Módulo 2 - Configurações de Governança

Nos Parâmetros de Configuração você pode ativar regras extras de proteção para o uso do WHOM, como restrição por IP, controle de horários e notificações. Siga o procedimento abaixo para acessar e configurar essas opções.

Como acessar os parâmetros

1. Acesse o Painel do Admin.

2. No menu Superior, clique em Configurações.

3. Selecione Personalizações para Gerenciador de Certificados.

4. Clique em Parâmetros de Configuração.

Principais opções e o que fazem:

• Restringir uso do Token por endereço IP
  Limita o uso do WHOM a um IP específico ou a uma faixa de IPs (ex.: 192.168.0.1 ou 192.168.0.0/24). Use para reduzir superfícies de ataque e impedir acessos fora das redes autorizadas.
  
  

• Restringir domínio de e-mail
  Permite definir uma lista de domínios (ex.: @empresa.com) autorizados para emissão de tokens. Bom para controlar quem pode solicitar tokens pela organização.
  
  

• Agenda padrão de acesso
  Define horários em que o WHOM pode ser utilizados (ex.: dias e faixas horárias permitidas). Útil para limitar acessos fora do expediente.
  
  

• Comunicar acessos indevidos ou bloqueados
  Enviamos e-mails automáticos quando houver tentativa de uso em horário/IP não autorizado ou por URL Bloqueada. Recomenda-se manter ativo para maior visibilidade de eventos suspeitos.
  
  

• Notificação de vencimento de certificado
  Envia lembretes por e-mail ao entrar no período de renovação de cada certificado (60 dias antes), reduzindo risco de indisponibilidade por vencimento.
  
  

• Usar sistema de assinatura digital
  Ativa a funcionalidade de assinatura eletrônica de documentos com os certificados gerenciados.
  
  

• Usar sistema de peticionamento
  Permite o uso do certificado para peticionamento/protocolo eletrônico diretamente pelo sistema. A assinatura é realizada diretamente pelo WHOM.
  Não necessitando mais  o uso de assinadores como WebSigner e WebPKI, PJe Office e Shodo.  
  
  

• Restrição por navegador
  Permite que o WHOM seja usado apenas em um navegador específico instalado (impede uso em outras máquinas/navegadores), aumentando o controle de ambiente.
  
  

➡️Revise a configuração e clique em Salvar Alterações para ativar.

A funcionalidade URLs Bloqueadas permite restringir o acesso a áreas específicas dentro de sistemas já disponíveis na plataforma.

Como acessar URLs Bloqueadas

1. Entre no Painel do Admin.

2. Vá em Configurações.

3. Selecione Personalizações para Gerenciador de Certificados.

4. Clique em URLs Bloqueadas.

O que é possível fazer

• Definir restrições para áreas internas de sistemas já acessíveis.

• Exemplo: bloquear o acesso à área de “guia de depósito judicial” em um tribunal, permitindo apenas o peticionamento.