Пример настройки авторизации пользователей на подчинённых сайтах

Авторизация

Для задания параметров авторизации необходимо выбрать нужный вид авторизации, установить флажок, разрешающий авторизацию и задать соответствие групп между сайтами с помощью Символьных идентификаторов. Символьный идентификатор группы задаётся в настройках группы, в одноимённом поле.

Кроме того, необходимо выполнить настройки авторизации и на подчиненных сайтах. В настройках главного модуля подчиненного сайта на закладке Журнал событий доступны следующие параметры:

• Префикс для авторизации на контроллере - указывается префикс, который будет использоваться для авторизации пользователей контроллера на этом подчиненном сайте.
• Авторизовывать на этом сайте пользователей других сайтов контроллера - при отмеченной опции пользователи других сайтов контроллера смогут авторизовываться на этом сайте, причем обязательно должна быть разрешена авторизация между подчиненными сайтами на контроллере и настроено соответствие групп (см. выше).

Если разрешена авторизация пользователей контроллера на подчиненных сайтах, задано соответствие групп пользователей и указан префикс для авторизации на контроллере, например controller, то при заходе на подчиненный сайт пользователь должен указать в качестве логина controller\логин_на_контроллере и в качестве пароля пароль_на_контроллере. Пользователь авторизуется, причем на подчиненном сайте будет создан локальный пользователь с соответствующими именем и правами.

Если разрешена авторизация пользователей подчиненных сайтов на контроллере и задано соответствие групп пользователей, то при заходе на контроллер пользователь должен указать в качестве логина доменное_имя_подчиненного_сайта\логин_на_сайте и в качестве пароля пароль_на_сайте. На контроллере будет создан локальный пользователь с соответствующими именем и правами.

Пользователь, принадлежит группе Сотрудники техподдержки на сайте-контроллере. На странице Авторизация сайта-контроллера, на закладке На подчинённых сайтах задано, что группа Сотрудники ТП соответствует группе Администраторы магазина на подчинённом сайте.

В результате, пользователь, авторизуясь на подчинённом сайте под логином сайта-контроллера (даже если он и не имеет аккаунта на этом сайте), приобретает права группы Администраторы магазина, даже если он и не входит в эту группу.

• Авторизация