Funkcje administracyjne. Administrator merytoryczny musi posiadać pełne uprawnienia do wszelkich kategorii administracyjnych w CMS, w tym x.xx. do: zarządzania profilami uprawnień (rolami), zarządzania kontami użytkowników CMS, w tym: dodawania, usuwania, modyfikacji, nadawania uprawnień do określonych czynności w serwisie, jak tworzenie treści, edycja, usuwanie, publikowanie, tworzenia grup użytkowników i nadawania uprawnień grupom, tworzenia i zarządzania polityką haseł (reguły dot. budowy hasła, jego długości i złożoności, wymuszania zmiany przy następnym logowaniu). Wykonawca ustawi wymaganie początkowe - hasło musi zawierać: minimum 8 znaków, przynajmniej jedna małą literę, przynajmniej jedną dużą literę, przynajmniej jeden znak specjalny definiowania zakresu dostępu do danych i plików gromadzonych w systemie. CMS musi umożliwiać nadawanie uprawnień redaktorom do określonych kategorii serwisu oraz jego poszczególnych części (działów). Uprawnienia muszą być dziedziczone kaskadowo. CMS musi posiadać moduł autoryzacji użytkowników przy pomocy loginu i hasła oraz na tej podstawie identyfikować oraz określać zakres uprawnień użytkownika. Dostęp do profili administracyjnych oraz logowania dla użytkowników musi zapewniać: indywidualnie zdefiniowanie loginu i hasła dla użytkownika, przechowywanie haseł dostępowych w sposób uniemożliwiający ich przedstawienie w formacie jawnego tekstu, hasło dostępowe musi składać się z co najmniej 8 znaków oraz zawierać duże i małe litery, cyfry i znaki specjalne. Wykonawca włączy to wymaganie dla CMS zaraz po jego instalacij, CMS musi weryfikować złożoność hasła. CMS musi umożliwiać delegowanie uprawnień administracyjnych do wybranych fragmentów serwisu dla wskazanego użytkownika lub grupy użytkowników. CMS będzie posiadał możliwość generowania statystyk pracy poszczególnych redaktorów stosując zadane kryteria (redaktor, przedział czasowy, dział serwisu, inne zaproponowane przez Wykonawcę). Logowanie poprzez komponent SSO. CMS musi mieć możliwość integracji z komponentami SSO wykorzystywanymi przez Zamawiającego, na przykład Keycloak. CMS musi obsługiwać minimum jeden z protokołów komunikacji OpenAuth 2.0, OpenID, SAML 2.0. Logowanie użytkowników do CMS powinno być możliwe zarówno przez komponent SSO jak również bezpośrednio przez mechanizmy wbudowane w CMS, przy czym dany użytkownik może logować się korzystając wyłącznie z jednego mechanizmu. Historia operacji CMS musi zapisywać i udostępniać historię wszystkich operacji włącznie z logowaniem. Hist...
Funkcje administracyjne. System powinien posiadać przejrzysty i intuicyjny w obsłudze panel administrowania uprawnieniami użytkowników W systemie powinien być oddzielny ekran ewidencjonujący dane przedsiębiorstwa. Za jego pomocą można modyfikować wszystkie podstawowe dane jak nazwa, adres, NIP, REGON, dane banku, e-mail, nr tel etc. W systemie powinna być wprowadzona dowolna ilość kont bankowych, z możliwością ustalenia konta domyślnego Wszystkie procesy systemowe powinny być wykonywane na serwerze, a każda operacja na bazie danych powinna być oznaczona identyfikatorem sesji. Powinno pozwalać to na rozbudowaną analizę wykonywanych w systemie funkcji: jaki użytkownik, kiedy, jaka funkcja, ile trwała (np. ilość wystawionych dokumentów księgowych, czas wykonania, z jakiego miejsca) System powinien mieć możliwość przeglądania, archiwizowania logów systemowych oraz sesji użytkownika