Вход в систему и восстановление пароля

Вход в систему — по e-mail и паролю, на странице /master. Логин — тот адрес почты, который записан в карточке сотрудника. Если пароля нет или он забыт, его восстанавливают письмом: система присылает ссылку, по которой задают новый.

Забыли пароль

1. На странице входа нажмите «Забыли пароль?».
2. Введите свой рабочий e-mail и нажмите «Отправить ссылку».
3. Экран отвечает одинаково всегда: «если такой e-mail зарегистрирован, мы отправили на него письмо». Это не отписка — так сделано нарочно, см. ниже.
4. В письме — ссылка на ваш портал. Перейдите по ней, дважды введите новый пароль (не короче 8 символов) и войдите заново.

Ссылка одноразовая и действует 1 час. Каждый новый запрос гасит предыдущую ссылку — работает всегда только последняя из полученных писем.

После смены пароля система завершает все ваши текущие сеансы: если вы были в системе с другого компьютера или телефона, там придётся войти заново. Так и задумано — если пароль меняют потому, что его могли узнать, чужой открытый сеанс не должен пережить смену.

Адрес в письме

Ссылка ведёт на адрес вашего сервиса — имя-сервиса.dxcar.ru, тот же, по которому вы работаете каждый день. Если в письме адрес другой — не переходите по ссылке и сообщите нам: подмена адреса в письме о сбросе пароля это попытка увести доступ к вашему порталу.

Письмо приходит от dxCAR. Тема — «Сброс пароля — dxCAR». Проверьте папку «Спам»: письмо приходит редко и почтовые службы иногда откладывают его туда.

Почему экран не говорит «такого e-mail нет»

Ответ одинаковый и для существующего адреса, и для несуществующего — намеренно. Иначе форму восстановления можно использовать как справочник: подставляя адреса, посторонний узнал бы, кто из сотрудников заведён в системе. По той же причине при неверном пароле система пишет «неверный e-mail или пароль», а не «пароль неверный».

Следствие для вас: если письмо не пришло — проверьте адрес по карточке сотрудника. Экран об ошибке в адресе не скажет.

Ограничения

• Не больше 5 неудачных попыток на один e-mail за 15 минут и не больше 30 с одного адреса в интернете. Превысили — «слишком много запросов, повторите позже». Запросы на восстановление считаются вместе с попытками входа: иначе формой можно было бы завалить чужую почту письмами.
• Вход отключён в карточке сотрудника — письмо не придёт, и вход не сработает. Это отдельная галочка, снимает её администратор; ни то, ни другое восстановлением пароля не чинится.
• Ссылка из письма, открытая после смены пароля или второй раз, скажет «ссылка недействительна или истекла» — запросите новую.
• Письмо уходит через почтовые настройки портала. Если почта не настроена, восстановление не работает вовсе — задать пароль сотруднику сможет только администратор в разделе Сотрудники.

Что делать администратору

Если у сотрудника нет доступа к своей почте, пароль ему меняют вручную: Сотрудники → карточка → новый пароль. Права на это есть не у всех — см. staff-access-user.md.