Cont și autentificare

Contul este proprietarul afacerii și tot ceea ce îi aparține: puncte de lucru, catalog, comenzi, angajați, abonament. Contul este unul pe afacere, indiferent câte puncte de lucru are (vezi Multi-locație), iar autentificarea se face în moduri diferite: proprietarul — cu propriul e-mail, angajații — cu propriile nume de utilizator sau cu PIN la casă, tabletele și ecranele — cu codul dispozitivului.

Ce este necesar pentru lansare#

Un e-mail funcțional și acces la căsuța poștală. Pe el ajung codul de confirmare, e-mailurile de recuperare a parolei și e-mailul de transfer al contului.
Un browser. Înregistrarea și autentificarea — admin.cenaly.com/register și admin.cenaly.com/login.
O parolă de minimum 8 caractere. La resetare și schimbare se verifică puterea: literă mare și literă mică, cifră, caracter special.
Nimic altceva: telefonul, cardul și aplicația nu sunt necesare pentru înregistrare.

Înregistrare#

Metodă	Unde	Unde funcționează
E-mail și parolă	`/register`	Pe toate brandurile
Google	Butonul de deasupra formularului	cenaly.com, cenaly.com
Facebook	Butonul de deasupra formularului	cenaly.com, cenaly.com
VK ID, Mail, Odnoklassniki, Yandex ID, Sber ID, Gosuslugi	Butoanele de deasupra formularului	Doar pe cenaly.ru
Cod QR tipărit (fluturaș, autocolant)	`/register?code=…` sau scanerul camerei	cenaly.com, cenaly.com

E-mail și parolă. Parola — minimum 8 caractere cu confirmare, plus o casetă obligatorie de acceptare a Termenilor și a Politicii de confidențialitate. Pe cenaly.com și cenaly.com adresa se confirmă cu un cod din e-mail (6 cifre, formularul direct pe pagină), după care autentificarea se face automat. Pe cenaly.ru nu există confirmare prin cod — contul se deschide imediat.

Butoanele sociale sunt și înregistrare, și autentificare. O adresă necunoscută creează un cont, una cunoscută pur și simplu se autentifică; nu există o „înregistrare prin Google” separată.

Prin codul QR tipărit codul de pe fluturaș sau autocolant este „revendicat”: acesta poate fi protejat cu un PIN (4 cifre) sau cu o parolă, ori poate fi lăsat în mod conștient fără protecție — pentru refuz există o casetă separată de acceptare a riscului. După asocierea reușită, sistemul se autentifică prin același cod.

Acceptarea documentelor este înregistrată. Data și versiunea Termenilor și Politicii acceptate sunt vizibile ulterior în Setări → Generale, blocul „Acceptarea documentelor juridice”. Acesta este doar pentru citire: este o dovadă, nu o setare.

Autentificare#

Deschideți /login, introduceți e-mailul și parola.
Sau apăsați butonul de autentificare prin Google — acesta este afișat chiar de Google, iar pentru o persoană care revine este personalizat, cu nume și avatar.
Sau autentificați-vă cu codul dispozitivului — vezi secțiunea de mai jos.

Detalii utile:

Nu există caseta „ține-mă minte”. Sesiunea este stocată în browser și durează până când apăsați „Ieșire” în bara laterală sau până când este revocată. Ieșirea într-o filă închide sesiunea în toate.
O persoană deja autentificată este redirecționată în silențiu de pagina de autentificare către panou.
În josul formularului — linkuri către Termeni și Politică: autentificându-vă, le acceptați.
Date demo. Orice adresă a panoului cu parametrul ?demo deschide o vitrină demonstrativă cu conținut pregătit; pe cel deja autentificat, un astfel de link îl lasă în contul său propriu.

Recuperarea parolei#

Pe pagina de autentificare apăsați „Ați uitat parola?” — se deschide /forgot-password.
Indicați e-mailul contului. E-mailul cu codul pleacă în limba paginii de pe care l-ați solicitat.
După câteva secunde se deschide /reset-password cu adresa deja completată — introduceți codul din e-mail și noua parolă de două ori.
După resetarea reușită, sistemul vă returnează singur la pagina de autentificare.

Cerințe pentru noua parolă: 8+ caractere, literă mare și literă mică, cifră, caracter special.

Autentificare prin cod și QR#

Codurile sunt necesare acolo unde introducerea numelui de utilizator și a parolei este incomodă sau nesigură: tabletă-meniul, monitorul comenzilor, ecranul de bucătărie, casa, terminalul comun.

Ce	Cum arată
Unde se creează codul	„Coduri QR” → fila „Dispozitive” (`/client-codes?tab=devices`): codul, linkul de autentificare de forma `/login?code=…`, instrucțiunea și imaginea QR. Detaliat — Coduri QR și coduri de dispozitiv
Cum se autentifică	Butonul „Scanează QR” de pe `/login`, adresa `/login?code=…` sau pagina subțire `/qrlogin?code=…`
Protecția codului	Dacă codul este protejat, sistemul va cere PIN (4 cifre) sau parolă
Coduri de autentificare în panoul propriu-zis	A treia filă a secțiunii — „Autentificare în admin”; ea este deschisă proprietarului și rolului căruia i-a fost acordată secțiunea „Setări”
Cum se revocă	Ștergeți codul în aceeași secțiune — linkul încetează să funcționeze

⚠️ Sesiunea prin cod este limitată în mod special. Ea nu oferă acces complet la cont și poate fi blocată pe o singură pagină țintă (de exemplu, doar monitorul comenzilor) — astfel o tabletă comună din sală nu se transformă într-o autentificare completă a proprietarului.

Transferul contului pe un alt e-mail#

Unde: Setări → Acces (/settings/access), blocul de schimbare a e-mailului și de transfer al contului.

Indicați noua adresă și confirmați acțiunea în fereastra cu avertismente.
Pe noua adresă pleacă un e-mail cu un link.
Destinatarul deschide /confirm-email-transfer, își setează parola și primește acces la cont cu toate datele.

Linkul este de unică folosință și cu durată de viață limitată: un token expirat sau străin afișează un ecran de eroare — atunci relansați transferul. Este vorba anume de un transfer, nu de o copiere: adresa veche pierde accesul.

⚠️ Restricții: pe cenaly.ru blocul de transfer nu există deloc, iar celui care s-a autentificat prin cod QR îi este închisă schimbarea e-mailului.

Accesul echipei de suport#

Membrul echipei de suport nu poate intra în contul dumneavoastră fără consimțământul dumneavoastră — implicit accesul este dezactivat.

Se activează în Setări → Acces suport (/settings/support-access): comutatorul de consimțământ plus amploarea — „doar vizualizare” sau „vizualizare și modificare”.
Acolo sunt vizibile și istoricul consimțămintelor (când a fost acordat, modificat, retras) și jurnalul sesiunilor: e-mailul agentului, amploarea, începutul și sfârșitul, marcajul „activă”.
Retragerea consimțământului închide și sesiunea în curs, nu doar pe următoarea.
Intrarea agentului este nominală: el se autentifică cu propriul său login, de aceea un link interceptat este inutil în sine.
Partenerul-integrator este un caz separat, cu reguli proprii; el solicită accesul, iar dumneavoastră îl aprobați. Detalii — Securitate și date.

Pe cenaly.ru nu există jurnal al sesiunilor de suport: conturul nu a fost încă mutat acolo.

Contul este unul, dar oamenii din el sunt mulți. Angajatului i se poate acorda o intrare proprie în panou (e-mail și parolă) sau se poate folosi un cod PIN de casier din 4–6 cifre pentru terminalul comun; persoana fără login este un „resurs” (de exemplu, un maestru în jurnalul de programări). Ce va vedea el este determinat de nivelul rolului și de funcție. Limita — 30 de angajați salariați per cont.

Totul despre roluri, invitații, resetarea parolei și dezactivare — Angajați și ture.

Ștergerea contului#

Butonul „șterge contul” nu există în panou — ștergerea se face printr-o solicitare, pentru ca un clic accidental să nu distrugă datele de business.

Mai întâi exportați datele — Export de date. În arhivă nu intră codurile PIN, cheile și tokenurile integrărilor, parolele.
Apoi scrieți la suport de la adresa proprietarului contului — Cum obțineți ajutor.

Termenul de executare a solicitării — 30 de zile de la confirmarea ei. După ștergere nu veți mai avea cu ce recupera datele, de aceea exportul se face înainte de solicitare, nu după.

Limitări#

Autentificarea în doi factori este în pregătire — prin aplicație de autentificare (nu planificăm coduri prin SMS); deocamdată nu există. Protejați intrarea cu o parolă lungă și cu loginuri separate pentru angajați, nu cu o singură parolă comună pentru toți; pe tablete și ecrane comune folosiți codurile de dispozitiv cu PIN.
Google și Facebook funcționează doar pe brandurile cenaly.com și cenaly.com; VK ID, Yandex ID, Sber ID, Gosuslugi, Mail și Odnoklassniki — doar pe cenaly.ru.
Înregistrarea prin cod QR tipărit este disponibilă pe cenaly.com și cenaly.com; intrarea prin cod funcționează în ambele cloud-uri.
Pe cenaly.ru nu există transferul contului pe un alt e-mail și nu există jurnal al sesiunilor de suport.
Nu există ștergere autonomă a contului din panou (vezi mai sus).
O persoană poate lucra în mai multe conturi cu aceeași parolă a sa — la crearea unui angajat cu o adresă deja înregistrată se propune conectarea utilizatorului existent.

Depanare#

Simptom	Cauză	Ce să faceți
Nu a venit codul de confirmare	Scrisoarea este în spam sau adresa a fost introdusă cu o greșeală de tastare	Verificați folderul „Spam”, apoi solicitați codul din nou; în caz de greșeală de tastare, înregistrați-vă din nou pe adresa corectă
Nu există butonul „Intră cu Google”	Scriptul Google nu s-a încărcat (blocator, rețea)	Intrați cu e-mail și parolă: butonul de rezervă, care apare după 3 secunde, momentan nu finalizează intrarea
Pagina de intrare „se blochează”	Cache-ul de sesiune expirat în browser	Apăsați pe pagina de intrare „Clear cache and retry” și intrați din nou
Bara laterală s-a afișat, dar toate secțiunile refuză	Sesiunea a fost închisă într-o altă filă sau a fost retrasă	Reîncărcați pagina și intrați din nou
Codul de dispozitiv nu lasă accesul	„Codul a expirat” / „cod incorect” / „codul există, dar nu este conectat”	Expirat și incorect — creați unul nou în „Coduri QR”; cel neconectat va propune înregistrarea prin el
Linkul de transfer al contului dă eroare	Tokenul este de unică folosință și cu termen limitat	Lansați transferul din nou din Setări → Acces
Angajatul nu poate intra	Nu are bifa „acces în admin” sau este dezactivat	Verificați rândul lui în `/staff`

Întrebări frecvente#

Se poate lucra pe tabletă fără introducerea parolei? Da, pentru asta sunt necesare codurile de dispozitiv: creați un cod în „Coduri QR” → „Dispozitive” și deschideți pe tabletă linkul de intrare cu el.

Ce se va întâmpla cu datele dacă schimb e-mailul? Nu se va pierde nimic: contul trece în întregime pe noua adresă. Accesul de la adresa veche dispare.

Am intrat prin Google — pot intra ulterior cu parolă? Da. Setați-vă o parolă în Setări → Acces; parola veche în acest caz nu este cerută, iar în continuare sunt disponibile ambele metode.

Cât timp trăiește sesiunea? Se prelungește singură cât timp folosiți panoul. O închide butonul „Ieșire” din bara laterală — imediat în toate filele browserului.

Există intrare prin cod SMS sau parole de unică folosință? Nu. Metodele de intrare sunt parola, providerul social al brandului și codul de dispozitiv. Autentificarea în doi factori prin aplicație de autentificare este în pregătire; nu promitem termene, iar deocamdată siguranța se bazează pe o parolă lungă și pe faptul că fiecare angajat are propriul login.

Cum preiau contul de la un administrator care a plecat? Dacă a fost angajat — dezactivați sau ștergeți rândul lui în /staff. Dacă contul este înregistrat pe adresa lui — efectuați transferul contului pe e-mailul dumneavoastră.

Ce vede membrul echipei de suport când activez accesul? Exact amploarea pe care ați ales-o și doar cât timp consimțământul este activ; fiecare sesiune ajunge în jurnal. Mai multe — Securitate și date.

Secțiuni conexe#

Setările contului și ale punctului de lucru — unde se află limba, valuta, țara, accesul și exportul
Securitate și date — unde sunt stocate datele și cine are acces la ele
Angajați și ture — loginuri, roluri, coduri PIN ale casierilor
Coduri QR și coduri de dispozitiv — coduri de intrare pentru tablete și ecrane
Export de date — preluați totul într-o singură arhivă
Abonament — plan, sold și facturi
Cum obțineți ajutor — unde să scrieți dacă intrarea nu reușește