Защита

В платформе AstroCMS 4.0 реализована многоуровневая модель разграничения доступа, позволяющая определять права, как внутри системы администрирования, так и в пользовательской части сайта. Для повышения безопасности модуля, разработан защищенный метод хранения сессий и механизм шифрования и защищенного формата передачи данных авторизации. Ведется статистика входов в систему администрирования.

Модуль «Доступ» предназначен для управления правами доступа пользователей сайта и поддерживают следующие возможности:

• Создание неограниченного количества групп администраторов, с возможностью определения для каждой группы следующих параметров
• Создание неограниченного количества групп зарегистрированных посетителей сайта, с возможностью распределения прав доступа для каждой группы
• Добавление неограниченного числа пользователей и распределение их по группам, в соответствие с требуемым уровнем доступа.
• Изменение статуса администратора (приостановление доступа), просмотр и настройка регистрационных данных.

Модуль «Структура и содержимое» отвечает за контент ресурса и поддерживает следующие возможности распределения доступа к разделам:

• Добавление формы авторизации на произвольную страницу сайта
• Создание закрытых разделов с возможностью определения различных прав доступа для каждой группы зарегистрированных посетителей
• Определение «закрытого» и «открытого» содержимого разделов

Могут быть реализованы и дополнительные меры повышение безопасности:

• Разрешение доступа к системе администрирования только с определенного IP-адреса и только в определенный диапазон времени
• Оповещение по e-mail и/или sms определенного круга лиц о входе в систему администрирования пользователя
• Надстройка дополнительной Windows-авторизации на вход в систему администрирования.