Вход в систему и восстановление пароля

Вход в систему — по e-mail и паролю, на странице /master. Логин — тот адрес почты, который записан в карточке сотрудника. Если пароля нет или он забыт, его восстанавливают письмом: система присылает ссылку, по которой задают новый.

Забыли пароль

1. На странице входа нажмите «Забыли пароль?».
2. Введите свой рабочий e-mail и нажмите «Отправить ссылку».
3. Экран отвечает одинаково всегда: «если такой e-mail зарегистрирован, мы отправили на него письмо». Это не отписка — так сделано нарочно, см. ниже.
4. В письме — ссылка на ваш портал. Перейдите по ней: на экране «Задайте новый пароль» написано «Вход в программу — по адресу … и этому паролю», дважды введите новый пароль (не короче 8 символов) и нажмите «Сохранить». Откроется форма входа с уже подставленным адресом — останется ввести пароль.

Ссылка одноразовая и действует 1 час. Каждый новый запрос гасит предыдущую ссылку — работает всегда только последняя из полученных писем.

После смены пароля система завершает все ваши текущие сеансы: если вы были в системе с другого компьютера или телефона, там придётся войти заново. Так и задумано — если пароль меняют потому, что его могли узнать, чужой открытый сеанс не должен пережить смену.

Адрес в письме

Ссылка ведёт на адрес вашего сервиса — имя-сервиса.dxcar.ru (на выделенном сервере — его собственный адрес), тот же, по которому вы работаете каждый день. Если в письме адрес другой — не переходите по ссылке и сообщите нам: подмена адреса в письме о сбросе пароля это попытка увести доступ к вашему порталу.

Письмо приходит от dxCAR. Тема — «Сброс пароля — dxCAR». Проверьте папку «Спам»: письмо приходит редко и почтовые службы иногда откладывают его туда.

Почему экран не говорит «такого e-mail нет»

Ответ одинаковый и для существующего адреса, и для несуществующего — намеренно. Иначе форму восстановления можно использовать как справочник: подставляя адреса, посторонний узнал бы, кто из сотрудников заведён в системе. По той же причине при неверном пароле система пишет «неверный e-mail или пароль», а не «пароль неверный».

Следствие для вас: если письмо не пришло — проверьте адрес по карточке сотрудника. Экран об ошибке в адресе не скажет.

Ограничения

• Не больше 5 неудачных попыток на один e-mail за 15 минут и не больше 30 с одного адреса в интернете. Превысили — «Слишком много запросов. Повторите позже.» на форме восстановления или «Слишком много попыток входа» на входе. Запросы на восстановление считаются вместе с неудачными попытками входа: иначе формой можно было бы завалить чужую почту письмами. Поэтому пять запросов ссылки подряд закрывают на 15 минут и вход с этим e-mail.
• В карточке сотрудника выключен переключатель «Вход разрешен» — письмо не придёт, и вход не сработает. Включает его администратор; восстановлением пароля это не чинится.
• Сотрудник уволен — с «Даты увольнения» в его карточке (включительно) письмо не придёт, как и на незаведённый адрес, и вход не сработает.
• Ссылка из письма, открытая после смены пароля или второй раз, скажет «ссылка недействительна или истекла» — запросите новую.
• В облачной версии письмо уходит через почтовый сервер dxCAR — настраивать почту в портале для этого не нужно. На выделенном сервере письмо уходит через почтовые настройки самого сервера (экран «СМС и почта» мастера настройки); если почта там не настроена, восстановление не работает вовсе — задать пароль сотруднику сможет только администратор в разделе Администратор → Сотрудники.

Что делать администратору

Если у сотрудника нет доступа к своей почте, пароль ему меняют вручную: Администратор → Сотрудники → карточка → новый пароль. Права на это есть не у всех — см. статью Управление сотрудниками.