Múltiplos usuários administrativos

É possível cadastrar um número ilimitado de usuários do site administrativo da loja virtual, com diferentes níveis de acesso. Pode-se definir estes níveis de acordo com o departamento do usuário ou de acordo com as funções exercidas pelo mesmo.

Ex: Usuários da expedição da loja virtual visualizam somente os pedidos liberados ou remetidos. Estes usuários não têm acesso aos dados financeiros dos clientes, tais como o número do cartão de crédito.

Um dos usuários é definido como administrador geral e não pode ter suas permissões alteradas.

O histórico de alterações realizadas nos produtos, clientes e pedidos fica gravado em logs de auditoria, que indicam os dados anteriores à mudança, o usuário e a data/hora das alterações.

O acesso ao site administrativo é protegido pela senha do usuário. Para evitar que esta senha seja descoberta, é importante que ela tenha 10 ou mais caracteres e misture letras, números e caracteres especiais (ex: @!$*~).

Mesmo com estes cuidados, sua senha ficará exposta a terceiros se você acessar o site administrativo através de um computador infectado por um vírus ou programa malicioso criados com esta finalidade. Para evitar que isto ocorra, é possível acrescentar um nível adicional de autenticação do usuário, que é a solicitação de uma senha descartável (One-Time Password ou OTP). Esta senha é gerada por um aplicativo gratuito de OTP instalado em seu celular e só pode ser utilizada uma vez, em um curto período após a sua geração.

Para acessar o site administrativo, o usuário que tiver este recurso habilitado terá que informar sua senha normal e em seguida terá que digitar a senha descartável, gerada pelo aplicativo OTP instalado em seu celular. Se esta senha de uso único for capturada por terceiros, ela será inútil pois não poderá ser utilizada novamente.

Existem aplicativos gratuitos de OTP para iPhone, Android, Blackberry, Motorola, Nokia, Sony etc.

Clique aqui para ver o passo-a-passo para habilitar o OTP nos acessos ao site administrativo.