User Documentation Il sistema utenti di Joomla gestisce chi può accedere al tuo sito e cosa è autorizzato a fare una volta entrato, oltre a un'ampia gamma di strumenti per mantenere gli account sicuri. Questa sezione tratta la configurazione di account, gruppi e livelli di accesso, e le funzionalità di password, autenticazione e sicurezza di accesso fornite da Joomla.
Account utente e accesso
Gli elementi fondamentali di chi può usare il tuo sito e cosa può fare: registrazione e gestione degli account, controllo dell'accesso per gruppo e livello di accesso, e tenere traccia di ciò che fanno gli utenti.
- Controllo degli accessi – Il sistema di Lista di controllo degli accessi (ACL) di Joomla: gruppi di utenti, livelli di accesso e permessi a livello globale, di componente e di singolo elemento.
- Registrazione utenti – Consentire o disabilitare l'autoregistrazione, scegliere come vengono attivati i nuovi account e aggiungere, bloccare o sbloccare utenti manualmente.
- Profilo utente – Permettere agli utenti collegati di gestire i propri dati tramite campi aggiuntivi del profilo e una voce di menu Modifica profilo.
- Accesso ospiti – Usare i livelli di accesso Ospite e Registrato per mostrare o nascondere contenuti, come i menu di accesso e disconnessione, in base al fatto che un visitatore sia collegato o meno.
- Cambiare i gruppi degli utenti – La gerarchia dei gruppi di utenti da Ospite a Super Utente, e come spostare un utente tra i gruppi.
- Log azioni utenti – Il registro di controllo che i Super Utenti possono usare per monitorare l'attività del sito, incluso come configurarlo e collegarvi estensioni personalizzate.
Sicurezza di accesso
Password, metodi di autenticazione moderni e comportamento di accesso/disconnessione, per mantenere sicuri gli account e indirizzare gli utenti al posto giusto quando si collegano.
- Reimpostazione password utente – Permettere agli utenti di reimpostare la propria password via email, oppure reimpostarla direttamente dal pannello di amministrazione.
- Recupero password amministratore – Recuperare un account amministratore bloccato modificando temporaneamente configuration.php o cambiando la password direttamente nel database.
- Sicurezza password utente – Impostare i requisiti di robustezza delle password, inclusi i tipi di caratteri e i caratteri speciali raccomandati da OWASP.
- Accesso con WebAuthn – Accesso senza password tramite dispositivi biometrici o chiavi di sicurezza, inclusa la registrazione degli autenticatori e i requisiti di browser/server.
- Autenticazione a più fattori – Aggiungere un passo di verifica opzionale aggiuntivo dopo l'accesso con password, con metodi che includono TOTP, YubiKey, WebAuthn e codici via email.
- Reindirizzamenti di accesso e disconnessione – Inviare gli utenti a pagine specifiche dopo l'accesso o la disconnessione, usando i moduli di accesso e le voci di menu di accesso/disconnessione.