AstroCMS / О платформе / Защита

Защита

В платформе AstroCMS 4.5 реализована многоуровневая модель разграничения доступа, позволяющая определять права как внутри системы администрирования, так и в пользовательской части сайта. Для повышения безопасности модуля разработан защищенный метод хранения сессий и механизм шифрования и защищенного формата передачи данных авторизации. Ведется статистика входов в систему администрирования.

Модуль «Доступ» предназначен для управления правами доступа пользователей сайта и поддерживают следующие возможности:

  • Создание неограниченного количества групп администраторов с возможностью определения параметровдля каждой группы.
  • Создание неограниченного количества групп зарегистрированных посетителей сайта с возможностью распределения прав доступа для каждой группы.
  • Добавление неограниченного числа пользователей и распределение их по группам в соответствии с требуемым уровнем доступа.
  • Изменение статуса администратора (приостановление доступа), просмотр и настройка регистрационных данных.

Модуль «Структура и содержимое» отвечает за контент ресурса и поддерживает следующие возможности распределения доступа к разделам:

  • Добавление формы авторизации на произвольную страницу сайта.
  • Создание закрытых разделов с возможностью определения различных прав доступа для каждой группы зарегистрированных посетителей.
  • Определение «закрытого» и «открытого» содержимого разделов.

Могут быть реализованы и дополнительные меры повышения безопасности:

  • Разрешение доступа к системе администрирования только с определенного IP-адреса и только в определенный диапазон времени.
  • Оповещение по e-mail и/или sms определенного круга лиц о входе в систему администрирования пользователя.
  • Надстройка дополнительной Windows-авторизации для входа в систему администрирования.