Единая система авторизации
Ядро продукта и непосредственно главный модуль содержит в себе общую для всех модулей и всего сайта в целом систему авторизации, регистрации и управления пользователями и группами пользователей. В общей базе данных регистрируются как сотрудники компании, так и пользователи веб-сайта.
Имеется возможность подтверждения регистрации пользователя по e-mail. Режим этого подтверждения включается в настройках Главного модуля. В тех же настройках задаются тип и шаблон почтового события для сообщения о подтверждении. Здесь же можно включить проверку e-mail пользователей на уникальность. А в «Журнал событий» (вкладка «Инструменты») заносятся события, связанные с авторизацией и регистрацией пользователей. При этом можно выбрать только те события, которые нужно фиксировать в журнале.
Все права в системе распределяются исключительно для групп пользователей.
Административный интерфейс позволяет завести любое число групп пользователей. Есть две группы, которые обязательно должны присутствовать в системе. Группа Administrator, к которой принадлежат пользователи с неограниченными правами и которым разрешается использовать на сайт программный код. И группа Everyone, к которой принадлежат все неавторизованные или незарегистрированные пользователи на сайте.
При установке продукта создается первый и единственный на этот момент пользователь в системе, который принадлежит к группе Administrator и который может выполнять на сайте все действия.
Начиная с версии 4.0, в системе заранее заведены и настроены по правам доступа следующие группы:
- Administrators – администратор с полным доступом и правом программирования;
- Everyone – неавторизованный или незарегистрированный посетитель сайта;
- Registered users – зарегистрированный пользователь по умолчанию приписывается к этой группе. Изменить настройку или приписать пользователя сразу к нескольким группам можно в Настройках системы - Модули - Главный модуль;
- Partners – партнеры компании;
- Customers - клиенты;
- Content editors - редакторы контента и данных инфоблоков;
- Techsupport administrators – администратор техподдержки;
- Techsupport staff - сотрудники техподдержки;
- Advertising admin istrators администратор системы рекламы;
- Advertisers – рекламодатель;
- Advertising managers менеджер управления рекламой;
- Workflow admin istrators – администратор системы документооборота;
- Forum Moderators – модераторы форумов.
В настройках модуля может быть проверен и настроен список пользователей, которые принадлежат к этой группе.
В настройках группы указываются права доступа к административной части модулей. Дополнительные настройки по правам доступа возможны непосредственно в модулях инфоблоков, форумов, веб-форм, опросов, торгового каталога, документооборота, рекламы, техподдержки.
Профайл пользователя содержит обязательную регистрационную информацию и необязательную информационную часть с описанием личных данных, информации о компании и данных для работы с форумом. Управление всеми пользователями выполняется в административном разделе в меню «Пользователи».
В профайле пользователя также настраивается, к каким группам принадлежит пользователь. Возможна привязка одновременно к неограниченному числу групп пользователей. От того, к какой группе принадлежит пользователь, будут зависеть его права на сайте.
Администратор системы безопасности может в любой момент получить список пользователей, которые принадлежат к той или иной группе, и скорректировать эту информацию при необходимости.
