Kiến trúc bảo mật: Hệ thống xác thực đồng nhất

Module kerner của Bitrix Site Manager chứa một hệ thống cấp phép, sự đăng ký và quản lý của những người dùng và nhóm người dùng chung cho tất cả các module và toàn bộ site. Cơ sở dữ liệu đơn được sử dụng để trở thành nguời đặc biệt hay khách hàng trên site của công ty.

Toàn bộ sự phù hợp trong hệ thống được phân phối giữa các nhóm người dùng.

Giao diện quản trị cho phép chứa các nhóm người dùng bất kỳ. Có hai nhóm được yêu cầu tồn tại trong hệ thống: nhóm quản trị bao gồm những người dùng tùy ý, được cho phép chạy các mã có thể thực hiện trên site và mỗi người trong nhóm có tất cả những người dùng trên site mà không đăng ký và không được phân quyền. trong quá trình cài đặt phần mềm, chỉ một người dùng duy nhất và đầu tiên được tạo. Người dùng này thuộc nhóm quản trị và có thể thực hiện tất cả các hành động trên site. Như phiên bản 4.0, hệ thống chứa các nhóm sau với sự cho phép tương ứng:

  • Quản trị viên-quản trị toàn quyền và cho phép thực hiện mã.
  • Mỗi người-khách hàng trên site không đăng ký và không được cấp phép.
  • Người dùng đã đăng ký-một người dùng đã đăng ký được chỉ định đến một nhóm mặc định.
  • Bạn có thể thay đổi cài đặt này hoặc gán một người dùng đến nhiều nhóm người dùng trong cài đặt hệ thống->Modules->module kerner.
  • Đối tác-các đối tác của công ty;
  • Khách hàng-các khách hàng;
  • Soạn thảo nội dung-các bộ soạn thảo khối thông tin và nội dung.
  • Các quản trị viên hỗ trợ kỹ thuật.
  • Nhân viên hỗ trợ kỹ thuật.
  • Các nhà quảng cáo.
  • Nhà quản lý quảng cáo.
  • Quản trị viên luồng công việc.
  • Những người trên diễn đàn
Danh sách những người dùng được gán tới một nhóm tương ứng có thể được kiểm tra và tùy biến trong sự cài đặt module.

Các cài đặt nhóm chứa các quyền cho phép truy cập ở mục quản trị của các module. Quyền cho phép truy cập có thể được thêm tùy ý trong các module Information Blocks, Forums, Web Forms, Polls and Surveys, Commercial Catalog, Workflow, Advertising, Helpdesk.

Tiểu sử người dùng chứa cả thông tin đăng ký được yêu cầu và thông tin người dùng chọn bao gồm dữ liệu cá nhân, thông tin về công ty và tiểu sử người dùng diễn đàn. Tất cả người dùng có thể được quản lý trong mục quản trị trong menu người dùng. Tiểu sử người dùng cũng chứa thông tin trong các nhóm cái mà người dùng được gán. Một người dùng có thể bị giới hạn bởi nhiều nhóm.

Nhóm người dùng được gán xác định quyền truy cập cuả họ trên site.

Nhà quản trị hệ thống bảo mật có thể chứa danh sách người dùng bị giới hạn tới các nhóm và soạn thảo thông tin này nếu cần thiết.




1.jpg
3.jpg
2.jpg