Расширенные профили для InstantCMS: защита и антиспам

Компонент помогает сделать пользовательскую часть сайта безопаснее и удобнее. Он объединяет приватность полей профиля, согласие на обработку персональных данных, защиту от спам-регистраций и двухэтапную защиту входа через электронную почту.

Администратор задаёт понятные правила в панели управления, а пользователи получают управляемый профиль и дополнительную защиту важных действий.

Описание

Профиль, регистрация и вход часто требуют больше, чем стандартные настройки сайта. Нужно скрыть личные сведения от посторонних, добавить согласие на обработку персональных данных, не пропустить поток подозрительных регистраций и защитить учётные записи от входа с чужого устройства.

«Расширенные профили» решают эти задачи в одном компоненте. Администратор настраивает видимость каждого поля, выбирает правила для регистрации, назначает обязательную двухэтапную защиту отдельным группам пользователей и видит результаты проверок в журналах.

Компонент подходит для сайтов с личными кабинетами, сообществ, каталогов, образовательных проектов, корпоративных порталов и любых площадок, где пользователи создают профили, регистрируются и входят в учётную запись.

Возможности

— Настройка приватности системных и пользовательских полей профиля.
— Выбор видимости: для всех, друзей, подписчиков, друзей и подписчиков или никого.
— Возможность оставить выбор видимости владельцу профиля либо установить обязательное правило.
— Согласие на обработку персональных данных в формах регистрации и входа.
— Текст согласия со ссылками на документы сайта, обязательным флажком и открытием внутренних страниц во всплывающем окне.
— Разрешение пользователям менять адрес электронной почты из профиля.
— Вход по адресу электронной почты, псевдониму или части адреса профиля.
— Защита от спам-регистраций с режимами наблюдения, блокировки и ручной проверки.
— Проверочный вопрос для подозрительных регистраций, уведомления модераторов и журнал проверок.
— Двухэтапная защита через одноразовые коды, отправляемые на электронную почту.
— Обязательная двухэтапная защита для выбранных групп пользователей.
— Ограничение срока действия кода, числа попыток ввода и частоты повторной отправки.
— Доверенные устройства и резервные коды для восстановления доступа.
— Подтверждение кодом смены пароля, адреса электронной почты и выбранных защищённых полей профиля.
— Журнал событий двухэтапной защиты и отдельный журнал антиспам-регистраций.

Для каких задач и кому подойдёт

Компонент подойдёт владельцам сайтов, которым важно:

— дать пользователям контроль над видимостью личных сведений;
— настроить согласие на обработку персональных данных в ключевых формах;
— сократить количество подозрительных регистраций и разбирать спорные случаи;
— защитить вход и важные изменения в профиле одноразовыми кодами;
— управлять правилами безопасности без нескольких разрозненных дополнений.

Требования и совместимость

— InstantCMS 2.18.1 или новее.
— PHP 8.1 или новее.

Лицензия и обновления

Для работы функций компонента требуется активация лицензии в панели управления с помощью лицензионного ключа из личного кабинета покупателя на Plucom.

Каждая активация связана с доменом сайта. Допустимое и уже использованное количество активаций для конкретной лицензии указано в личном кабинете. Если есть свободная активация, тот же ключ можно активировать на дополнительном домене. Если свободных активаций нет, прежний домен сначала деактивируют в настройках компонента, затем лицензию активируют на новом сайте.

Обновления компонента доступны для скачивания в личном кабинете на Plucom.

Поддержка

По вопросам установки, лицензии и работы компонента напишите сообщение на Plucom.