Accesso e recupero dell’account con verifica via e-mail

Un nuovo redattore entra in Northstar Studio e deve accedere al sito. L’amministratore può assegnargli un ruolo e un sito, ma deve anche stabilire come confermare l’accesso e cosa fare se la casella di posta non è più raggiungibile.

WebBlocks CMS invia i codici tramite le impostazioni esistenti della posta in uscita. Il flusso è arrivato con 1.106.3; il recupero da parte di amministratori e operatori del server con 1.106.4. Configurazione, cambio di indirizzo e recupero prevedono controlli distinti.

Configurare un invio e-mail funzionante in System → Settings → Mail. Aprire Profile → Manage two-factor authentication, confermare la password attuale e richiedere un codice. Inserire le sei cifre inviate all’indirizzo del profilo. Il codice scade dopo cinque minuti, si usa una sola volta e può essere richiesto di nuovo dopo un minuto di attesa.

Conservare i dieci codici di recupero mostrati al termine della configurazione separatamente dalla casella di posta. Ciascuno è monouso; generarne un nuovo insieme invalida quello precedente. Consentono la verifica anche quando l’e-mail non arriva.

A Northstar, l’amministratore configura prima il proprio account, verifica la consegna e spiega il recupero ai redattori. Solo dopo rende obbligatoria la procedura.

Un Super admin attivo può renderla obbligatoria per i Super admin e per ruoli di sito integrati o personalizzati in System → Settings → Security. È sufficiente avere uno dei ruoli selezionati su qualsiasi sito.

Gli utenti interessati devono completare la configurazione prima di entrare nel pannello e non possono disattivarla finché la regola si applica. Un amministratore già configurato conferma le modifiche con la password attuale e un codice recente e-mail o di recupero.

I ruoli continuano a determinare cosa si può modificare o pubblicare. La verifica aggiunge un controllo all’accesso e non concede ulteriori autorizzazioni.

Il redattore riceve una nuova casella dello studio. Modificare l’e-mail del profilo non reindirizza automaticamente i codici: resta attivo l’indirizzo confermato durante la configurazione.

Dopo la modifica del profilo, utilizzare Change verification email. Confermare la password e il metodo esistente con un codice e-mail o di recupero, quindi verificare il nuovo indirizzo. Il precedente resta attivo fino al completamento. Al termine vengono sostituiti i codici di recupero e le altre sessioni devono verificarsi nuovamente.

Se il redattore perde sia la casella sia i codici di recupero, un Super admin attivo, già configurato e con i permessi necessari, può reimpostare l’account da Users. Prima verifica l’identità del titolare, registra il motivo e autorizza l’operazione con la propria password e un codice recente. Può anche sostituire un indirizzo del profilo non più accessibile.

Il recupero elimina i vecchi codici di verifica e recupero, revoca le sessioni del browser e gli accessi ricordati e richiede una nuova configurazione. Le sessioni esistenti vengono rifiutate alla successiva richiesta web. Password, ruoli e stato attivo dell’account restano invariati. L’autenticazione indipendente tramite token Bearer non cambia.

Se l’unico Super admin è bloccato, l’operatore del server dispone di un comando di recupero separato. Entrambe le procedure lasciano una voce nella cronologia degli accessi. La documentazione sulla sicurezza descrive requisiti e passaggi.

La verifica dipende da una casella sicura e accessibile e da un invio funzionante. Conservare i codici di recupero fuori dalla casella e stabilire chi può autorizzare il recupero. Reimpostare la password non rimuove la verifica.

Northstar ottiene una procedura completa: configurazione del redattore, conferma dell’accesso, cambio esplicito di indirizzo e una via di recupero quando l’accesso normale non funziona.

Gli screenshot mostrano dati fittizi di Northstar Studio nel CMS 1.107.2 pubblicato. Rappresentano controlli e stati di esempio; non è stato eseguito alcun recupero o intervento di pulizia in produzione.

I commenti vengono esaminati prima della pubblicazione.