Europarts Rus - web-site

Если в компаниии на сайте работает несколько человек, достаточно одной регистрации с телефона или все должны пройти регистрацию? 

Под каждым логином сможет работать один человек

Для каждого логина будет свой уникальный номер телефона

Но всего будет не больше 5ти телефонов, раз в 1С надо 5 предусмотреть? Или я путаю тёплое с мягким...

Все верно - на одну компанию - максимум пять

Наташа, пяти хватит?

Вот как раз сейчас пытаюсь прикинуть. Пока мне присылают максимум 3 человека для регистрации от одной компании.  Сегодня пообщаемся с крупными компаниями. В "Комплит " работает с нашим сайтом более пяти человек. Элина сегодня узнает всем ли нужна регистрация и сколько  человек работает . 

Важно - по новой системе авторизации, только 5 (или больше если мы так решим) человек в одной компании смогу одновременно подключится к сайту, чтобы видеть количество.

Но, компания сможет создать любое кол-во доступов к нашему сайту, по которым пользователю будет доступна цена и количество в формате "есть/нет"

Компания "Комплит" на сайте работают 4 человека. Корпоративных мобильных нет. Только личные. Как поступать в случае, если в компании нет корпоративных телефонов? 

Это плохо.
Потому, что в таком случае Европартс должно получить с каждого "физика" ПИСЬМЕННОЕ согласие на рассылку смс и обработку персональных данных (ПД).
Может быть они и не будут против, но это дополнительные документы, которые у нас должны быть.

Плохо ли, хорошо ли, а телефонов нет. Подозреваю, что еще будут подобные компании. 

В таком случае предлагаю отказаться от рассылки одноразового пароля по СМС, и отправлять одноразовый пароль по e-mail, который является логина для входа

что скажете?

Если у компании несколько человек работают на сайте под своей учетной записью, то пароль нужно будет высылать на каждый e-mail. Возможно ли будет организовать это автоматически или спросить у каждого клиента адрес? 

Вопрос не понятен

Не верно сформулировала вопрос. Завтра можно будет обсудить на словах? 

Картина на сайте следующая.

Клиент зарегистрировался на сайте через сайт (телефон обязательный, можно написать пояснение что «введите правильно телефон так как …..»). После регистрации ему на почту приходит логин и пароль от кабинета.

Когда он зашел в кабинет он может создать учетные записи для других людей для входа в этот кабинет (телефон обязательный, можно пояснение написать что «введите правильно телефон так как …..») После создание учетной записи через кабинет, на почту приходит письмо с логином и паролем на кого создавалась.

На одну учетную запись можно прикрепить только один номер, если нужно еще добавить, то это будет доп. номер.

 Реализовал интеграцию, чтобы можно было в 1с ставить уровни для учетных записей.

0 - пустое. 1 - простой клиент, 2- важный, 3 - очень важный

 

И так что делать со старыми учетными записями, у которых нет телефонов?

1)      Ставить им уровень 0(сейчас у всех 0), тогда они будут заходить только по логину и паролю.

2)      Написать в кабинете «Если вы хотите чтобы ваш кабинет был защищён проверкой через СМС укажите номер телефона»

 

Авторизация с помощью СМС происходит как при входе в сбербанк онлайн, если у нас в учетной записи проставлено уровни 2,3.

Вчера вечером обговорили схему обмена 1С-сайт с Андреем Кураевым. 

В таком виде, как сейчас в 1С: у каждого клиента есть 5 номеров - не стыкуется с системой сайта. Нужно к каждому телефону указывать адрес электронной почты.

Поэтому, Наташа, ты пока можешь собирать информацию у клиентов: телефон и адрес эл. почты. Но в 1С не заноси.

Я переделаю схему в 1С. И позде пришлю инструкцию, как заносить по новому.

Ты много успела в 1С занести? Могу сохранить эту информацию и автоматически перенести в новую схему, но надо будет по ним дозаполнить e-mail потом.

По результатам общения приняли решение не использовать смс для отправки одноразового пароля

Будем использовать почту

Вся логика остается в силе, но одноразовый пароль высылается на почту.

Уровень доступа устанавливается на уровне компании.

В админу сайта требуется добавить список компаний с переключателем уровня доступа к наличную на складе.

Первоначально для всех компаний нужно проставить базовый уровень (есть/нет)

То есть телефоны в 1С уже не нужны?..

Телефоны использовать не будем

Напоминаю условия по безопастности

Зарываем сессию, если
- сменился ip
Или
- полночь

Если пользователь не может ввести одноразовый пароль - ему должна быть предоставлена возможность войти в систему и получить базовый уровень доступа к наличию (есть/нет)

Нужна ли в 1С информация по авторизации через эл. почту сотрудников клиентов?

Новое требование/уточнение

Информация о наличии на складе должна загружаться в страницу в зависимости от уровня доступа, а не уровень доступа определять отображение.

Другими словами, если для пользователя установлени базовый уровень доступа, то исходом коде загруженной страницы не должно быть информации о точном кол-ве ни в каком виде.

Нужна ли в 1С информация по авторизации через эл. почту сотрудников клиентов?

Нет

Здравствуйте.
Описал логику действия с клиентом. Но по чату видно, что произошли изменения. Почитайте документ. Елена внесите изменения, которые вы сделали и пришлите, пожалуйста, мне, чтобы дальше мог разрабатывать. 

Поправила.
Красным - удалить
Зелёным - обратить внимание

Код в Payer только 56 и 57 соответственно

"Зелёным - обратить внимание"
Не очень понял, можно поподробнее описать что сделать

Когда регистрируется клиент ООО Маг с ИНН 123456789, автоматически должен создаться такой же плательщик ООО Маг с ИНН 123456789. Далее клиент может добавить другого плательщика ООО Мак 2 с ИНН 3464357544.

Наташа, я же правильно понимаю?

Клиент - это файл с настройкой кабинета.
Клиент - это кабинет.
Елена, посмотрите, пожалуйста, еще раз документ, там все подробно описано, что и, как и куда добавляется.

Андрей, до того, как встал вопрос с телефонами, было обсуждение об ИНН и плательщиках. Я к нему и возвращаюсь.

Клиент - для меня не кабинет сайта, это организация.

Организация может сама за себя платить, может добавить другую организацию.

По умолчанию организация платит за себя сама. Поэтому когда она регистрируется на сайте и вводит СВОИ ИНН, автоматически создаётся плательщик с данными этой самой организации и её ИНН.
 
Далее организация может добавить другого плательщика с другим ИНН.

Наташа так объяснила ранее.
Поэтому нынешняя форма регистрации мне видится некорректной. Так как участвует только один ИНН и две организации.

Добрый день!  "Когда регистрируется клиент ООО Маг с ИНН 123456789, автоматически должен создаться такой же плательщик ООО Маг с ИНН 123456789. Далее клиент может добавить другого плательщика ООО Мак 2 с ИНН 3464357544" - да, все верно. 
Уберите, пожалуйста, фактический адрес. Не хотелось бы чтоб клиенты его заполняли. Нужна колонка юр адрес, заполненный в ней адрес должен переливаться в фактический. 

Откуда убрать фактический адрес?

У нас пересеклись 2 процесса - смс-регистрация и регистрация на сайте.
Андрей, по поводу "убрать фактический адрес" - речь о разделе в исходном задании (см.вложение).

Лена, нужно ли здесь и сейчас обсуждать регистрацию на сайте? Это действительно связанные процессы? Не очень понятно получается

а кабинете в разделе "Плательщики"?

Лариса, Да

Лариса, пардон, нет не связаны....

Так, коллеги.
Обсуждение удаления раздела "Фактический адрес" и прочие вопросы - обсуждаем в ранее созданном посте про регистрацию на сайте, сейчас пришлю все "приглашение".

Изменил документ, пожалуйста, ознакомьтесь.

В этом документе затронуты две темы «смс-регистрация и регистрация на сайте»

Жду ответа.

Где документ?

С уважением,
Денис Слабаков

26 янв. 2015 г., в 8:35, Andrey Kuraev (Basecamp) <

Извиняюсь, в буфер не то сообщение скопировал.

Залил изменения на http://dev.euro-parts.ru/.

Проверти функционал  и интеграцию. На этой недели нужно  перенести  изменение на продуктивную версию.

Андрей, нужен логин, что бы попасть в админку на http://dev.euro-parts.ru/

Иначе не понятно как тестировать

мой логин ( denis@eprus.ru ) с основного сайта не работает на дев 

пробовал восстановление пароля на дев - тоже не работает

На почту придет логин и пароль, уровень клиента 2 

авторизовать получается

но сайт не работат

любой поиск запчасти выдает

Нужно добавить возможность зайти без ввода одноразового кода - в этом случае уровень доступа для пользователя устанавливается как базовый.

то есть если пользователь помнит пароль, но у него нет доступа к почте, то он может зайти на сайт не вводя одноразовый код, и его доступ к наличию будет ограничен базовым функционалом - (есть/нет)

еще мне нужен доступ в админу, что-бы увидеть как настраивается уровень доступа для компаний

Уровень доступа настраивается через 1С 

в моём задание - уровень доступа должен настраиваться на сайте

Лена, уточни, зачем поменяли предложенный вариант и где инструкция для 1С, и где новое ТЗ?

Э... Изначально так было сказано:

1.1) Как будем определять важность клиента?

важность клиента устанавливается в 1С - это новый параметр, который Лена Пыжова добавит в карточку клиента в 1С и добавить в выгрузку.

Этот вариант был исправлен несколько дней назад, когда я переписал задание
с смс на имайл

С уважением,
Денис Слабаков

27 янв. 2015 г., в 7:19, Елена Пыжова (Basecamp) <notifications@basecamp.com>

По результатам общения приняли решение не использовать смс для отправки одноразового пароля 

Будем использовать почту 

Вся логика остается в силе, но одноразовый пароль высылается на почту. 

Уровень доступа устанавливается на уровне компании. 

В админку сайта требуется добавить список компаний с переключателем уровня доступа к наличную на складе. 

Первоначально для всех компаний нужно проставить базовый уровень (есть/нет)

Обновил тестовую среду, вошли следующие изменение:

1)      Исправлена ошибка (присланная Денисом)

2)      Можно зайти в кабинет без подтверждение кода.

3)      Через админ можно менять уровень доступа

Как поменять уровень доступа:

1)Заходим в админку (права дал)

2) раздел клиенты, в поиске вводим 15257

3) когда поменяли уровень нужно перелогинеться 

Ошибка -

фактическое поведени - при входе без кода правила уровня доступа соблюдаются


ожидаемое поведение - при входе без кода доступа правило уровня доступа должно автоматически устанавливаться на 1 - простой клиент

0 и 1 одно и тоже

Извиняюсь, понял, в чем дело.

Денис, поправил

установил тип клиента 3

захожу без одноразового кода - работает верно

захожу с одноразовым кодом - работает неверно - не показывает точное кол-во

Андрей, прошу вас быть более внимательным и тестировать перед передачей нам - вы создаете не очень сложный продукт и всего пяток сценариев, которые вы должны протестировать перед тем, как передавать нам!

Денис, проверяйте. 

Логика работы с кодом реализовано верно.

Не сделано - защита сесcии по ip

сессию дополнительно привязываем к IP пользователя, если IP сменится - выкидывать клиента из профиля на экран авторизации

Тестирование одноразового пароля провел.

Можно выкладываться на рабочий сервер.

Для всех клиентов устанавливаем уровень - 1.

Каков статус?