Restrictionare acces aplicatie dupa IP

Aplicatiile Idealog ofera posibilitatea de a restrictiona accesul in functie de adresa IP a utilizatorului care se conecteaza. Configurarea nivelului de acces se face cu ajutorul setarii globale "IPFilteringType" (poate fi modificata numai de un utilizator cu drept de SuperAdmin). Aceasta poate lua urmatoarele valori:

1. Disabled - dezactivat. Nu se va restrictiona accesul dupa IP. Orice utilizator se poate conecta.
2. OnlyWhiteListed - se permite accesul numai clientilor care se conecteaza de pe IP-uri adaugate in lista
3. AllowExternal - se permite accesul de la adrese IP care nu sunt in lista pe baza de cod trimis pe mail

Se poate face conectarea la aplicatie, fara nici o restrictie de pe serverul local, unde este gazduita aplicatia (din localhost)

Adaugarea/modificarea IP-urilor in lista se poate face de catre un utilizator cu rol minim de Admin:

1. Se acceseaza meniul Setari -> Utile -> WhiteList
2. Se apasa pe butonul adauga
3. Se completeaza StartIP si EndIP. Daca trebuie sa se adaoge doar o singura adresa IP se completeaza aceiasi valoare in ambele casute
4. Optional, daca este necesar, se completeaza data pana la care IP-ul va avea permisiune de conectare.

Daca este necesara conectarea unei persoane de la o adreasa IP care nu este in lista, se vor parcurge pasii de mai jos:

1. Se acceseaza aplicatia
2. Va aparea o pagina doar cu in camp in care sa se completeze adresa de mail.
3. Se completeaza adresa de mail a persoanei. Persoana trebuie sa fie configurata in aplicatie si sa aiba urmatoarele setari (vezi mai jos campurile ce trebuiesc configurate in persoane):
   • Sa fie utilizator activ
   • Sa fie utilizator BO sau cu rol de API
   • Sa fie cu acces din extern
4. Daca persoana este gasita se va trimite la adresa de mail completata un mail cu un cod numeric de 4 cifre.
5. Codul primit pe mail se va completa in campul Code.

6. Daca codul confirmat este corect, se va adauga adresa IP de pe care s-a facut cererea in lista de adrese permise pentru o perioada de X ore. Numarul de ore se poate configura la nivel de persoana si implicit are valoare 3.
   
7. Dupa confirmarea codului se va redirectiona automat catre pagina de logare.