Отключение восстановления пароля для администраторов
Последнее обновление
Эта настройка используется для повышения безопасности: пользователи, имеющие доступ к админ-панели (включая администраторов и менеджеров), не должны иметь возможность восстанавливать пароль через стандартную форму восстановления. Это исключает риск захвата учётной записи через почтовый доступ.

Перейдите в раздел управления пользователями (раздел "Пользователи").
Найдите всех пользователей, у которых роль:
Администратор
Manager (или другая роль с доступом в админку).
Откройте профиль каждого пользователя.
Найдите параметр «Восстановление пароля».
Установите значение «Нет» (отключить).
Сохраните изменения.
Попробуйте выполнить процедуру восстановления пароля для такого пользователя через форму входа.
Система должна отказать в восстановлении (выводить сообщение, что функция недоступна).
Используйте 2FA (двухфакторную аутентификацию) для всех пользователей с доступом к админке.
Для сброса пароля админам следует использовать ручное изменение пароля через админ-панель или прямое редактирование в базе данных.
Проверяйте эту настройку после добавления новых пользователей с правами доступа к админке.
Последнее обновление