Анонимный доступ запрещён
Зона ответственности: Printum
Коротко: Доступ к функциям и данным Printum предоставляется только после успешной аутентификации пользователя. Анонимный доступ к защищенным ресурсам системы не допускается.
Требование
Система должна исключать возможность доступа неавторизованных пользователей к функциям, данным и административным интерфейсам.
Пользователь должен пройти процедуру аутентификации до получения доступа к защищенным ресурсам системы.
Как это реализовано в Printum
Доступ к Личному кабинету, панели администрирования и другим защищенным разделам системы предоставляется только после успешной аутентификации пользователя.
При обращении к защищенным ресурсам система выполняет проверку подлинности пользователя и его полномочий.
После успешной аутентификации права пользователя определяются назначенной ролью и действующей моделью разграничения доступа.
При завершении пользовательской сессии или истечении срока её действия доступ к защищенным функциям прекращается до повторной аутентификации пользователя.
Для интеграционных взаимодействий используются механизмы аутентификации и авторизации, предусмотренные соответствующим интерфейсом взаимодействия.
Ограничения и особенности
Фактический перечень доступных функций определяется назначенной пользователю ролью.
После завершения пользовательской сессии или истечения времени её действия пользователю необходимо повторно пройти аутентификацию для получения доступа к системе.
При использовании внешних механизмов аутентификации доступ к системе зависит от корректной работы соответствующей службы авторизации.