Os serviços departamentais de incêndio e resgate que já utilizam um parque de aplicativos heterogêneo enfrentam uma questão recorrente: como integrar uma nova ferramenta sem desmantelar o que já funciona. A chegada do Grovop no ecossistema operacional, combinada com o portal Artemis do SDIS61 e seu serviço central de autenticação AUTH2, coloca esse problema de forma concreta.
O portal Artemis SDIS61 baseia-se em uma tela de login centralizada, com identificador e senha, e oferece uma opção de aviso antes da redireção para outros serviços. Esse mecanismo sugere uma pista de integração que não passa pela substituição de cada aplicativo, mas sim pelo alinhamento nesse ponto de entrada único.
Autenticação centralizada AUTH2: o pivô técnico a ser explorado
O serviço central de autenticação AUTH2 do SDIS de Orne constitui o alicerce sobre o qual toda estratégia de integração deve se apoiar. Em vez de conectar o Grovop diretamente a cada ferramenta de trabalho existente, a lógica consiste em passar por esse portal comum.
Concretamente, o AUTH2 funciona como um ponto de controle único. Um agente se identifica uma única vez e, em seguida, acessa os serviços autorizados sem precisar reintroduzir suas credenciais. A opção “Avise-me antes de me conectar a outros serviços”, visível na tela de login do Artemis, confirma que a redireção para serviços de terceiros já está prevista na arquitetura.
É com base nisso que se torna viável integrar Grovop e Artemis SDIS61 sem começar do zero. Se o Grovop puder ser registrado como um serviço declarado no AUTH2, o agente não precisará de um novo par de identificador-senha. O portal gerencia a sessão.
Os dados disponíveis não permitem confirmar quais padrões de autenticação o AUTH2 suporta (SAML, OAuth2, CAS ou outro protocolo). Esse ponto deve ser verificado diretamente com o editor ou com a direção dos sistemas de informação do SDIS61, pois condiciona a viabilidade técnica da conexão.
Grovop e direitos de acesso separados: gerenciar a convivência sem migração
A principal questão não é técnica no sentido estrito. É organizacional. Integrar o Grovop a um portal de autenticação existente não é suficiente se os direitos de acesso não forem pensados separadamente para cada ferramenta.
Um bombeiro profissional, um oficial de plantão e um agente administrativo não têm as mesmas necessidades no Artemis nem no Grovop. Os perfis de direitos devem permanecer independentes de uma ferramenta para outra, mesmo que a autenticação seja comum. Fundir os papéis sob o pretexto de simplificação criaria falhas de segurança ou acessos inadequados.
A separação dos direitos implica manter dois referenciais de permissões distintos, cada um vinculado à identidade única do agente no AUTH2. Aqui estão os elementos a serem esclarecidos antes de qualquer implantação:
- Mapear os perfis existentes no Artemis (papéis operacionais, papéis administrativos, papéis de consulta) e verificar se não serão sobrescritos pela adição do Grovop
- Definir no Grovop grupos de permissões autônomas, sem dependência dos papéis do Artemis, para evitar que uma modificação em uma ferramenta se propague involuntariamente para a outra
- Prever um mecanismo de auditoria de acessos que registre separadamente as conexões a cada serviço, a fim de manter uma visibilidade clara em caso de incidente
Os retornos de campo divergem sobre a dificuldade real dessa separação. Alguns SDIS que integraram ferramentas de terceiros ao seu portal de autenticação relatam conflitos de papéis durante as atualizações. Outros não encontraram nenhuma fricção. O risco depende amplamente da granularidade do modelo de direitos já em vigor.
Estratégia de implantação gradual para SDIS: por onde começar
A tentação clássica consiste em planejar uma transição geral, com uma data alvo e um treinamento em grupo. No contexto de um SDIS, onde a continuidade operacional não tolera interrupções, essa abordagem é arriscada.
Uma estratégia mais prudente baseia-se em um desdobramento por círculos concêntricos. O primeiro círculo visa um serviço ou uma estação piloto, com um número limitado de agentes voluntários. O piloto deve durar tempo suficiente para cobrir pelo menos um ciclo operacional completo (plantões, intervenções, trocas).
Durante essa fase, os dois sistemas coexistem. Os agentes do grupo piloto acessam o Grovop via AUTH2, enquanto o restante da equipe continua a usar apenas o Artemis e as ferramentas habituais. Nenhum dado é migrado forçosamente. A ferramenta antiga permanece como referência enquanto a nova não provar sua confiabilidade em campo.
Pontos de atenção durante a convivência
A convivência prolongada de duas ferramentas em um mesmo portal de autenticação gera questões concretas. Quem garante o suporte de primeiro nível quando um agente não sabe mais em qual ferramenta buscar uma informação? Como evitar a dupla inserção se o Grovop e uma ferramenta existente cobrem parcialmente o mesmo escopo funcional?
- Designar um responsável por estação ou por serviço, treinado nos dois ambientes, capaz de responder às perguntas do dia a dia sem precisar escalar sistematicamente para o DSI
- Documentar os escopos funcionais de cada ferramenta em uma tabela compartilhada, acessível a partir do portal, para que cada agente saiba onde ir de acordo com sua tarefa
- Definir um critério de transição claro (por exemplo: o grupo piloto utiliza o Grovop para uma função específica sem recorrer à ferramenta antiga por várias semanas consecutivas)
Limites conhecidos e áreas obscuras da integração Grovop-Artemis
Os conteúdos publicamente acessíveis sobre o Artemis SDIS61 não documentam nem os padrões de interoperabilidade suportados pelo AUTH2, nem os conectores disponíveis para aplicações de terceiros. Essa ausência de informação técnica pública complica qualquer tentativa de avaliação precisa antes do contato direto com as equipes do SDIS.
Da mesma forma, nenhuma documentação pública descreve a gestão de papéis no nível do portal AUTH2. Sabe-se que existe uma tela de login centralizada, mas o nível de granularidade dos direitos que ela permite gerenciar permanece opaco.
Essas áreas obscuras não significam que a integração seja impossível. Elas indicam que qualquer estimativa de custo, prazo ou complexidade sem acesso à documentação interna seria mera especulação. O pré-requisito para qualquer projeto de integração continua sendo uma reunião técnica entre o editor do Grovop, a equipe DSI do SDIS61 e os responsáveis de negócio, para confrontar as capacidades reais de cada componente.
A autenticação centralizada oferece uma porta de entrada viável. A separação dos direitos protege os usos existentes. O desdobramento gradual limita os riscos operacionais. Mas sem acesso às especificações técnicas do AUTH2, o roteiro permanece condicional.