Файл: 6. 1 Правила 75 2 Помощь 76 3 Контакты 76 4 Новости 76.docx

Описание процесса

Основной путь

Регистрацию админов будет осуществляться Супер-админом через Админку Платформы. У Супер-админа имеется процесс создания Учеток для админов, в котором он заполняется основные данные.

После создания Учетки, Супер-админ получает логин и пароль (временный пароль) и посредством корпоративных каналов связи отправляет информацию назначаемому Админу. У Админа имеется 2 часа на авторизацию в Админке и аутентификацию через Email (при помощи перехода по подтверждающей ссылке отправленной на почту). Если Админ в течении 2 часов не успеет перейти по ссылке письма и аутентифицировать почту, все данные по учетке удаляются. При аутентификации Админ проверяет свои данные на верность заполнения без возможности редактирования. При подтверждении Админом проверочной ссылки отправленной на почту, прописывается и сохраняется основной пароль.

Регистрация Админов. Супер-админ заполняет основные поля по профилю Учетной записи:

Email – (маска - @ОРГАНИЗАЦИЯ.kz);
Фамилия – Фамилия;
Имя – Имя;
Роль – роль в Админке;
Компания – из выпадающего списка компаний BA;
Основание для регистрации админа – вводиться текстом;
Контактный телефон – телефон Админа.

Формат данных

Таблица 3. Вносимые при Регистрации Админов Платформы закупок.

№	Наименование поля	Описание поля	Формат поля	Тип данных	Обязательное	Справочник (в случае выбора из списка)	Примечание и описание
1	Электронная почта	E-mail	Input Input text	Varchar(256)	Да		1. Маска: «*{3,20}@ОРГАНИЗАЦИЯ.kz» 2. Проверка на совпадение
2	Фамилия	Фамилия	Input Input text	Varchar(256)	Да
3	Имя	Имя	Input Input text	Varchar(256)	Да
4	Контактный телефон	Контактный телефон	Input Tel	Int(10-14)	Да		1. Маска 10 – 14 цифр: «997 (700) 444 22 33», {1,3}({3,3})({4,4})({2,2})({2,2}) 2. Хранение в БД: «9977001234567» 3. Проверка на совпадение
5	Роль		Multiselect		Да	Справочник ролей
6	Компания		Select		Да	Справочник компаний BA
7	Основание для регистрации		Input Input text	Varchar(256)	Да

Схема бизнес-процесса

Схема 3. Процесс регистрации Админов.

Примечание по разделу

В случае если не заполнены обязательные поля, необходимо подсветить Бордер элемента красным цветом.
По некоторым полям необходимо проводить проверку на совпадение, в случае если имеется совпадение, необходимо выводить уведомление:
1. «Данная почта уже зарегистрирована, проверьте»
2. «Данный номер уже зарегистрирован, проверьте»
Проверочная ссылка, отправленная на почту, действительна 2 часа:
1. В случае если не успели аутентифицироваться, все данные удаляются.

Роли по процессам раздела Регистрации Админов

Авторизованный не аутентифицированный Админ;
Админ – редактор контента в правом Сайдбаре;
Супер-админ.

Рассылка/оповещение/уведомление по процессам раздела Регистрации

Триггер срабатывания

Текст письма

Шаг регистрации, подтверждении поля E-mail

Здравствуйте!
Чтобы активировать учетную запись, пройдите по ссылке <ссылка на подтверждение> и введите новый пароль.
С уважением, команда Портал закупок ОРГАНИЗАЦИЯ

Письмо отправлено автоматически и не требует ответа

2 Авторизация

2.1 Авторизация Пользователей Платформы

Описание процесса

Основной путь

Для авторизации в Платформе закупок имеется соответствующая кнопка в шапке сайта «Войти», отображаемая для неавторизованных пользователей. После перехода открывается страница авторизации.

На странице авторизации имеется основная область, где вводиться логин и пароль, а также имеется правый Сайдбар с дополнительной информацией. Правый Сайдбар имеет возможность редактирования контента при помощи базовых функций WYSIWYG редактора для Админов системы (расписаны в разделе 6.12).

После авторизации пользователь возвращается на исходную страницу.

Альтернативный путь

Система уведомит пользователя о необходимости авторизации, в случае открытия Закупки на страницу «Закупки». Модальное окно с уведомлением, а также кнопка «Войти» обводится (либо указывается стрелкой).

В случае если пользователь забыл пароль, пользователь может пройти по ссылке «Забыли пароль?» после чего откроется страница сброса пароля. Далее пользователь может выбрать E-mail для ссылки на изменение пароля, при переходе по ссылке пользователя появятся два поля «Пароль» и «Повторение пароля».

Формат данных

Таблица 4. Вносимые для Авторизации данные Пользователей Платформы закупок.

№	Наименование поля	Описание поля	Формат поля	Тип данных	Обязательное	Справочник (в случае выбора из списка)	Примечание и описание
1	E-mail	Введите ваш e-mail	Input Input text	Varchar(256)	Да
2	Пароль	Введите ваш пароль	Input Input text	Varchar(256)	Да
3	Войти		Button		Да
3.1	Забыли пароль?		Ссылка				Открывается страница сброса пароля

Схема бизнес-процесса

Схема 4. Процесс авторизации и сброса пароля для Пользователей Платформы.

Примечание по разделу

Token авторизации действителен 10 минут после последнего действия в Платформе. Если пользователь бездействует более 10 минут при попытке любого действия откроется страница Авторизации.
Добавить защиту от возможности перебора паролей (brute-force attacks).
Ссылка на изменение/сброса пароля действительна 2 часа.

Роли по процессам раздела Авторизации

Неавторизованный пользователь;
Авторизованный пользователь;
Админ – редактор контента в правом Сайдбаре;
Супер-админ.

Скриншоты из текущей системы

Скриншот 4. Авторизация пользователей Платформы

Рассылка/оповещение/уведомление по процессам раздела Авторизации

Триггер срабатывания	Текст письма
Шаг авторизации, сброс/изменение пароля, верификация через проверочный код E-mail	Здравствуйте! Чтобы изменить пароль, пройдите по ссылке <ссылка на подтверждение> и введите новый пароль. С уважением, команда Портал закупок ОРГАНИЗАЦИЯ Письмо отправлено автоматически и не требует ответа

2.2 Авторизация Админов системы

Описание процесса

Основной путь

Админы платформы авторизуются по специальной ссылке для Админки Платформы. После перехода на ссылку открывается страница авторизации. На странице авторизации имеется основная область, где вводиться логин и пароль. После авторизации открывается Админка системы.

Альтернативный путь

В случае если пользователь забыл пароль, пользователь может пройти по ссылке «Забыли пароль?» после чего откроется страница сброса пароля. Далее пользователю уходит письмо с ссылкой смены/сброса пароля отправленное на почту. После перехода по ссылке у пользователя появятся два поля «Пароль» и «Повторение пароля».

Формат данных

Таблица 5. Вносимые для Авторизации данные Пользователей Платформы закупок.

№	Наименование поля	Описание поля	Формат поля	Тип данных	Обязательное	Справочник (в случае выбора из списка)	Примечание и описание
1	E-mail	Введите ваш e-mail	Input Input text	Varchar(256)	Да
2	Пароль	Введите ваш пароль	Input Input text	Varchar(256)	Да
3	Войти		Button		Да
3.1	Забыли пароль?		Ссылка				Открывается страница сброса пароля

Схема бизнес-процесса

Схема 5. Процесс авторизации и сброса пароля Администраторами Платформы

Примечание по разделу

Token авторизации действителен 10 минут после последнего действия в Платформе. Если пользователь бездействует более 10 минут при попытке любого действия откроется страница Авторизации.
Добавить защиту от возможности перебора паролей (brute-force attacks).
В случае если не заполнены обязательные поля, необходимо подсветить незаполненное поле элемента красным цветом.
Ссылка для смены/сброса пароль действителен 2 часа.