4253
правки
Изменения
Перейти к навигации
Перейти к поиску
→Настройка авторизации пользователей
**''Нет'' - не использовать дополнительную защиту,
**''Да'' - использовать дополнительную защиту. При выборе опции ниже появляется параметр настройки режима дополнительной защиты:
***''Подтверждение через браузер'' - использует cookie. После подтверждения с помощью одноразового кода отправленного на почтовый адрес или телефонный номер, данные об успешной авторизации будут сохранены в браузере пользователя в cookie файлах. Подтверждение через браузер необходимо периодически проходить повторно, время существования данных об успешном подтверждении через браузер может быть ограниченным и может задаваться менеджером в разделе '''Администрирование Управление сайтом → Настройки системыДомены и протоколы''' в поле ''Время жизни cookie для дополнительной авторизации'', значение задается в часах. Для неограниченного времени существования cookie файла необходимо задать 0.
***''Подтверждение через IP'' - после подтверждения пользователя при попытке входа на сайт, будет сохранен текущий IP адрес пользователя. При последующем входе на сайт не потребуется повторное подтверждение если у пользователя не сменится IP адрес. Возможно сохранение неограниченного количества IP адресов, что позволит заходить на сайт с различных устройств без подтверждения. Более безопасный способ. <br/>Пользователям у которых происходит частая смена IP адреса подойдет вариант с подтверждением через cookie файлы, но в таком случае следует быть уверенным, что на устройстве пользователя не стоит вредоносного ПО.
В шаблонах отправляемых при подтверждении сообщений (e-mail или телефонного номера) в разделе '''Заказы Настройки системы → Нотификации → Шаблоны электронных писем''' менеджер может указать ссылку для подтверждения e-mail/телефона, перейдя по которой пользователь авторизуется.
Опция '''Включить проверку IP адресов''' в разделе '''Пользователи и группы Аккаунт менеджмент → Профиль пользователя''' включает дополнительную защиту через проверку IP адреса.
В поле '''Разрешённые IP адреса''' можно добавить IP адреса, для которых не требуется подтверждение адреса при авторизации.
