OneTimeAuthentificationLink

Compatibilità OTOBO ≥ 11.0.x, Znuny ≥ 7.0.x

Panoramica

Con il plugin OneTimeAuthentificationLink, OTOBO genera automaticamente token di accesso utilizzabili una sola volta per i clienti. Nuovi utenti vengono creati secondo necessità e ricevono via e-mail un link per accedere direttamente al portale dei ticket senza password. I token scadono dopo l'utilizzo o dopo un periodo di tempo configurabile.

Requisiti di sistema

• Framework: OTOBO 11.0.x
• Pacchetti: –
• Terze parti: –

Installazione

1. Tramite il gestore dei pacchetti

• Accedi come amministratore e apri Gestione del sistema → Gestione dei pacchetti.
• Cerca "OneTimeAuthentificationLink" e clicca su Installa.

2. Installazione manuale

• Estrai l'archivio del plugin in Kernel/Config/Files/.
• Aggiorna nell'area di amministrazione sotto Gestione del sistema → Aggiorna → Ricarica il file system.

Configurazione (SysConfig)

Core::Auth::Customer

Chiave	Descrizione
OneTimeAuth::CustomerErrorMessageNewLink	Messaggio di errore quando viene inviato un nuovo link
OneTimeAuth::CustomerErrorMessageRefreshFailed	Messaggio quando non è possibile generare un nuovo token
OneTimeAuth::TokenRefreshNotificationID	Elemento di testo della notifica per l'aggiornamento del link
OneTimeAuth::AccessDaysAfterClose	Numero di giorni in cui i link rimangono validi dopo la chiusura del ticket
OneTimeAuth::CustomerErrorMessageLinkExpired	Messaggio di errore quando si utilizza un token scaduto
OneTimeAuth::CustomerErrorMessageWrongLink	Messaggio quando si utilizza un token obsoleto, se già esiste uno nuovo

Core::Email::PostMaster

• PostMaster::PreFilterModule###000-CreateCustomerUser Crea automaticamente un utente cliente all'arrivo di nuove e-mail e protegge da spoofing degli header tramite X-OTOBO-Customer.

Daemon::SchedulerCronTaskManager::Task

• Daemon::SchedulerCronTaskManager::Task###DeleteExpiredOTATokens Elimina i token di autenticazione One-Time scaduti dei ticket chiusi.

Utilizzo

1. Invia un'e-mail all'indirizzo di supporto configurato in OTOBO.
2. Se non esiste ancora un cliente con quell'indirizzo, il plugin crea automaticamente un utente cliente.
3. I clienti ricevono un'e-mail con un link utilizzabile una sola volta.
4. Il clic sul link apre il portale dei ticket senza ulteriore autenticazione.
5. I link scadono dopo il primo utilizzo o dopo il periodo di tempo definito in AccessDaysAfterClose.

Limitazioni

• I token sono utilizzabili una sola volta e non possono essere prorogati manualmente.
• La scadenza dei link deve essere garantita tramite le CronTasks.
• In caso di configurazione e-mail errata, l'automatismo potrebbe non funzionare.

Supporto e approfondimenti

• Produttore: Rother OSS GmbH
• Versione: 11.0.3 (26.02.2025)
• Documentazione: Vedi la documentazione ufficiale OTOBO
• Contatto: hello@otobo.de