Monitoramento de certificados

Para o que o Assinador não alcança: o sistema de terceiros que exige o certificado instalado na máquina. Aqui ele fica instalado pelo tempo necessário, com trilha de quem usou.

🖥️ Monitoramento → Máquinas e liberações · Planos de uso 💳 Add-on pago 🖼️ Imagens

Módulo 14 · O problema

O .pfx solto no desktop

Emissor de nota, sistema do contador, portal do governo: muitos exigem o certificado instalado no computador. O que costuma acontecer é o arquivo circular por WhatsApp e ficar guardado no desktop de três pessoas, com a senha num post-it.

O colaborador instala o aplicativo Sealflow na máquina dele e faz login com a conta dele. O login é a autorização, não existe código de pareamento.
No aplicativo ele vê só os certificados que já tinha direito de usar, marca os que precisa agora e escolhe por quanto tempo.
O aplicativo instala na máquina marcado como não-exportável e remove no fim do prazo.

É autosserviço, e isso é decisão de produto. Quem sabe que precisa do certificado agora é quem vai emitir a nota, não o administrador. No modelo contrário cada uso viraria um chamado, o administrador viraria gargalo, e todo mundo voltaria para o arquivo solto no desktop.

"O controle da empresa continua inteiro. Só é exercido antes: quem pode usar cada certificado, quem pode usar o aplicativo, e qual o prazo máximo."

Conectada x Sem contato, monitoramento Completo x Parcial e o último contato.

Módulo 14 · Máquinas

Onde está instalado, e quem usou o quê

Cada linha é um aparelho × pessoa. A mesma máquina usada por duas pessoas gera dois vínculos, é isso que sustenta o histórico "por usuário".
Você vê hostname, usuário do sistema, versão do aplicativo e o último contato.
Revogar é do administrador: a válvula de segurança da empresa não pode depender da boa vontade de quem está com a máquina. Na revogação, o certificado é removido no próximo contato (a cada 60 s quando há liberação ativa).
Máquinas descadastradas continuam no histórico. O uso que aconteceu não desaparece porque o computador saiu da empresa.

Dead-man switch: se a máquina ficar sem falar com o servidor por mais que o prazo configurado (padrão 4 h), o aplicativo remove o certificado sozinho. Máquina desligada não é problema, ao religar, ele valida a janela antes de restaurar.

O histórico de uso: quem usou, quando e com qual programa.

Módulo 14 · Planos de uso

O que a empresa decide antes

Prazo máximo da liberação (padrão 24 h). O aplicativo só oferece opções dentro desse teto.
Janela de horário: fora do horário permitido o certificado simplesmente não está na máquina, o aplicativo remove ao fechar e reinstala ao abrir.
Aplicativos e sites: "só a lista" ou "tudo menos a lista". No print, o certificado só funciona no emissor-nfe.exe e no receitanet.exe, e só nos domínios do governo.
Prazo offline (o dead-man switch acima).
Quem pode usar o aplicativo é uma flag de perfil; qual certificado cada pessoa alcança é o escopo do módulo 12.

Honestidade sobre a garantia. Uma vez que a chave está na máquina, não existe controle criptográfico perfeito, um administrador local determinado extrai a chave. O que este módulo entrega é controle de presença (instala/remove/revoga) e trilha de uso. Para garantia total, use o Assinador: lá a chave nunca sai do servidor.

O plano é por certificado e por pessoa: teto por implantação, aplicativos e sites.

Módulo 14 · Liberações

A fila de pedidos

Cada liberação é certificado × máquina × janela, com os estados agendada → instalada → (removida | revogada | expirada): e falhou, com o motivo.
Quando a política nega algo que a pessoa precisa, ela pede liberação: e o pedido chega nesta tela.
O administrador aprova ou recusa. A trilha guarda quem decidiu e quando.

Inadimplência: este é um add-on pago e segue a carência de 5 dias como o resto do sistema. Passada a carência, o módulo desliga: a política volta vazia (o aplicativo recolhe os certificados instalados) e ações novas são recusadas. Nos cinco primeiros dias de atraso o serviço continua e a interface só avisa.

O instalador do aplicativo (Windows e macOS) é baixado no próprio painel, na tela de Máquinas. Ele se atualiza sozinho.

Certificado, máquina, situação (Instalada / Removida) e a janela com o horário permitido.

Módulo 14 · Contratar

Quem não contratou vê a oferta, não um menu cinza

O item fica sempre visível para quem tem a permissão. Abrindo sem o add-on, a tela explica o que o módulo faz e mostra o preço, R$ 200,00/mês.
Contratar módulo é um clique, e a taxa entra na mesma fatura do plano: sem cobrança separada.
Na contratação, o proporcional dos dias restantes do mês é cobrado na hora.

Não se vende por menu cinza: um item desabilitado ensina que o produto não existe. Aqui, a tela vazia é a própria oferta.

Inadimplência: passada a carência de 5 dias, o módulo desliga, a política volta vazia (o aplicativo recolhe os certificados instalados) e ações novas são recusadas. Nos cinco primeiros dias de atraso o serviço continua e a interface só avisa.

Card de oferta do add-on de monitoramento

O que a empresa vê antes de contratar: os quatro benefícios, o preço e o botão.

Encerramento

Como explicar isso para a equipe

1 · Você se serve

Instale o app, entre com a sua conta, marque o certificado e o prazo. Sem chamado.

2 · Ele sai sozinho

No fim do prazo o certificado é removido da máquina. Não sobra arquivo.

3 · Assinador primeiro

Se dá para assinar pelo Sealflow, assine por lá: a chave nem chega ao seu computador.