uma funcionalidade é realizada.
Token: garantir a segurança do usuário e evitar fraude.
SAURON: Sistema de Autenticação de Rondônia do Estado de Rondônia.
URL: endereço de rede.

FUNCIONALIDADES NECESSÁRIAS

API-REST de consumo dos dados cadastrados dos funcionários externo em Perícia Médica para registro no banco de dados do SAURON integrando com API criar Usuário do SAURON.
Fazer Requisição na URL : [<https://api-sauron.qa.sistemas.ro.gov.br/api/Autenticacao>](<https://api-sauron.qa.sistemas.ro.gov.br/api/Autenticacao>) para gerar o token de autorização para realizar requisições no sistema SAURON para criação de usuário.
Criar requisição usando o TOKEN gerado para cada requisição de cadastro de Usuário.
Criar redirecionamento para a Tela de Autenticação do SAURON.
Configurar URL de acesso padrão após autenticação no SAURON.

COMPLEXIDADE DE CADA FUNCIONALIDADE

API-REST: X
Requisição para gerar token de autorização: X
Requisição para cadastro de usuário: X
Redirecionamento para o SAURON: X
Configurar URL: X

CONCLUSÃO

Após o estudo, conclui-se que a integração do SAURON com o login do Perícia Médica se faz necessária devido à falta de segurança em sua base de dados referente ao login.

Além disso, a utilização do SAURON no sistema de login do Consignação trás mais um sistema do Governo do Estado para o SAURON, padronizando a autenticação de usuários do Estado e facilitando o reconhecimento destes usuários sejam eles externos ou internos em relação à unidade cadastrada.