Mudanças no acesso ao Siafi

A partir do dia 10/07/2024, os operadores, ou seja, usuários que possuem perfil de acesso que não seja exclusivamente de consulta, que possuem certificado digital emitido por autoridade certificadora de governo deverão utilizá-lo para acessar o SIAFI e não poderão mais acessar o sistema com CPF e senha, independentemente de sua UG ter aderido ao Controle de Acesso Condicional por IP (CAC). 

O acesso por certificado digital está associado à verificação em duas etapas do GovBR (2FA GovBR). Caso precise ativar seu 2FA, acesse a orientação no site: Ativar a verificação em duas etapas do GovBR. Em caso de dúvidas, procure a central de atendimento do GovBR. 

Para acessar o SIAFI Operacional utilizando o certificado digital, será necessário realizar o acesso a partir do SIAFI Web, conforme explicado neste vídeo.

Usuários que emitirem certificados digitais nas autoridades certificadoras de governo, a partir dessa data, terão seu acesso por senha igualmente bloqueado. Dessa forma, gradativamente o acesso por senha será restringido, até que todos os usuários possuam mecanismos mais seguros de autenticação. 

23/07/2024 

A partir do dia 23/07/2024, os operadores, ou seja, usuários que possuem perfil de acesso que não seja exclusivamente de consulta, cuja Unidade Gestora (UG) não tenha adotado o Controle de Acesso Condicional por IP (CAC) só poderão acessar o SIAFI com certificado digital. Os operadores de UG’s que implantaram o CAC também precisarão usar certificados digitais, mas terão mais tempo para emiti-los, em caso de necessidade.

Figura 2 - Fim do acesso ao SIAFI por CPF e senha para usuários que possuem perfil de acesso que não seja exclusivamente de consulta e estão fora do acesso condicional por IP. 

Os perfis de acesso exclusivamente de consulta atualmente configurados no SIAFI são: 

18/11/2024 

 Passkey é uma nova forma de autenticação que está sendo adotada por diversas empresas para substituir as tradicionais senhas. Em vez de lembrar e digitar combinações complexas de letras, números e símbolos, as Passkeys utilizam chaves criptográficas únicas armazenadas em seus dispositivos (como smartphones, tablets e computadores) para verificar sua identidade. As passkeys representam um avanço significativo na segurança online, oferecendo uma alternativa mais segura e conveniente às senhas tradicionais. Ao eliminar a necessidade de lembrar e digitar senhas complexas, as passkeys ajudam a reduzir o risco de ataques cibernéticos e a tornar a experiência do usuário mais agradável. 

 O vídeo de orientação sobre o processo de criação das Passkeys está disponível nesse link. 

Resumo das mudanças: 

Fim do acesso por CPF/senha: em 10/07 para operadores do SIAFI que possuem certificado digital; em 23/07 para usuários de UGs que não aderiram ao Controle de Acesso Condicional por IP (CAC); e em 18/11 para usuários de UGs que aderiram ao CAC e para usuários com perfil exclusivamente de consulta: 

Figura 3 - Fim do acesso por CPF e senha para usuários que já possuem outros controles de segurança. 

Acesso aos sistemas SENHA e SENHA-REDE

Como o acesso ao ambiente do Operacional somente se dará a partir do Siafiweb, você deve primeiramente fazer o login pelo Siafiweb, para então acessar o Siafi Operacional e, uma vez no Siafi Operacional, usar o comando Sistema para acessar o sistema Senha. O acesso ao SENHA-REDE não terá alteração.

Apesar de não precisar usar a senha do SENHA-REDE, os usuários precisarão ainda ser cadastrados no SENHA-REDE para acessar o Siafi.

 As respostas às principais dúvidas relacionadas a esse tema podem ser encontradas em https://www.gov.br/tesouronacional/pt-br/siafi/atendimento/perguntas-frequentes. 

Acesso ao SIAFI pelo mecanismo de UG secundária

 Para UGs que implantaram o Controle de Acesso Condicional por IP (CAC) e que são acessadas por usuários de outras UGs por UG secundária, será necessário formalizar a autorização para esse acesso. Para isso, deverá ser aberto chamado na ferramenta E-serviços, anexando um ofício informando expressamente quais UGs poderão acessar a UG que aderiu ao CAC.

Segue o modelo do ofício: ofício.

É possível, para as UGs que aderiram ao CAC - Controle de acesso condicional, excetuar do controle os usuários que tem perfis exclusivos de consulta. Dessa forma, esses usuários conseguirão acessar o Siafi mesmo acessando com endereço IPs diferentes daqueles informados como sendo da rede do órgão, quando feita a adesão ao CAC.

Para solicitar essa exceção, deve ser aberto chamado no E-servicos, Controle de acesso, categoria Universo Siafi, subcategoria Controle de acesso.

 Histórico de melhorias de segurança 

Em março de 2024, foi disponibilizada no sistema a opção de login pela conta Gov.br que possua os requisitos de conta ouro, utilizando certificado digital, MFA-Múltiplo fator de autenticação habilitado e por meio de certificados digitais emitidos exclusivamente por algumas Autoridades Certificadoras (AC) de governo. 

Outro mecanismo de segurança adotado foi o Controle de Acesso Condicional (CAC) por endereço IP. Essa funcionalidade permite restringir, de forma opcional, o acesso dos usuários de determinada Unidade Gestora (UG) somente a partir de origens (IP’s) previamente cadastradas. Com isso, o órgão pode garantir que os usuários da UG utilizem o SIAFI somente a partir de sua rede, de forma controlada, bloqueando o acesso por endereços IP’s desconhecidos ou suspeitos e evitando acessos não autorizados.  As orientações para os órgãos ou UG’s que desejem aderir estão no endereço: https://www.gov.br/tesouronacional/pt-br/siafi/acesso-condicional-siafi-por-ip. 

Por fim, informamos que o acesso ao Siafi Operacional passará a ser efetuado exclusivamente a partir do Siafi Web. O vídeo disponível em https://www.gov.br/tesouronacional/pt-br/siafi/como-acessar/ambientes-e-instrucoes-de-acesso orienta como fazer esse acesso.