Paso 4 - Ajustes avanzados > Gestión de acceso

Esta ventana presenta los comandos mediante los que es posible proceder a la creación y gestión de los perfiles de usuario que pueden tener acceso al Área Reservada del sitio web, es decir a las páginas que durante la fase de Creación de mapa han sido definidas como protegidas.

Además de la creación manual de los usuarios también es posible hacer que quien navega el sitio se pueda registrar autónomamente, pudiendo así acceder inmediatamente a los contenidos reservados sin tener que esperar la habilitación por parte del Administrador.

En concreto, los comandos de la ventana Gestión de acceso están divididos en las siguientes secciones: Grupos/Usuarios y Ajustes.

En el recuadro Lista de usuarios y grupos con acceso privilegiado hay disponible una tabla-resumen que muestra los Grupos/Usuarios ya añadidos además del nombre de usuario y las notas asignadas a cada Usuario. Al lado de algunos usuarios es posible que se muestre un circulito rojo o amarillo que indican respectivamente los casos de usuarios que han introducido en el formulario de registro un nombre de usuario ya en uso y aquellos que todavía no han completado el proceso de validación de la dirección de correo electrónico.

Al lado de la tabla están los comandos que sirven para proceder a la creación de la lista de Grupos y Usuarios a los que se quiere permitir el acceso a las Páginas Protegidas del sitio web:

▪

Nuevo grupo: permite crear un nuevo grupo, para poder organizar los usuarios en categorías homogéneas más simples de gestionar. Los grupos no tienen una configuración especial: son simples "elementos contenedores" y por ello se añaden directamente en la tabla-resumen. Basta hacer doble clic sobre un grupo ya añadido para darle un nuevo nombre.

También con el objetivo de organizar mejor los accesos por parte de los usuarios, se puede también crear subgrupos: no hay límites establecidos para el número de grupos o subgrupos que se pueden usar.

Por defecto hay dos grupos: Administradores y Usuarios. El grupo Administradores es el conformado por los administradores del sitio web, que tienen automáticamente acceso a todas las páginas protegidas del sitio web.; el Grupo Usuarios, en cambio, es el formado por todos los usuarios creados manualmente. Además, en la sección Ajustes si se elige la Registro automático como Método de registro, estará presente también el Grupo Registro Automático formado por todos los usuarios que se registran automáticamente a través del formulario online.

Con su nombre de usuario y contraseña, todos los usuarios del grupo Administradores pueden acceder al Panel de control en línea (disponible en la URL http//www.misitio.es/admin donde http//www.misitio.es es la URL del sitio web) mediante el que se pueden gestionar los comentarios a los posts del Blog, los mensajes del Libro de Visitas y visualizar información de diagnóstico.

▪	Nuevo usuario: abre la ventana Configuración del usuario para añadir un nuevo usuario, con sus credenciales de acceso, en el grupo seleccionado.

▪

Crear un alias: permite crear un Alias para el usuario seleccionado. Esta opción es útil cuando un mismo usuario debe ser añadido a grupos distintos para tener acceso a distintas Páginas protegidas y, por este motivo, no está activada para los usuarios del grupo Administradores (que tienen ya acceso automático a todas las páginas protegidas). El Alias queda vinculado al usuario de modo que cualquier modificación aportada a uno es automáticamente aplicada también al otro. Un modo alternativo y rápido de crear un Alias es seleccionar un usuario, arrastrarlo y, antes de soltarlo dentro de un segundo grupo, pulsar la tecla CTRL.

▪	Eliminar: permite eliminar el grupo o el usuario seleccionado de entre los ya existentes. No es posible eliminar el grupo Administradores ni el usuario Admin en él insertado, previstos por defecto.

▪	Editar...: abre la ventana Configuración del usuario para cambiar la configuración del usuario seleccionado.

▪	Actualiza: activo sólo si se ha activado la opción Registro manual como Método de registro, descarga la lista de los usuarios que se han registrado automáticamente por Internet, añadiéndolos al Grupo Registro Automático.

El Grupo Registro Automático debe ser gestionado de manera diferente a los demás grupos Usuarios. Ante todo, solo pueden asignársele usuarios descargando aquellos que se hayan registrado online mediante el botón Actualiza: por tanto no es posible añadir manualmente un nuevo Usuario mediante el comando Nuevo usuario.

Además, los usuarios del Grupo Registro Automático no pueden ser modificados mediante el comando Editar... o tomados como base para crear un Alias mediante el comando Crear un alias. Antes de poder ejecutar operaciones como estas es necesario mover el usuario del Grupo Registro Automático a un Grupo Usuarios o al Grupo Administradores.

Después de haber creado los usuarios con sus credenciales de acceso correspondientes y haberlos organizado en grupos, es posible volver al Paso 2 - Creación de mapa para establecer las páginas que deben ser protegidas y establecer qué grupos/usuarios podrán ver cada página protegida.

Todas las operaciones efectuadas sobre los usuarios tras haber actualizado la lista de los mismos con el botón Actualiza se hacen efectivas solo tras la publicación del sitio web en internet. Esto significa, por ejemplo, que la lista de Usuarios descargados no se elimina del Panel de control online hasta que el sitio web es publicado en internet.

Por medio de los comandos de esta sección se define qué método debe utilizarse para el registro de los usuarios y se configuran los parámetros necesarios para definir el proceso.

En primer lugar es preciso definir el Método de registro eligiendo entre:

▪

Registro manual: el Administrador del sitio crea los usuarios y se ocupa de comunicar a los interesados las credenciales de acceso para acceder a las Páginas Protegidas. En el sitio podrá haber un formulario mediante el que los usuarios podrán solicitar ser registrados pero el registro lo efectuará en la práctica el Administrador operando en el proyecto en WebSite X5.

▪

Registro automático: los usuarios pueden registrarse ellos mismos rellenando un formulario online al efecto presente en el sitio web. El Administrador puede ver la lista de usuarios registrados empleando el Panel de control online y descargar la lista para añadir los usuarios al proyecto y gestionarlos a través de WebSite X5. También en este caso el Administrador tiene en cualquier caso la posibilidad de crear manualmente nuevos usuarios.

En el caso de Registro manual están disponibles las siguientes Ajustes:

▪	Página de registro: permite acceder al Mapa del Sitio para especificar qué página debe ser mostrada cuando el usuario hace clic en el botón Registrarse para solicitar el nombre usuario y la contraseña necesarios para acceder a las páginas protegidas.

En el caso de Registro automático, en cambio, están disponibles las siguientes Ajustes:

▪	Base de datos: especifica el nombre de la base de datos que se utilizará, escogiéndolo de la lista de aquellos vinculados al proyecto actual.

▪	Nombre de la tabla: en este campo se debe introducir el nombre de la tabla dentro de la base de datos en la que se quieren recoger los datos. Si se introduce el nombre de una Tabla que todavía no existe, esta será creada automáticamente.

▪

Email del Administrador: especifica una dirección de email válida del Administrador del sitio. Este parámetro es obligatorio, ya que es la dirección a la que se enviarán todas las solicitudes de envío de contraseña efectuadas por los usuarios ya registrados que la han olvidado. Además esta dirección se utilizará como remitente de los emails enviados a los usuarios en caso de solicitud de validación (Activar Validación de dirección de email) y como destinataria de los emails de notificación de nuevos registros (Envía un email de notificación de la recepción de datos).

▪	Envía un email de notificación de la recepción de datos: activa el envío de un email de notificación al Administrador del sitio web cada vez que un nuevo usuario se registra.

▪

Activar el control anti-spam 'Captcha': añade el control anti-spam Captcha al final del formulario de registro. Se mostrará una imagen de algunas letras distorsionadas sobre un fondo confuso, el visitante deberá copiar correctamente estas letras en un campo al efecto para poder completar su registro.

▪

Activar Validación de dirección de email: activa el proceso de validación de las direcciones de email de los usuarios, esto sirve para asegurarse de la corrección de las direcciones utilizadas, sobre todo en caso de que se quiera utilizar estas direcciones para el envío de comunicaciones comerciales (procedimiento de duble opt-in contemplado en caso de inscripción a newsletter). En la práctica, una vez completado el registro, el usuario recibe automáticamente un email en la dirección que ha introducido al rellenar el formulario. El email incluye una invitación a pulsar un enlace para confirmar la recepción del mismo, y,con ello, la autenticidad de la dirección de correo. Pulsando en ese enlace, la dirección de email resulta validada y el usuario completa su registro. Si el usuario no pulsa el enlace para validar su email, su registro queda en suspenso. En este caso, el usuario se añade de todos modos al Grupo Registro Automático pero se mostrará marcado con un circulito amarillo.

▪	Página de entrada: permite acceder al Mapa del Sitio para especificar qué Página se mostrará una vez que el usuario haya efectuado el acceso.

Independientemente del Método de registro elegido, es posible definir: Configuración de identidad de acceso y contraseña:

▪

Mensaje de bienvenida: permite introducir el texto que debe ser visualizado cuando un visitante intenta ir a una Página protegida sin haber efectuado antes el acceso. En estos casos, el visitante es enviado a una Página creada automáticamente por el programa que se compone de los siguientes elementos:

•	Introducción: consta del texto de bienvenida aquí especificado.

•	Formulario de acceso: permite a los usuarios ya registrados efectuar el acceso introduciendo su nombre de usuario y contraseña. Está disponible también el enlace para la recuperación de contraseña en caso de que el usuario la haya olvidado.

•

Formulario de registro: permite a los nuevos usuarios registrarse rellenando el formulario con sus datos. En caso de que sea obligatoria la validación del email, una vez rellenado el formulario se muestra un mensaje en el que se invita al usuario a consultar sus emails y a validar su dirección de correo electrónico.

Con solo configurar una página como protegida (activando, por lo tanto, un Área Reservada), se mostrará automáticamente en el Mapa la página especial "Página de Acceso": es posible seleccionarla y abrir la ventana Propiedades de la página para definir sus propiedades principales.

Cuando se prueba localmente el funcionamiento de la página web creada, una ventana de aviso advierte que las páginas protegidas son visualizadas sin el requerimiento de acceso. El Área Reservada se activa solo tras publicar la página web en el Server.

Para el correcto funcionamiento del Área Reservada es necesario que el Servidor en el que será publicado el sitio sea compatible con el lenguaje de programación PHP y las sesiones. Mediante la sección Prueba WebSite del Panel de Control en línea es posible obtener esta información de diagnóstico acerca del Servidor.

Si se ha activado la Registro automático de usuarios, además, es necesario el empleo de Database MySQL.

Best practice:

-	Cómo gestionar los accesos y crear un Área Reservada

Profundización:

-	El Panel de Control en línea