Iniciar sesión y recuperar el acceso con verificación por correo

Un nuevo editor se incorpora a Northstar Studio y necesita acceso al sitio. El administrador puede asignarle un rol y un sitio, pero también debe decidir cómo confirmará el inicio de sesión y qué ocurrirá si pierde el acceso a su buzón.

WebBlocks CMS envía códigos de verificación mediante su configuración de correo saliente. Este flujo llegó en 1.106.3; la recuperación por administradores y operadores del servidor, en 1.106.4. La configuración, el cambio de dirección y la recuperación tienen comprobaciones propias.

Configure primero un envío de correo operativo en System → Settings → Mail. Abra Profile → Manage two-factor authentication, confirme la contraseña actual y solicite un código. Introduzca el código de seis dígitos enviado a la dirección del perfil. Caduca a los cinco minutos, se usa una sola vez y puede solicitarse otro tras un minuto de espera.

Guarde los diez códigos de recuperación que aparecen al completar la configuración fuera del buzón. Cada uno sirve una vez. Generar un nuevo conjunto invalida el anterior. Permiten verificar el acceso cuando el correo no llega.

En Northstar, el administrador completa primero su propia configuración, comprueba la entrega y explica la recuperación a los editores antes de hacer obligatorio el proceso.

Un Super admin activo puede exigirla para Super admins y determinados roles de sitio, integrados o personalizados, en System → Settings → Security. Basta con tener uno de esos roles en cualquier sitio.

Los usuarios afectados deben completar la configuración antes de entrar al panel y no pueden desactivarla mientras siga vigente la política. Un administrador que ya la tiene configurada confirma los cambios con su contraseña y un código reciente de correo o recuperación.

Los roles siguen determinando qué puede editar o publicar cada persona. La verificación añade un control de acceso; no concede permisos adicionales.

El editor recibe un nuevo buzón del estudio. Cambiar el correo del perfil no redirige por sí solo los códigos: sigue activa la dirección confirmada durante la configuración.

Después de actualizar el perfil, utilice Change verification email. Confirme la contraseña y el factor existente con un código de correo o recuperación; después verifique la nueva dirección. La anterior sigue activa hasta completar el cambio. Al finalizar se sustituyen los códigos de recuperación y las demás sesiones deben verificarse de nuevo.

Si el editor pierde tanto el buzón como los códigos de recuperación, un Super admin activo, con verificación configurada y permisos suficientes, puede restablecer la cuenta desde Users. Primero comprueba la identidad del titular, registra el motivo y autoriza la acción con su propia contraseña y un código reciente. También puede sustituir una dirección de perfil inaccesible.

La recuperación elimina los antiguos códigos de verificación y recuperación, revoca las sesiones del navegador y los inicios recordados, y exige configurar la verificación otra vez. Las sesiones existentes se rechazan en su siguiente petición web. Se conservan la contraseña, los roles y el estado activo de la cuenta. La autenticación independiente mediante tokens Bearer no cambia.

Si el único Super admin está bloqueado, el operador del servidor dispone de un comando de recuperación separado. Ambos procedimientos dejan constancia en el historial de acceso. La documentación de seguridad explica los requisitos y los pasos.

La verificación depende de la seguridad y disponibilidad del buzón y de un envío operativo. Guarde los códigos de recuperación fuera de ese buzón y acuerde quién puede autorizar una recuperación. Restablecer la contraseña no elimina la verificación.

Northstar obtiene así un procedimiento completo: incorporar al editor, explicar el inicio de sesión, hacer explícitos los cambios de dirección y mantener una vía de recuperación cuando falla el acceso habitual.

Las capturas muestran datos ficticios de Northstar Studio en el CMS 1.107.2 publicado. Representan controles y estados de ejemplo; no se realizó ninguna recuperación ni limpieza en producción.

Los comentarios se revisan antes de publicarse.