1. Justificació del Model de Permisos i Doble Autenticació
Model de permisos triat
Per a l'accés d'administració s'ha escollit un model de permisos personalitzats. Aquest sistema permet assignar a cada administrador únicament les opcions i eines que necessita per fer la seva feina. D'aquesta manera s'aplica el principi de mínim privilegi i s'eviten canvis no autoritzats o errors a la plataforma.
Per què cal la doble autenticació (2FA) a Internet?
En un lloc web publicat a Internet, l'accés d'administració està exposat a possibles atacs externs. La doble autenticació és necessària perquè afegeix una segona capa de seguretat:
- A més de la contrasenya habitual, cal introduir un codi temporal (enviat al mòbil o generat per una aplicació).
- Si algú aconsegueix la contrasenya d'un administrador, no podrà entrar al sistema sense aquest segon codi.
2. Configuració i Comprovació del Sistema
S'ha completat la configuració de l'accés administratiu amb els següents passos:
- Doble autenticació activa: S'ha obligat a utilitzar la doble autenticació per a tots els usuaris que tenen accés d'administració.
- Permisos personalitzats: S'han creat i assignat els rols de treball amb els seus permisos corresponents.
- Comprovació del funcionament: S'ha provat d'entrar al sistema per verificar que demana el segon pas d'autenticació i que els permisos limiten correctament el que pot fer cada usuari.
