Nowe funkcjonalności w sklepie internetowym AptusShop (wersja 8.6)
Zmiany w najnowszej wersji oprogramowania sklepu internetowego AptusShop obejmują przede wszystkim zmiany wizualne oraz poprawę bezpieczeństwa przy logowaniu do panelu administracyjnego.
Wersja podstawowa frontowej warstwy graficznej sklepu została przebudowana zyskując nowocześniejszy wygląd.
Menu główne zostało przebudowane w wersji na urządzenia mobilne. Po kliknięciu przycisku rozwijającego menu ("hamburger") prezentowane są wszystkie pozycje z pierwszego poziomu hierarchi, z możliwością rozwijania "w dół" drzewa.
Od strony panelu administracyjnego dla każdej pozycji menu głównego na pierwszym poziomie hierarchii można zadecydować, czy dana pozycja (wraz z wszystkimi pozycjami podrzędnymi) ma się pojawiać w wersji Desktop, w wersji mobilnej, czy też w obu wersjach. Dzięki temu w zależności od urządzenia klientowi można wyświetlać te same albo inne pozycje.
Autentykacja 2-etapowa i ograniczenie IP administratora
W celu poprawy bezpieczeństwa zapewniliśmy mechanizm 2-etapowej autentykacji podczas logowania do panelu administracjnego sklepu.
Autentykacja 2-etapowa jest opcjonalna dla każdego z użytkowników. Korzystanie z tej opcji wymaga posiadania aplikacji "Google Authenticator" zainstalowanej na telefonie komórkowym. Administrator, który ma włączoną autentykację 2-etapową i loguje się do panelu po raz pierwszy (logowanie inicjujące) musi uruchomić aplikację "Google Authenticator" i zeskanować z ekranu monitora kod QR, który pojawia się po zatwierdzeniu loginu i hasła. Zaskanowanie klucza QR powoduje synchronizację konta panelu administratora sklepu z telefonem. Przy każdym kolejnym logowaniu po zatwierdzeniu loginu i hasła administrator musi dodatkowo podać sześciocyfrowy kod, który wyświetla się w aplikacji "Google Authenticator" (kod w aplikacji mobilnej zmienia się co minutę).
Administrator, który nie ma włączonej autentykacji 2-etapowej loguje się do panelu administracyjnego wyłącznie przy pomocy loginu i hasła, bez podawania dodatkowego kodu.
Dla każdego z istniejących administratorów można również ograniczyć dostęp do panelu administracyjnego do podanego adresu IP (listy adresów IP).