Konta i administrator 7BA
Pierwsze uruchomienie administratora
Pierwsze konto przygotowuje wykonawca przez narzędzie uruchamiane z terminala, z prywatnej konfiguracji poza katalogiem strony. Nie ma publicznego przycisku nadania roli, domyślnego hasła ani klucza w adresie. Po przygotowaniu ustaw własne hasło jednorazowym linkiem z lokalnej wiadomości testowej.
Zaloguj się adresem i hasłem, następnie wybierz „Panel administratora”. Podczas pierwszej konfiguracji dodaj pokazany klucz TOTP do swojej aplikacji uwierzytelniającej i wpisz aktualny kod. Zachowaj prywatnie osiem kodów odzyskiwania - każdy działa raz i nie zostanie ponownie pokazany. Nie wysyłaj klucza ani kodów w rozmowie.
Każde nowe logowanie administratora wymaga 2FA. Samo hasło nie daje wglądu do panelu ani prywatnych bibliotek. Stary admin_key i stare osobiste linki nie logują do nowego systemu.
Akceptacja trenera
- Trener rejestruje nazwę, adres i hasło.
- Potwierdza adres przyciskiem z jednorazowego linku.
- Administrator po 2FA widzi konto oczekujące i wybiera „Zatwierdź / odblokuj” albo „Odrzuć”.
- Po zmianie statusu trener loguje się ponownie.
Zaproszenie przygotowane przez administratora nadal wymaga potwierdzenia adresu i ustawienia hasła. Dopiero potem zgłoszenie oczekuje na zatwierdzenie. Adresy istniejące wcześniej przy stolikach nie są automatycznie aktywnymi trenerami.
Blokada i odblokowanie
„Zablokuj” zachowuje dane, unieważnia logowania i wstrzymuje linki zawodników do sesji tego trenera. „Zatwierdź / odblokuj” przywraca dostęp do zasobów, ale nie przywraca starych ciasteczek. Trener musi ponownie się zalogować. Publiczna para i J&J pozostają dostępne bez kont trenerskich.
Panel nie pozwala blokować własnego konta administratora ani zmieniać innych administratorów przez zwykłą listę trenerów.
Wgląd w prywatne treści
Administrator może odczytywać prywatne sesje i raporty innych trenerów. Każdy taki odczyt jest zapisywany w audycie. Wgląd nie przekazuje linków umożliwiających edycję i nie pozwala zmieniać cudzych odzywek, komentarzy ani zatwierdzonego raportu. Własne treningi administrator prowadzi z uprawnieniami właściciela.
Starsze sesje i biblioteki
Sam zgodny adres e-mail nie stanowi dowodu autorstwa. Aktywny trener może przyłączyć wcześniejszy trening lub zestaw, podając także prywatny klucz z dawnego linku. Zawodnik może potwierdzić udział tylko własnym linkiem N/S i zgodnym adresem.
Przy braku klucza administrator może przeprowadzić osobną weryfikację, zapisać jej uzasadnienie i jawnie przypisać zasób aktywnemu kontu. Odwołanie przypisania zachowuje treść. Stary link nie cofa odwołania; potrzebna jest ponowna weryfikacja administratora. Te operacje są audytowane.
Środowisko testowe: poczta testowa
Dotyczy tylko lokalnego lub testowego środowiska, nie strony licytacja.7ba.pl. Żółty komunikat „Tryb testowy” oznacza zapis pełnych wiadomości do plików .eml zamiast wysyłki. Wiadomości nie dotrą do skrzynek uczestników. Dotyczy to zaproszeń, osobistych linków, potwierdzeń adresu, resetów hasła i raportów. „Zapisano .eml”, „Przygotowano” ani „Przekazano do transportu” nie potwierdzają doręczenia wiadomości. Nie zmieniaj lokalnej konfiguracji na wysyłkę produkcyjną.
Demo
Publiczne demo opisuje rozdział „Trening z trenerem”, sekcja „Publiczne demo”.
Przy odzyskiwaniu dostępu
Reset hasła unieważnia wcześniejsze sesje. Dla administratora nadal wymagany jest kod 2FA albo niewykorzystany kod odzyskiwania. Utrata wszystkich metod 2FA wymaga osobnej pomocy operatora i weryfikacji tożsamości; nie ma publicznego obejścia.
Konto trenera
Załóż konto: nazwa, e-mail i hasło mające co najmniej 12 znaków. Potwierdź adres linkiem z wiadomości; otwarcie linku pokazuje formularz, a przycisk potwierdza adres. Następnie konto oczekuje na akceptację administratora. Do tego czasu możesz korzystać z publicznej pary, J&J i demo. Nie jest wymagane konto WordPress.
Po akceptacji zaloguj się adresem i hasłem. Odzyskanie hasła odbywa się jednorazowym linkiem; zmiana hasła wylogowuje wszystkie urządzenia. Administrator ma uprawniony, zapisywany w audycie wgląd do prywatnych sesji i raportów trenerów.