E-posta doğrulamasıyla giriş ve hesap erişimini kurtarma

Northstar Studio’ya yeni katılan bir editörün web sitesine erişmesi gerekiyor. Yönetici bir rol ve site atayabilir; ancak bir karar daha var: editör girişini nasıl doğrulayacak ve posta kutusuna erişimini kaybederse ne olacak?

WebBlocks CMS, mevcut giden e-posta ayarları üzerinden doğrulama kodları kullanıyor. Bu akış 1.106.3’te, yönetici ve sunucu üzerinden kurtarma ise 1.106.4’te eklendi. Kurulumun, adres değiştirmenin ve erişim kurtarmanın ayrı kontrolleri var.

Önce System → Settings → Mail altında çalışan bir e-posta teslimatı yapılandırın. Ardından Profile → Manage two-factor authentication bölümünü açın, mevcut parolayı doğrulayın ve kod isteyin. Profil adresine gelen altı haneli kodu girerek kurulumu tamamlayın. Kodlar beş dakika sonra geçersiz olur ve bir kez kullanılabilir. Yeni kod bir dakikalık bekleme süresinden sonra istenebilir.

Kurulumdan sonra gösterilen on kurtarma kodunu posta kutusundan ayrı bir yerde saklayın. Her biri bir kez kullanılabilir; yeni bir küme üretmek öncekilerin tümünü geçersiz kılar. E-posta teslimatı çalışmadığında bu kodlarla doğrulama yapılabilir.

Northstar için uygun bir başlangıç, yöneticinin önce kendi kurulumunu tamamlaması, teslimatın çalıştığını kontrol etmesi ve zorunluluğu açmadan önce editörlere kurtarma yolunu anlatmasıdır.

Aktif bir Super admin, System → Settings → Security altında Super admin’ler ve seçili yerleşik veya özel site rolleri için doğrulamayı zorunlu tutabilir. Herhangi bir sitede eşleşen rolün bulunması yeterlidir.

Kapsamdaki kullanıcılar panele girmeden kurulumu tamamlamalıdır ve politika geçerliyken doğrulamayı kapatamaz. Doğrulamaya kayıtlı yönetici, politika değişikliklerini mevcut parolası ve yeni bir e-posta kodu veya kurtarma koduyla onaylar.

Editörün yapabileceği işleri rol atamaları belirlemeye devam eder. Doğrulama, hesap erişimine ek bir kontrol getirir; yeni düzenleme veya yayın yetkisi vermez.

Editöre yeni bir stüdyo posta kutusu açıldığını düşünelim. Profil e-postasının değiştirilmesi doğrulama kodlarının adresini kendiliğinden değiştirmez. Kurulumda doğrulanan adres etkin kalır.

Profil adresini güncelledikten sonra Change verification email işlemini kullanın. Parolayı ve mevcut doğrulama yöntemine erişimi bir e-posta kodu veya kurtarma koduyla doğrulayın; ardından yeni adresi doğrulayın. İşlem tamamlanana kadar eski adres kullanılır. Tamamlandığında kurtarma kodları yenilenir ve diğer oturumların yeniden doğrulama yapması gerekir.

Editör hem posta kutusuna hem kurtarma kodlarına erişemiyorsa gerekli izinlere sahip, doğrulamaya kayıtlı aktif bir Super admin başka bir hesabı Users üzerinden sıfırlayabilir. Yönetici önce hesap sahibinin kimliğini kontrol eder, kurtarma gerekçesini kaydeder ve kendi parolasıyla yeni bir doğrulama veya kurtarma kodunu kullanarak işlemi onaylar. Panelden erişilemeyen profil e-postası da değiştirilebilir.

Kurtarma, hedefin eski doğrulama ve kurtarma kodlarını kaldırır, tarayıcı oturumlarını ve hatırlanan girişlerini iptal eder, CMS erişiminden önce yeniden kurulum ister. Mevcut oturumlar bir sonraki web isteğinde reddedilir. Hesabın parolası, rolleri ve aktiflik durumu korunur. Bağımsız bearer token kimlik doğrulaması değişmez.

Tek Super admin’in kilitlendiği kurulumlar için sunucu operatörünün ayrı kurtarma komutu vardır. Panel ve sunucu kurtarması erişim geçmişine kaydedilir. Yetkilendirme ve kurtarma adımları güvenlik belgesinde açıklanır.

E-posta doğrulaması, posta kutusunun güvenliğine ve kullanılabilirliğine, ayrıca çalışan teslimata bağlıdır. Kurtarma kodlarını posta kutusunun dışında saklayın ve kurtarmayı kimin yetkilendirebileceğini belirleyin. Parola sıfırlamak doğrulamayı kaldırmaz.

Northstar gibi bir ekip için sonuç, eksiksiz bir erişim prosedürüdür: editörü kaydedin, girişte ne gerektiğini açıklayın, adres değişikliklerini açık bir işlemle yapın ve normal erişim bozulduğunda kullanılabilir bir kurtarma yolu bırakın.

Ekran görüntüleri yayımlanmış CMS 1.107.2 içindeki kurgusal Northstar Studio verilerini kullanır. Kontrolleri ve örnek durumları gösterir; canlı bir hesap kurtarma veya temizlik işlemi değildir.

Yorumlar yayımlanmadan önce incelenir.