Bezpečnostné parametre

V okne Bezpečnostné parametre (SPRÁVA  Parametre systému  Bezpečnostné parametre) môžete pomocou Časového limitu pre odhlásenie nastaviť oneskorenie pred automatickým odhlásením používateľa zo systému, ak uplynul nastavený časový interval od jeho poslednej činnosti. Predvolená voľba je 60 minút. Ak je tu uvedená hodnota 0, znamená to neobmedzenú platnosť.

Zvýšiť bezpečnosť prihlasovania môžete zaškrtnutím voľby https spojenia na FormFlow vyžadujú platný používateľský certifikát.

Pokiaľ si používateľ vyžiada zmenu hesla, je mu na jeho e-mailovú adresu doručený odkaz, pomocou ktorého si nové heslo vytvorí. Tento odkaz má vždy časovo obmedzenú platnosť a jeho trvanie v minútach určuje položka Platnosť kupónu k znovunastaveniu hesla.

Prístup k FormFlow je možné obmedziť len na vybrané IP adresy. Zoznam IP adries, z ktorých bude povolený prístup, uveďte v sekcii IP filter pre prihlásenie, zariadenie s inou IP adresou sa k FormFlow nepripojí. V poli je možné zadávať ako adresy IPv4, tak IPv6. Adresy sa oddeľujú medzerou. V prípade, že chcete zahrnúť celú adresu siete/podsiete, nie je samozrejme nutné vypisovať všetky IP adresy počítačov v sieti, ale stačí využiť *.

Príklad: Ak chcete zadať sieť 192.168.0.0 až 192.168.255.255, teda použiteľných 65 024 adries, nie je potrebné ich všetky vypisovať. Do poľa namiesto toho zadajte 192.168.*.*. Je nutné vypísať všetky hviezdičky, teda nie je možné zapísať len 192.168.*. Rovnaký princíp funguje aj pre IPv6.

V poli Príjemcovia e-mailov s chybovými hláseniami môžete zvoliť skupinu používateľov, ktorá bude e-mailom informovaná o prípadných problémoch – napríklad ak sa nedarí zapisovať do databázy, apod.

bezpecnostni parametry

Ak chcete pre prihlasovanie používateľov zapnúť službu Google CAPTCHA, začiarknite voľbu používať ochranu prihlasovania používateľov pomocou CAPTCHA a vyplňte príslušné kľúče do polí Site key a Secret key. Nastavenie služby je podrobnejšie popísané v kapitole Prihlásenie pomocou Google reCAPTCHA.

Pseudonymizácia

Sekcia Pseudonymizácia slúži na to, aby sa administrátor lepšie orientoval v log súboroch FormFlow. Pokiaľ do poľa Pseudonymizovaný reťazec zadáte pseudonymizovaný reťazec, napríklad „6UGDI3D“, po stlačení tlačidla Previesť sa v poli Nepseudonymizovaný reťazec (pôvodná hodnota) zobrazí čitateľná podoba, napr. IP adresa.

Možno použiť aj opačný postup, teda do poľa De-pseudonymizovaný reťazec (pôvodná hodnota) vložiť ľubovoľný text a previesť ho na pseudonymizovanou hodnotu.

image338

Šifrovanie výnimiek

Sekcia Šifrovanie výnimiek zobrazuje Heslo pre dešifrovanie výnimiek. Pomocou tohto hesla je možné výnimky dešifrovať na inom FormFlow, než z ktorého pochádzajú logy. Aby log súbory bolo možné dešifrovať, je pripravený PHP skript, ktorý nájdete v FormFlow\utils\decrypt_logs.php.

Použitie je popísané priamo v skripte decrypt_logs.php.

image339