Динамический контент для 1с Битрикс магазина

Публикация компонента веб-формы для 1с Битрикс магазина позволяет:

• быстро вывести на веб страницу динамический контент, переместив в область редактирования страницы при помощи курсора соответствующую иконку;
• на веб странице могут быть добавлены: опрос, веб-формы, перечень запросов в техподдержку, корзина, форма подписки на рассылки и иные компоненты.

Поисковая оптимизация или SEO

SEO модуль дает возможность получать в общем интерфейсе все данные, которые необходимы для поисковой оптимизации содержимого сайта. Пользователь можете в режиме реального времени произвести нужные изменения.

Статистика веб страницы

• система содержит инструменты, предназначенные для поисковой оптимизации по веб страницам и ресурсам целиком, что значительно упрощает трудоемкую правку исходного кода ресурса в целях оптимизации;
• инструменты оптимизации ресурса под поисковые системы: поддержку мета-тегов, неограниченное количество характеристик для страниц и разделов (ключевые слова, заголовок для поисковых систем, автор, описание и другие различные параметры);
• определение ключевых слов на веб страницах для таргетинга контекстной рекламы и другие функции.

Основная задача главного модуля – обеспечивать общую работу системы, синхронное функционирование модулей продукта и дает возможность формировать, поддерживать актуальность и управлять неограниченным количеством веб сайтов.

Административный раздел веб-сайта

• административная панель управления дает возможность быстро и удобно перейти пользователю в любой раздел или подраздел системы управления, поменять установку языка административного интерфейса, управлять настройкам выбранного модуля системы
• веб-интерфейс раздела администрирования «Битрикс: Управление сайтом» логически разделен на пять областей: Сервисы, Контент, Магазин, Настройки и Веб-аналитика.
• подробные всплывающие подсказки позволяют достаточно быстро изучить управление продуктом. Чтобы получить справку, пользователь может воспользоваться онлайн системой помощи, веб-ссылка на которую находится в панели управления, или напрямую обратиться в службу технической поддержки, использовав ссылки на «Техподдержка», которые находятся внизу любой страницы административной панели.
• панель администрирования дает возможность работать с веб-сайтом в трех различных режимах: «Режим редактирования сайта», «Публичный раздел» и «Панель управления», а также быстро изменять режим редактирования. Для комфортной работы административную панель можно разместить вверху окна Интернет-обозревателя пользователя.
• административный раздел имеет многоязычный интерфейс;
• многоязыковая поддержка дает возможность легко размещать данные на нескольких языках;
• русский и английский интерфейсы панели администрирования дают возможность выбрать подходящий язык системы управления.

Управление правами доступа к папкам

• не лимитированное количество групп пользователей;
• не лимитированное количество зарегистрированных пользователей, с которых можно связывать с любым количеством групп;
• определение функциональных обязанностей и прав доступа согласно группам пользователей.

Политика безопасности

Уровни доступа

* политика безопасности – это свод правил, которые ограничивают возможность авторизации пользователей сайта, разработанных в целях формирования определенного уровня безопасности ресурса. Политика безопасности индивидуально настраивается для группы пользователей. Существуют следующие правила настройки политики безопасности:

o привязка активной сессии к IP-адресу или к определенной сети по маске – если включить данную защиту это гарантирует бесполезность перехвата идентификатора сессии. Данное правило защиты считается одним из самых важных для защиты от атак XSS/CSS;

o указание периода активности сессии, чтобы откорректировать параметры PHP на хостинге;

o настройка периода активности авторизации, которая хранится на локальном компьютере посетителя (галочка «запомнить себя»), а, кроме того, привязка ее к определенному IP-адресу или к сети адресов по маске. Применение этой защиты гарантированно делает неэффективными различные атаки класса XSS/CSS на локальный компьютер пользователя, а так же полностью бесполезным хищение информации для авторизации с компьютера. Данные пользователя генерируются случайным образом, не включают криптографической информации для анализа и IP-адрес локального компьютера.

o указание максимального числа одновременно запомненных авторизаций для одного пользователя. В случае если установлено ограничение 10, пользователь может запомнить себя исключительно на 10 локальных компьютерах с различными IP-адресами. Затем старые авторизации, которые были запомнены, будут вытесняться, после чего удаляться. По умолчанию данное правило для администраторов равно единице.

o указание периода активности контрольного слова, которое предназначено для восстановления пароля. Данное это правило дает возможность минимизировать риски взлома с использованием механизма восстановления пароля при перехвате электронных писем.

* для группы Администраторов по умолчанию установлен высокий уровень безопасности.

* для пользователей, которые относятся к ряду групп, действует наиболее строгое правило безопасности по пунктам, а, следовательно, применяется максимально строгая политика безопасности.

Авторизация

* внешняя авторизация – это возможность производства проверки логина и пароля пользователя согласно алгоритму авторизации или на удаленном сервере. В поставке продукта есть пример внешней авторизации для пользователей форумов Invision, PHP BB, а, кроме того, для ресурсов, разработанных на базе продукта и находящихся на других серверах;

* передача авторизации между доменами веб-ресурсов;