Content Comparison

Data de liberação para cliente piloto: 10/12/2021

Pontos de atenção

Tela de instalação

Removemos algumas opções, que não eram mais utilizada na instalação, sendo elas: (url/core/install) (PLT-847):

• A aba de configuração do “KPI”, pois o mesmo não é mais comercializado;

• Na aba  ECM,

  • o campo Endereço ECM-WEB, que refere-se a configuração do ECM Fragment, porém não é comercializado separadamente;

  • os campos do Módulo de captura, pois não é mais compatível com o sistema;
    

Log Executa SQL

Agora deve ser utilizado o EXECUTA_SQL_BPM , invés do EXECUTA_SQL, segue os passos para habilitá-lo quando precisar (não deve deixar ele ativo desnecessariamente) (PLT-1181):
1. Acessar [host]/bpm/system/
2. Acessar a opção “Configurações de log”
3. Alterar o registro de identificação EXECUTA_SQL_BPM para ficar conforme abaixo:

...

O arquivo será gravado em: storage\bpm\logs_system\node-01

Navegador

Homologamos a nossa Plataforma com o Edge, pois o IE será descontinuado. Por isso em casos de erros que ocorram no IE, com a execução de Java Script e Regra de tela em especial, devem ser avaliados em outros navegadores. (e-PLT-850)

Updates
Ajustamos o Update 46, para que os dados dos campos repetição, sejam incluídos corretamente na tabela Processo_etapa_campo, pois não estavam sendo exibidos todas as repetições nos processos migrados. (e-PLT-903)

Pontos de impacto

Consultores e Infraestrutura

Gerenciador do Pool de conexão

Atualizamos o gerenciador do pool de conexões do BPM de C3p0 para Hikari, por isso os parâmetros de configuração do arquivo “jdbc.properties” que fica em [storage]/bpm/configuracoes mudaram conforme o exemplo abaixo (PLT-1232 , PLT-1079 e PLT-814):

min_pool_size=1
max_pool_size=20
max_idle_time=60

...

Headers de segurança (Tratamento de Vulnerabilidade)

As aplicações externas que estejam no contexto das aplicações de produto, não devem injetar mais os headers uma vez que o sistema estará injetando e poderá causar problema devido a duplicação.

Formulário Público

Foi alterado o contexto da URL para acessar de “form-app/process-instances/activity-forms” para “form-web/”, veja exemplo abaixo

...

https://<ambiente>/form-web/?processInstanceId=<nº processo>&activityInstanceId=<nº da instancia>&cycle=<nº do ciclo>&uuid=<UUID>&language=pt_BR&testMode=false&displayFormHeader=true&highContrast=false

Implantação e Infraestrutura

Configuração SSL

Removemos da tela de instalação (url/core/install), a aba SSL que fica em “Configurações avançadas “,  pois as configurações foram centralizadas nas envs (exportadas no arquivo catalina.sh/bat ou setenv.sh/bat). (PLT-847)

Microserviço Form-WEB

Para este novo serviço, será utilizada a porta 3001, que será carregado através do Node (compatível com a versão 12 ou superior). (PLT-724)
E por isso criamos a variável de ambiente DOMAIN_FORM_WEB, que deverá ser exportada no TOMCAT ( no arquivo catalina.sh ou setenv.sh), ela é necessária para visualizar o formulário dentro do módulo de Documentos, quando abrimos um novo processo a partir da consulta de um documento. (PLT-1128).

Segue exemplos :

• Configuração sem Proxy (precisa configurar com o endereço e porta do form-web e esta porta deve ser liberada para acesso externo web);

...

Reestruturação dos MicroServiços de Front-end

No arquivo global.env utilizado para inicialização do Node ( que fica em /opt/lecom/app/microservices/node-web-server/config), deverão ser definidas as seguintes variáveis:

...

SERVICE_NAME
SERVER_PORT
CONTEXT_PATH
GATEWAY_URL
LECOM_BPM_URL

Tratamento de Vulnerabilidade

Headers de segurança

A configuração de header estão definida nos arquivos abaixo, porém para cada um deles, se faz necessário utilizar de formas distintas, ou seja:

...

• Configuração sem Proxy,

  • ACCESS_CONTROL_ALLOW_ORIGIN precisa ser definida uma vez que os módulos estão rodando em contextos diferentes. Exemplo: ACCESS_CONTROL_ALLOW_ORIGIN ="http://localhost:3000,http://localhost:3001,http://localhost"

  • X_FRAME_OPTIONS, não poderá ser definida, pois a mesma só pode ser utilizada quando temos um único domínio e porta para acesso da aplicação.

Autenticação entre módulo

Inicialmente precisa instalar o servidor OAuth conforme o manual, “Servidor OAuth – Instalação do serviço.docx”. E todos os ambientes, devem conseguir se comunicar com esse novo servidor, além disso é necessário liberar o acesso a url oauth.lecom.com.br. (PLT-829)

Os módulos, devem ser configurados com suas respectivas variáveis, conforme o manual “Servidor OAuth -- Configuração de novos ambientes.docx” e seguir exatamente as nomenclaturas abaixo:
Para configuração dos Microserviços (alterar nos arquivos *.conf que fica em /opt/lecom/app/microservices/envs/ dos seus respectivos módulo):

...

Atualizar as customizações que utilizam o método dispatcher, da classe br.com.atos.util.view.ControllerServelet, para utilizar o método getRequestDispatcher, da classe javax.servlet.http.HttpServletRequest, pois quando utilizado em formulário público, aquele solicitava autenticação para acessar um arquivo. (AT-2940)

Termo de Consentimento

Para utilizar do  Termo de Consentimento, precisa exportar a variável CONSENTTERM_ENABLED com valor true no arquivo setenv.sh ou catalina.sh (/opt/lecom/app/tomcat_ambiente/bin/) . (PLT-900)

Variáveis

WORKSPACE_ACCESS_URL, no arquivo catalina.sh ou setenv.sh (/opt/lecom/app/tomcat_ambiente/bin/) do TOMCAT, configurar sem a barra no final, pois caso contrário irá exibir “Página não encontrada” ao tentar acessar o ECM.
PUBLIC_URL, não será mais utilizada, mudou para CONTEXT_PATH (PLT-724)
WORKSPACE_URL, não será mais utilizada, mudou para HOST_NAME. (PLT-724)

SPRING_PROFILES_ACTIVE, no arquivo env/00-profile.conf dos Microserviços esta variável pode ser configurada como production ou acceptance e não deve ser usada como development, pois interfere no carregamento de processos. Porém nas configurações do TOMCAT pode ser utilizada como production , acceptance ou development que não irá interferir. (AT-2463)

As variáveis abaixo devem ser retiradas das configurações do TOMCAT  (catalina.sh ou setenv.sh) e dos Microserviços (/envs/*.conf):

• BPM_SERVICE_URL

• CORE_DOMAIN

• GATEWAY_SERVICE_URL

• SSO_DOMAIN

• DOMAIN_FORM_APP:

Pasta

Em caso de implantação nova de ambiente precisa criar a seguinte pasta /opt/lecom/lecom/api, caso contrário irá apresentar erro ao acesso o módulo Login. (AT-2484)