Единая система авторизации

Ядро продукта и непосредственно главный модуль содержит в себе общую для всех модулей и всего сайта в целом систему авторизации, регистрации и управления пользователями и группами пользователей. В общей базе данных регистрируются как сотрудники компании, так и пользователи веб-сайта.

Имеется возможность подтверждения регистрации пользователя по e-mail. Режим этого подтверждения включается в настройках Главного модуля. В тех же настройках задаются тип и шаблон почтового события для сообщения о подтверждении. Здесь же можно включить проверку e-mail пользователей на уникальность. А в «Журнал событий» (вкладка «Инструменты») заносятся события, связанные с авторизацией и регистрацией пользователей. При этом можно выбрать только те события, которые нужно фиксировать в журнале.

Все права в системе распределяются исключительно для групп пользователей.

Административный интерфейс позволяет завести любое число групп пользователей. Есть две группы, которые обязательно должны присутствовать в системе. Группа Administrator, к которой принадлежат пользователи с неограниченными правами и которым разрешается использовать на сайт программный код. И группа Everyone, к которой принадлежат все неавторизованные или незарегистрированные пользователи на сайте.

При установке продукта создается первый и единственный на этот момент пользователь в системе, который принадлежит к группе Administrator и который может выполнять на сайте все действия.

Начиная с версии 4.0, в системе заранее заведены и настроены по правам доступа следующие группы:

• Administrators – администратор с полным доступом и правом программирования;
• Everyone – неавторизованный или незарегистрированный посетитель сайта;
• Registered users – зарегистрированный пользователь по умолчанию приписывается к этой группе. Изменить настройку или приписать пользователя сразу к нескольким группам можно в Настройках системы - Модули - Главный модуль;
• Partners – партнеры компании;
• Customers - клиенты;
• Content editors - редакторы контента и данных инфоблоков;
• Techsupport administrators – администратор техподдержки;
• Techsupport staff - сотрудники техподдержки;
• Advertising admin istrators администратор системы рекламы;
• Advertisers – рекламодатель;
• Advertising managers менеджер управления рекламой;
• Workflow admin istrators – администратор системы документооборота;
• Forum Moderators – модераторы форумов.

В настройках модуля может быть проверен и настроен список пользователей, которые принадлежат к этой группе.

В настройках группы указываются права доступа к административной части модулей. Дополнительные настройки по правам доступа возможны непосредственно в модулях инфоблоков, форумов, веб-форм, опросов, торгового каталога, документооборота, рекламы, техподдержки.

Профайл пользователя содержит обязательную регистрационную информацию и необязательную информационную часть с описанием личных данных, информации о компании и данных для работы с форумом. Управление всеми пользователями выполняется в административном разделе в меню «Пользователи».

В профайле пользователя также настраивается, к каким группам принадлежит пользователь. Возможна привязка одновременно к неограниченному числу групп пользователей. От того, к какой группе принадлежит пользователь, будут зависеть его права на сайте.

Администратор системы безопасности может в любой момент получить список пользователей, которые принадлежат к той или иной группе, и скорректировать эту информацию при необходимости.