{"id":39,"date":"2026-07-29T12:36:55","date_gmt":"2026-07-29T10:36:55","guid":{"rendered":"https:\/\/go-onagency.es\/modulos\/prestaward-authenticator\/"},"modified":"2026-10-16T19:06:31","modified_gmt":"2026-10-16T17:06:31","slug":"prestaward-authenticator","status":"publish","type":"page","link":"https:\/\/go-onagency.es\/fi\/modulos\/prestaward-authenticator\/","title":{"rendered":"PrestaWard Authenticator"},"content":{"rendered":"<section class=\"section product-hero product-hero--prestaward\">\n<div class=\"container product-hero__inner\">\n<div class=\"product-hero__copy\">\n<p class=\"eyebrow\">PrestaShop-moduuli<\/p>\n<h1>PrestaWard Authenticator<\/h1>\n<p><strong>Aito MFA Back Officelle.<\/strong> Suojaa j\u00e4rjestelm\u00e4nvalvojan tilit TOTP:lla, profiili- ja kauppakohtaisilla k\u00e4yt\u00e4nn\u00f6ill\u00e4, turvallisella palautuksella ja tarkistettavilla lokeilla.<\/p>\n<p><strong>Yksinoikeudella PrestaShop Marketplacessa (Addons).<\/strong><\/p>\n<div class=\"product-hero__actions\">\n        <a class=\"button button--ghost\" href=\"https:\/\/go-onagency.es\/prestaward-authenticator\/changelog\/fi\/\">Muutosloki<\/a><br \/>\n        <a class=\"button button--ghost\" href=\"https:\/\/go-onagency.es\/prestaward-authenticator\/prestaward-authenticator-user-guide.pdf\" target=\"_blank\" rel=\"noopener\">PDF-opas<\/a><br \/>\n        <a class=\"button button--ghost\" href=\"\/ayuda\/prestaward-authenticator\/\">Ohjeet<\/a>\n      <\/div>\n<div id=\"authenticator-gallery\" style=\"margin-top:20px\">\n<p style=\"margin:0 0 8px;font-size:13px;font-weight:600;color:#b6bcc7\">Kuvakaappaukset<\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:12px\"><a href=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-01-empleados.png\" target=\"_blank\" rel=\"noopener noreferrer\" style=\"display:block;width:150px;text-decoration:none;color:inherit\"><img decoding=\"async\" src=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-01-empleados-thumb.png\" alt=\"PrestaWard Authenticator 0.0.16: k\u00e4ytt\u00f6\u00f6notto ty\u00f6ntekij\u00f6iden toimesta ja kaksivaiheisen todennuksen palautus\" width=\"150\" height=\"125\" loading=\"lazy\" style=\"display:block;width:150px;height:auto;border:1px solid #dce4eb;border-radius:6px\"><span style=\"display:block;margin-top:4px;font-size:12px;color:#b6bcc7\">K\u00e4ytt\u00f6\u00f6notto ty\u00f6ntekij\u00f6itt\u00e4in<\/span><\/a><a href=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-02-politica.png\" target=\"_blank\" rel=\"noopener noreferrer\" style=\"display:block;width:150px;text-decoration:none;color:inherit\"><img decoding=\"async\" src=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-02-politica-thumb.png\" alt=\"PrestaWard Authenticator 0.0.16: MFA-k\u00e4yt\u00e4nt\u00f6 ja armonaika ty\u00f6ntekij\u00e4profiilin mukaan\" width=\"150\" height=\"125\" loading=\"lazy\" style=\"display:block;width:150px;height:auto;border:1px solid #dce4eb;border-radius:6px\"><span style=\"display:block;margin-top:4px;font-size:12px;color:#b6bcc7\">Profiilikohtainen k\u00e4yt\u00e4nt\u00f6<\/span><\/a><a href=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-03-actividad.png\" target=\"_blank\" rel=\"noopener noreferrer\" style=\"display:block;width:150px;text-decoration:none;color:inherit\"><img decoding=\"async\" src=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-03-actividad-thumb.png\" alt=\"PrestaWard Authenticator 0.0.16: viimeaikainen toiminta ja kirjautumistilastot\" width=\"150\" height=\"125\" loading=\"lazy\" style=\"display:block;width:150px;height:auto;border:1px solid #dce4eb;border-radius:6px\"><span style=\"display:block;margin-top:4px;font-size:12px;color:#b6bcc7\">Toiminta ja tilastot<\/span><\/a><a href=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-04-configuracion.png\" target=\"_blank\" rel=\"noopener noreferrer\" style=\"display:block;width:150px;text-decoration:none;color:inherit\"><img decoding=\"async\" src=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-04-configuracion-thumb.png\" alt=\"PrestaWard Authenticator 0.0.16: MFA-tila, luotetut laitteet ja palautusmenetelm\u00e4t\" width=\"150\" height=\"125\" loading=\"lazy\" style=\"display:block;width:150px;height:auto;border:1px solid #dce4eb;border-radius:6px\"><span style=\"display:block;margin-top:4px;font-size:12px;color:#b6bcc7\">Turvallisuusasenne<\/span><\/a><\/div>\n<p style=\"margin:7px 0 0;font-size:11px;color:#b6bcc7\">K\u00e4ytt\u00f6liittym\u00e4 espanjaksi \u00b7 versio 0.0.16<\/p>\n<\/div><\/div>\n<div class=\"product-hero__card\">\n      <img decoding=\"async\" src=\"https:\/\/go-onagency.es\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-logo.svg\" alt=\"PrestaWard Authenticator\"><br \/>\n      <span>TOTP + k\u00e4yt\u00e4nn\u00f6t + palautus + auditointi<\/span><\/p>\n<ul class=\"product-hero__checks\">\n<li>Itsen\u00e4inen MFA ilman et\u00e4yhteytt\u00e4<\/li>\n<li>Salatut TOTP-salaisuudet<\/li>\n<li>PrestaShop 1.7, 8 ja 9<\/li>\n<li>Moniversio-laboratorio<\/li>\n<\/ul><\/div>\n<\/p><\/div>\n<\/section>\n<section class=\"section product-page-main product-page-main--prestaward\">\n<div class=\"container product-page-layout\">\n<article class=\"product-page-content product-page-content--editable\">\n<h2>Mit\u00e4 se tekee<\/h2>\n<p>Varastettu salasana ei saisi riitt\u00e4\u00e4 Back Officeen p\u00e4\u00e4semiseen. Moduuli lis\u00e4\u00e4 toisen tunnistautumistavan l\u00e4hett\u00e4m\u00e4tt\u00e4 salaisuutta kolmansien osapuolten sovellusrajapintoihin.<\/p>\n<h2>Kuinka se toimii<\/h2>\n<ul>\n<li>Toinen tekij\u00e4 on kertak\u00e4ytt\u00f6iset koodit (TOTP), jotka mobiilisovellus luo. Jos sallit t\u00e4m\u00e4n tietylle profiilille, kyseisen profiilin ty\u00f6ntekij\u00e4t voivat k\u00e4ytt\u00e4\u00e4 sen sijaan s\u00e4hk\u00f6postitse l\u00e4hetettyj\u00e4 kahdeksannumeroisia koodeja. T\u00e4m\u00e4 on heikompi menetelm\u00e4, koska kuka tahansa, joka p\u00e4\u00e4see lukemaan postilaatikkoa, voi kirjautua sis\u00e4\u00e4n; t\u00e4st\u00e4 varoitetaan ty\u00f6ntekij\u00e4n paneelissa ja sivulla. Ominaisuus on oletusarvoisesti pois k\u00e4yt\u00f6st\u00e4. Yhteensopivuus avainten (passkeys) kanssa on mukana, mutta oletusarvoisesti pois k\u00e4yt\u00f6st\u00e4 t\u00e4ss\u00e4 versiossa.<\/li>\n<li>Jokainen ty\u00f6ntekij\u00e4 m\u00e4\u00e4ritt\u00e4\u00e4 oman todennusmenetelm\u00e4ns\u00e4 kohdassa \u201dOma todennus\u201d k\u00e4ytt\u00e4m\u00e4ll\u00e4 kaupassa itse luotua QR-koodia. Ensimm\u00e4inen rekister\u00f6ityminen tapahtuu opastetusti: skannaa QR-koodi, sy\u00f6t\u00e4 koodi ja siirry lopulliselle sivulle, jossa on palautuskoodit. Painike, jolla siirryt\u00e4\u00e4n Back Officeen, aktivoituu vasta, kun ty\u00f6ntekij\u00e4 on ladannut, kopioinut tai tulostanut kyseiset koodit.<\/li>\n<li>Se asennetaan Pois k\u00e4yt\u00f6st\u00e4 -tilassa. Vain auditointi -tilassa se kirjaa kirjautumiset est\u00e4m\u00e4tt\u00e4 kenenk\u00e4\u00e4n p\u00e4\u00e4sy\u00e4, ja Pakota-tilassa se vaatii toisen tunnistautumistavan. Ty\u00f6ntekij\u00e4, joka ei ole viel\u00e4 m\u00e4\u00e4ritt\u00e4nyt asetuksia, vahvistaa salasanansa ja voi avata vain Oma todennus -osion, kunnes asetukset on m\u00e4\u00e4ritetty.<\/li>\n<li>K\u00e4yt\u00e4nt\u00f6 m\u00e4\u00e4ritet\u00e4\u00e4n koko kaupalle, ja sit\u00e4 voidaan mukauttaa profiili- ja kauppakohtaisesti. Monikaupassa sovelletaan tiukinta k\u00e4yt\u00e4nt\u00f6\u00e4.<\/li>\n<li>Ennen pakottamista voit my\u00f6nt\u00e4\u00e4 profiilille 3\u201314 p\u00e4iv\u00e4n siirtym\u00e4ajan. Ty\u00f6ntekij\u00e4t, jotka eiv\u00e4t ole viel\u00e4 rekister\u00f6ityneet, kirjautuvat sis\u00e4\u00e4n normaalisti. He n\u00e4kev\u00e4t jokaisella Back Office -sivulla ilmoituksen, jossa kerrotaan p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4, josta l\u00e4htien kaksivaiheinen todennus tulee pakolliseksi, ja paneeli n\u00e4ytt\u00e4\u00e4, kuinka monen on viel\u00e4 rekister\u00f6idytt\u00e4v\u00e4. M\u00e4\u00e4r\u00e4ajan p\u00e4\u00e4tytty\u00e4 Pakota-toiminto otetaan k\u00e4ytt\u00f6\u00f6n tavalliseen tapaan.<\/li>\n<li>Luotetut laitteet (oletusarvoisesti 30 p\u00e4iv\u00e4\u00e4) est\u00e4v\u00e4t koodin pyyt\u00e4misen jokaisella kirjautumiskerralla tunnetulta laitteelta. Jokainen ty\u00f6ntekij\u00e4 voi peruuttaa ne yksitellen.<\/li>\n<li>Salasanan ja koodin sy\u00f6tt\u00f6yritykset ovat rajoitettuja (oletusarvoisesti 5 koodin sy\u00f6tt\u00f6yrityst\u00e4 5 minuutin v\u00e4lein ja 15 minuutin lukitus). TOTP-koodia ei voi k\u00e4ytt\u00e4\u00e4 uudelleen. Jos PrestaWard Captcha suojaa p\u00e4\u00e4sy\u00e4 Back Officeen ja hylk\u00e4\u00e4 pyynn\u00f6n, virhe lasketaan vain IP-osoitteen rajoitukseen, ei hy\u00f6kk\u00e4yksen kohteeksi joutuneen j\u00e4rjestelm\u00e4nvalvojan tilin lukitukseen: tunnuksettomalla botilla ei en\u00e4\u00e4 voi lukita tili\u00e4 muutamalla pyynn\u00f6ll\u00e4.<\/li>\n<li>MFA-k\u00e4yt\u00e4nt\u00f6 uusitaan s\u00e4\u00e4nn\u00f6llisesti PrestaWard Integrity -palvelun allekirjoituksella. Integritylle l\u00e4hetet\u00e4\u00e4n ainoastaan asennuksen tekniset tiedot, ei koskaan TOTP-salaisuuksia, palautuskoodeja tai ty\u00f6ntekij\u00f6iden tietoja.<\/li>\n<\/ul>\n<h2>Jos ty\u00f6ntekij\u00e4 kadottaa matkapuhelimensa<\/h2>\n<ul>\n<li>Henkil\u00f6kohtaiset palautuskoodit: jokainen ty\u00f6ntekij\u00e4 saa oletuksena 10 kertak\u00e4ytt\u00f6ist\u00e4 koodia, kun h\u00e4n m\u00e4\u00e4ritt\u00e4\u00e4 tunnistautumistapansa, ja h\u00e4nen on s\u00e4ilytett\u00e4v\u00e4 ne kaupan ulkopuolella.<\/li>\n<li>Valinnainen palautus s\u00e4hk\u00f6postitse: toisessa vaiheessa ty\u00f6ntekij\u00e4 voi pyyt\u00e4\u00e4 koodin s\u00e4hk\u00f6postitse. Toiminto on oletusarvoisesti pois k\u00e4yt\u00f6st\u00e4, ja sen voi ottaa k\u00e4ytt\u00f6\u00f6n p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4.<\/li>\n<li>Nollaus MFA-hallinnasta ilman konsolip\u00e4\u00e4sy\u00e4: p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4 voi nollata toisen ty\u00f6ntekij\u00e4n toisen tekij\u00e4n. Toiminto pyyt\u00e4\u00e4 p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4n salasanaa, sit\u00e4 ei voi k\u00e4ytt\u00e4\u00e4 itseens\u00e4, ja se poistaa ty\u00f6ntekij\u00e4n todennussovelluksen, palautuskoodit, luotetut laitteet ja avoimet istunnot; ty\u00f6ntekij\u00e4 rekister\u00f6ityy uudelleen seuraavalla kirjautumiskerralla. Muut profiilit, joilla on muokkausoikeudet MFA-hallintaan, voivat nollata vain ty\u00f6ntekij\u00e4t, joilla on v\u00e4hemm\u00e4n oikeuksia, ja vain p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4 voi nollata toisen p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4n. Jokainen nollaus ja jokainen hyl\u00e4tty yritys tallentuu k\u00e4ytt\u00f6lokiin.<\/li>\n<li>H\u00e4t\u00e4p\u00e4\u00e4sy konsolin kautta viimeisen\u00e4 keinona: vaatii p\u00e4\u00e4syn palvelimelle ja kertak\u00e4ytt\u00f6isen h\u00e4t\u00e4avainten, jotka luodaan MFA-hallinnassa, avainten. Sen avulla voidaan nollata ty\u00f6ntekij\u00e4n tunnistustekij\u00e4t tai keskeytt\u00e4\u00e4 MFA-vaatimus tunniksi, jos kukaan ei p\u00e4\u00e4se sis\u00e4\u00e4n. Toimenpide kirjataan lokiin, eik\u00e4 avainta voi k\u00e4ytt\u00e4\u00e4 uudelleen.<\/li>\n<\/ul>\n<h2>Vaatimukset<\/h2>\n<ul>\n<li>PrestaShop 1.7, 8 tai 9 sek\u00e4 PrestaShop-versiosi edellytt\u00e4m\u00e4 PHP-versio (PHP 7.1 tai uudempi PrestaShop 1.7:ss\u00e4).<\/li>\n<li>TOTP-todennusaplikaatio jokaisen ty\u00f6ntekij\u00e4n matkapuhelimessa, lukuun ottamatta niit\u00e4 profiileja, joille sallit s\u00e4hk\u00f6postikoodin toisena todennustekij\u00e4n\u00e4.<\/li>\n<li>Jotta kauppa voi l\u00e4hett\u00e4\u00e4 s\u00e4hk\u00f6posteja, kuten palautuspyynt\u00f6j\u00e4, koodeja s\u00e4hk\u00f6postitse ja ilmoituksia.<\/li>\n<li>P\u00e4\u00e4sykoodien (oletusarvoisesti pois k\u00e4yt\u00f6st\u00e4) osalta HTTPS-osoite Back Officessa.<\/li>\n<li>Yleiset k\u00e4yt\u00e4nteet, henkil\u00f6st\u00f6luettelo, s\u00e4hk\u00f6posti ja lokit ovat k\u00e4ytett\u00e4viss\u00e4 vain p\u00e4\u00e4k\u00e4ytt\u00e4jille. Muut ty\u00f6ntekij\u00e4t hallinnoivat ainoastaan omia asioitaan.<\/li>\n<li>Paneeli ja viestit yhdeks\u00e4ll\u00e4 kielell\u00e4.<\/li>\n<\/ul>\n<h2>Tunnetut rajoitukset<\/h2>\n<ul>\n<li>PrestaShopin ytimen tiedostonhallinta (hallintapaneelin kansio <code>filemanager<\/code>) ei suorita moduuleja, joten se ei voi vaatia toista tunnistautumistapaa. Jos monivaiheinen tunnistautuminen (MFA) on pakollista, poista kyseinen k\u00e4ytt\u00f6oikeus profiileilta, jotka eiv\u00e4t sit\u00e4 tarvitse, tai est\u00e4 se verkkopalvelimella.<\/li>\n<li>Back Office-sivujen suojaus edellytt\u00e4\u00e4 PrestaShop-versiota 1.7.7 tai uudempaa. Aikaisemmissa versioissa suojataan vain klassiset sivut.<\/li>\n<li>PrestaShopin verkkopalvelu ja Admin API k\u00e4ytt\u00e4v\u00e4t omia avaimiaan, eiv\u00e4tk\u00e4 ne kuulu moduulin toimialueeseen.<\/li>\n<\/ul>\n<h2>Mit\u00e4 se ei tee<\/h2>\n<ul>\n<li>Se ei suojaa asiakkaidesi p\u00e4\u00e4sy\u00e4 kauppaan: vain Back Office.<\/li>\n<li>Se ei l\u00e4het\u00e4 salaisuuksia, kuten TOTP-salasanoja, palautuskoodeja eik\u00e4 ty\u00f6ntekij\u00f6iden tietoja ulkoisille palveluille.<\/li>\n<li>Moduulin s\u00e4hk\u00f6postien alatunnisteessa ei ole linkkej\u00e4, yhteystietoja eik\u00e4 kuvia, jotka sijaitsevat kaupan ulkopuolella: GO ON Agencyn logo on moduulin oma tiedosto, joka toimitetaan kaupan kautta.<\/li>\n<\/ul>\n<h2>Yhteensopivuus tarkistettu<\/h2>\n<p>Versio 0.0.16 l\u00e4p\u00e4isi laboratoriotestit PrestaShop-versioissa 1.7, 8 ja 9 15. lokakuuta 2026 sek\u00e4 puhtaassa asennuksessa ett\u00e4 p\u00e4ivityksen\u00e4 versiosta 0.0.15. Versio 0.0.15 l\u00e4p\u00e4isi laboratoriotestit PrestaShop 1.7:ss\u00e4, 8:ssa ja 9:ss\u00e4 13. lokakuuta 2026: puhdas asennus sek\u00e4 p\u00e4ivitys versioista 0.0.14 ja 0.0.6, jolloin asetukset, TOTP-salaisuudet ja luotetut laitteet s\u00e4ilyiv\u00e4t ennallaan eik\u00e4 lokit sis\u00e4lt\u00e4neet est\u00e4vi\u00e4 virheit\u00e4. Versio 0.0.13 testattiin PrestaShop 1.7.8.11:ss\u00e4 PHP 7.4:ll\u00e4, PrestaShop 8.2.7:ss\u00e4 PHP 8.1:ll\u00e4 ja PrestaShop 9.1.4:ss\u00e4 PHP 8.5:ll\u00e4.<\/p>\n<h2>T\u00e4rkeimm\u00e4t toiminnot<\/h2>\n<ul>\n<li>TOTP-rekister\u00f6ityminen nykyisell\u00e4 salasanalla ja paikallisesti luodulla QR-koodilla.<\/li>\n<li>AES-256-GCM-salauksella suojatut salaisuudet ja kertak\u00e4ytt\u00f6iset HMAC-palautuskoodit.<\/li>\n<li>TOTP-toistamisen est\u00e4minen laskurin atomisen etenemisen avulla.<\/li>\n<li>Brute force -suojaus salasanalle ja MFA:lle IP:n ja identiteetin mukaan, m\u00e4\u00e4ritett\u00e4vill\u00e4 rajoilla ja lukituksilla.<\/li>\n<li>IPv4, IPv6, CIDR, luotettavat v\u00e4lityspalvelimet ja verkkoluettelot ilman, ett\u00e4 turvallinen luettelo ohittaa MFA:n.<\/li>\n<li>Luotetut laitteet, joissa on 256-bittiset tunnukset, hajautus, voimassaoloaika ja peruutus.<\/li>\n<li>Ty\u00f6ntekij\u00e4kohtainen itsepalvelu, joka on erotettu yleisest\u00e4 hallinnosta.<\/li>\n<li>Profiili- ja kauppakohtaiset MFA-k\u00e4yt\u00e4nn\u00f6t, monikaupassa tiukimman vaatimuksen mukaan.<\/li>\n<li>Istuntojen ja laitteiden mit\u00e4t\u00f6inti, joka voidaan m\u00e4\u00e4ritt\u00e4\u00e4 salasanan vaihdon j\u00e4lkeen.<\/li>\n<li>P\u00e4\u00e4syn palautus henkil\u00f6kohtaisilla koodeilla, valinnainen koodi s\u00e4hk\u00f6postitse ja viimeisen\u00e4 keinona h\u00e4t\u00e4p\u00e4\u00e4sy konsolin kautta kertak\u00e4ytt\u00f6isell\u00e4 avaimella.<\/li>\n<li>Valinnainen koodi, joka l\u00e4hetet\u00e4\u00e4n s\u00e4hk\u00f6postitse MFA-haasteen aikana; koodilla on voimassaoloaika, HMAC-todennus ja l\u00e4hetysrajoitukset.<\/li>\n<li>Profiilikohtainen siirtym\u00e4aika ennen toisen tekij\u00e4n pakottamista, ilmoitus Back Officessa ja j\u00e4ljell\u00e4 olevien ty\u00f6ntekij\u00f6iden seuranta.<\/li>\n<li>Ty\u00f6ntekij\u00e4n toisen tekij\u00e4n nollaus MFA-hallinnasta j\u00e4rjestelm\u00e4nvalvojan salasanalla ja jokaisen yrityksen kirjaaminen.<\/li>\n<li>Viimeaikainen toiminta paneelissa: yksinkertaisilla lauseilla esitetty yhteenveto viimeisten 30 p\u00e4iv\u00e4n kirjautumistiedoista (uudet IP-osoitteet tai selaimet, toistuvat ep\u00e4onnistuneet kirjautumisyritykset, estot, k\u00e4ytetyt palautuskoodit ja nollaukset). K\u00e4yt\u00e4 ainoastaan omaa lokitietojasi ilman maantieteellist\u00e4 paikannusta tai ulkoisia palveluita, \u00e4l\u00e4k\u00e4 n\u00e4yt\u00e4 t\u00e4ydellisi\u00e4 osoitteita: s\u00e4hk\u00f6postiosoitteet peitet\u00e4\u00e4n ja IP-osoitteista s\u00e4ilytet\u00e4\u00e4n vain niiden \/24-verkko (IPv4) tai kolme ensimm\u00e4ist\u00e4 ryhm\u00e4\u00e4 (IPv6). Eheysketjun sis\u00e4lt\u00e4v\u00e4 kirjautumisloki s\u00e4ilytt\u00e4\u00e4 tarkat arvot.<\/li>\n<li>Ensimm\u00e4isen tunnistetiedon ohjattu rekister\u00f6inti, jossa lopullisella palautuskoodisivulla k\u00e4ytt\u00e4j\u00e4 joutuu lataamaan, kopioimaan tai tulostamaan koodit ennen jatkamista.<\/li>\n<li>Koodit s\u00e4hk\u00f6postitse valinnaisena toisena tunnistautumistekij\u00e4n\u00e4, vain sallimillesi profiileille: kahdeksan numeroa, tallennetaan ainoastaan salatussa muodossa avaimella, voimassa viisi minuuttia, kertak\u00e4ytt\u00f6isi\u00e4 ja l\u00e4hetysm\u00e4\u00e4r\u00e4 rajoitettu. Ty\u00f6ntekij\u00e4t vahvistavat s\u00e4hk\u00f6postiosoitteensa kerran. \u201dVain palautus\u201d toimii kuten aiemminkin.<\/li>\n<li>Oma todennus tiivistettyn\u00e4: tilapalkki, menetelm\u00e4kohtainen kortti, jossa on yksi taitettava toiminto, palautuskoodit, luotetut laitteet ja lopuksi taitettava \u201dvaaravy\u00f6hyke\u201d. MFA:n poistaminen selitt\u00e4\u00e4, mit\u00e4 poistetaan ja mit\u00e4 s\u00e4ilytet\u00e4\u00e4n: salasana, nykyinen koodi ja nimenomainen vahvistus, ja se koskee vain kirjautunutta ty\u00f6ntekij\u00e4\u00e4.<\/li>\n<li>Tilastot viimeiselt\u00e4 30 p\u00e4iv\u00e4lt\u00e4 p\u00e4ivitt\u00e4isine trendeineen (k\u00e4ynnit, vahvistetut kaksivaiheiset tunnistautumiset, salasana- ja kaksivaiheisen tunnistautumisen virheet, lukitukset, k\u00e4ytetyt palautukset ja uudet luotetut laitteet), rekister\u00f6intien kattavuus profiileittain sek\u00e4 k\u00e4ytetyt menetelm\u00e4t. N\u00e4ytet\u00e4\u00e4n vain oman kirjautumishistoriasi lukum\u00e4\u00e4r\u00e4t: IP-osoitteita tai s\u00e4hk\u00f6postiosoitteita ei n\u00e4ytet\u00e4.<\/li>\n<li>Bot, joka ei l\u00e4p\u00e4ise PrestaWard Captchaa, ei voi en\u00e4\u00e4 est\u00e4\u00e4 j\u00e4rjestelm\u00e4nvalvojan tili\u00e4: t\u00e4m\u00e4 virhe lasketaan vain IP-osoitteen rajoitukseen.<\/li>\n<li>Synkronointi Integrity-palvelun kanssa paneelin avaamisen yhteydess\u00e4 taustalla suoritettavan pyynn\u00f6n avulla, joka ei hidasta sivun latautumista.<\/li>\n<li>Paneeli, jossa on viisi v\u00e4lilehte\u00e4 (Yhteenveto, Ty\u00f6ntekij\u00e4t ja rekister\u00f6inti, K\u00e4yt\u00e4nt\u00f6, Tilastot ja toimintaloki sek\u00e4 Asetukset) sek\u00e4 Tuki-v\u00e4lilehti, joka on aina viimeisen\u00e4: Yhteenveto-v\u00e4lilehti n\u00e4ytt\u00e4\u00e4 tilan, rekister\u00f6innin kattavuuden, viimeisen 24 tunnin aikana tapahtuneet virheet ja jumittumiset sek\u00e4 enint\u00e4\u00e4n yhden h\u00e4lytysrivin, ja jokainen v\u00e4lilehti tallentaa vain omat asetuksensa.<\/li>\n<li>HMAC:lla ketjutetut lokit, joissa on s\u00e4ilytysaika, allekirjoitettu vienti, suodattimet ja sivutus.<\/li>\n<li>Vastaavat s\u00e4hk\u00f6postih\u00e4lytykset PrestaShop-versioissa 1.7, 8 ja 9, joissa otsikossa on kauppasi logo ja alatunnisteessa GO ON Agencyn logo sek\u00e4 allekirjoitus \u201dPrestaWard by GO ON Agency\u201d.<\/li>\n<li>Yhteinen suodatinpalkki k\u00e4ytt\u00f6oikeustietueissa: valintakent\u00e4t on jaoteltu tasaleveisiin ruudukoihin, hakukentt\u00e4 ja Suodata-painike sijaitsevat samassa riviss\u00e4 ja toissijaiset toiminnot on kohdistettu oikealle.<\/li>\n<li>Yhten\u00e4inen ulkoasu nelj\u00e4ss\u00e4 PrestaWard-paneelissa: osioiden otsikot, lomakekortit neutraaleilla reunoilla ja yhteiset taitettavat lohkot, tilastot yhdell\u00e4 rivill\u00e4 sek\u00e4 suurempi GO ON Agency -logo otsikossa. P\u00e4\u00e4painike on nyt br\u00e4ndin yhten\u00e4inen v\u00e4ri ilman v\u00e4riliukua.<\/li>\n<li>V\u00e4himm\u00e4iskaranteeniaika ilman selaamista, kunnes MFA on suoritettu loppuun.<\/li>\n<li>Asennuksen rekister\u00f6inti ja Integrityn allekirjoittama MFA-k\u00e4yt\u00e4nt\u00f6 ilman TOTP-salaisuuksien, palautuskoodien tai ty\u00f6ntekij\u00e4tietojen v\u00e4litt\u00e4mist\u00e4. Moduulin n\u00e4yt\u00f6ll\u00e4 Synkronoi-painike p\u00e4ivitt\u00e4\u00e4 yhteyden.<\/li>\n<li>GO ON Agencyn tukipaneeli, jossa on ladattava diagnoosiraportti. Sen lataa ty\u00f6ntekij\u00e4, jolla on muokkausoikeudet ja joka on valinnut tietyn kaupan. Raportti sis\u00e4lt\u00e4\u00e4 vain versiot, tilat ja laskurit; se ei sis\u00e4ll\u00e4 polkuja eik\u00e4 tunnistetietoja, eik\u00e4 sit\u00e4 l\u00e4hetet\u00e4 automaattisesti.<\/li>\n<\/ul>\n<h2>Turvallinen k\u00e4ytt\u00f6<\/h2>\n<p>Alkutila on <strong>Pois k\u00e4yt\u00f6st\u00e4<\/strong>. Jokainen ty\u00f6ntekij\u00e4 m\u00e4\u00e4ritt\u00e4\u00e4 tilins\u00e4 kohdassa <strong>Oma todennus<\/strong>; j\u00e4rjestelm\u00e4nvalvoja tarkistaa k\u00e4ytt\u00f6\u00f6noton, k\u00e4ytt\u00e4\u00e4 ensin tilaa <strong>Vain auditointi<\/strong> ja ottaa k\u00e4ytt\u00f6\u00f6n tilan <strong>Pakota<\/strong>, kun palautus on tarkistettu.<\/p>\n<h2 id=\"registro-de-cambios\">Muutosloki<\/h2>\n<h3>0.0.16<\/h3>\n<ul>\n<li>Paneeli on jaoteltu v\u00e4lilehtiin: Yhteenveto (tila, rekister\u00f6innin kattavuus, viimeisen 24 tunnin aikana ilmenneet virheet ja jumittumiset sek\u00e4 enint\u00e4\u00e4n yksi h\u00e4lytysrivi), Ty\u00f6ntekij\u00e4t ja rekister\u00f6inti, K\u00e4yt\u00e4nt\u00f6, Tilastot ja toimintaloki sek\u00e4 Asetukset. Tukipaneeli on oma v\u00e4lilehtens\u00e4, Tuki, joka on aina viimeisen\u00e4; Integrity-tila n\u00e4kyy kaikkien v\u00e4lilehtien alapuolella ja otsikossa n\u00e4kyy GO ON Agencyn logo. Jokainen v\u00e4lilehti tallentaa vain omat asetuksensa.<\/li>\n<li>Korjaa sen, ett\u00e4 pyynt\u00f6, joka ei l\u00e4p\u00e4ise PrestaWard Captchaa, lasketaan hy\u00f6kk\u00e4yksen kohteeksi joutuneen j\u00e4rjestelm\u00e4nvalvojan tilin lukitukseen. Aiemmin pyynn\u00f6t ilman Captcha-tunnusta laskettiin salasanavirheiksi, ja botti saattoi lukita tilin jo muutamalla pyynn\u00f6ll\u00e4. Kun PrestaWard Captcha suojaa Back Officeen p\u00e4\u00e4sy\u00e4 ja hylk\u00e4\u00e4 pyynn\u00f6n, virhe lasketaan vain IP-osoitteen rajoitukseen. Ilman PrestaWard Captchaa (tai Tarkkailu-tilassa) mik\u00e4\u00e4n ei muutu.<\/li>\n<li>Uutta: s\u00e4hk\u00f6postikoodit valinnaisena toisena tunnistautumistapana. S\u00e4hk\u00f6postiasetuksissa valitaan \u201dToinen tunnistautumistapa (heikompi)\u201d ja sen j\u00e4lkeen se sallitaan jokaiselle ty\u00f6ntekij\u00e4profiilille. N\u00e4iden profiilien ty\u00f6ntekij\u00e4t vahvistavat s\u00e4hk\u00f6postilaatikkonsa kerran postitse l\u00e4hetetyll\u00e4 koodilla, mink\u00e4 j\u00e4lkeen he voivat kirjautua sis\u00e4\u00e4n postikoodeilla: kahdeksanmerkkiset koodit, jotka tallennetaan vain salatussa muodossa, ovat voimassa viisi minuuttia, ovat kertak\u00e4ytt\u00f6isi\u00e4 ja niiden l\u00e4hetysm\u00e4\u00e4r\u00e4 on rajoitettu, kuten nykyisiss\u00e4 palautuskoodeissa. Asetuksissa ja ty\u00f6ntekij\u00e4n sivulla varoitetaan, ett\u00e4 ne ovat heikompia kuin todennusohjelma: kuka tahansa, joka pystyy lukemaan postilaatikon, p\u00e4\u00e4see sis\u00e4\u00e4n. \u201dVain palautus\u201d toimii t\u00e4sm\u00e4lleen kuten aiemminkin.<\/li>\n<li>Uutta: ensimm\u00e4isen tekij\u00e4n ohjattu rekister\u00f6ityminen. Kun ty\u00f6ntekij\u00e4n on rekister\u00f6idytt\u00e4v\u00e4 (tai h\u00e4n on armonaikana), \u201dOma todennus\u201d opastaa h\u00e4nt\u00e4: skannaa QR-koodi, sy\u00f6t\u00e4 koodi ja lopuksi avautuu onnistumissivu, jossa n\u00e4kyv\u00e4t palautuskoodit (lataa, kopioi tai tulosta). \u201dJatka Back Officeen\u201d -painike toimii vasta, kun koodit on ladattu, kopioitu tai tulostettu. Jos ty\u00f6ntekij\u00e4lle on aktivoitu p\u00e4\u00e4sykoodit ja s\u00e4hk\u00f6postikoodit, ne n\u00e4kyv\u00e4t kohdassa \u201dMuita tapoja suojata tili\u00e4si\u201d.<\/li>\n<li>Oma todennus on nyt selke\u00e4 yhteenveto: tilapalkki (tila, menetelm\u00e4t, palautuskoodit ja luotetut laitteet), kompakti kortti menetelm\u00e4\u00e4 kohden (autentikointisovellus, p\u00e4\u00e4sykoodit ja s\u00e4hk\u00f6postikoodit), jossa on yksi taitettava toiminto, palautuskoodikortti, taitettavat luotetut laitteet ja lopuksi taitettava \u201dvaaravy\u00f6hyke\u201d. MFA:n poistaminen selitt\u00e4\u00e4 nyt, mit\u00e4 poistetaan ja mit\u00e4 tapahtuu sen j\u00e4lkeen, ja siin\u00e4 s\u00e4ilytet\u00e4\u00e4n punainen painike, salasana, nykyinen koodi ja nimenomainen vahvistus. Se toimii edelleen vain kirjautuneen ty\u00f6ntekij\u00e4n osalta ja j\u00e4\u00e4 kirjautumislokiin, jossa on eheysketju.<\/li>\n<li>Tietosuoja: \u201dViimeaikainen toiminta\u201d ei en\u00e4\u00e4 n\u00e4yt\u00e4 t\u00e4ydellisi\u00e4 osoitteita. S\u00e4hk\u00f6postiosoitteet n\u00e4kyv\u00e4t muodossa j***@d***.com ja IP-osoitteista s\u00e4ilytet\u00e4\u00e4n vain niiden \/24-verkko (IPv4) tai kolme ensimm\u00e4ist\u00e4 ryhm\u00e4\u00e4 (IPv6), samoin kuin Tilastoissa. Eheysmerkkijonolla varustettu p\u00e4\u00e4syloki s\u00e4ilytt\u00e4\u00e4 tarkat arvot ja on edelleen luotettava l\u00e4hde.<\/li>\n<li>Uutta: Tilastot. Uusi osio n\u00e4ytt\u00e4\u00e4 viimeiset 30 p\u00e4iv\u00e4\u00e4 pienin\u00e4 p\u00e4ivitt\u00e4isin\u00e4 trendein\u00e4 (kirjautumiset, vahvistetut kaksivaiheiset tunnistautumiset, salasanan sy\u00f6tt\u00f6virheet, kaksivaiheisen tunnistautumisen virheet, lukitukset, k\u00e4ytetyt palautukset ja uudet luotetut laitteet), sek\u00e4 rekister\u00f6intipakollisten ty\u00f6ntekij\u00f6iden rekister\u00f6intikattavuuden (profiilikohtaisesti) ja k\u00e4yt\u00f6ss\u00e4 olevat menetelm\u00e4t. Se lukee vain oman kirjautumistietueesi lukum\u00e4\u00e4ri\u00e4 eik\u00e4 n\u00e4yt\u00e4 IP-osoitteita tai s\u00e4hk\u00f6postiosoitteita.<\/li>\n<li>P\u00e4\u00e4sykoodit (passkeys: Touch ID, Face ID, Windows Hello ja turvakoodit) toisena tunnistautumistekij\u00e4n\u00e4: koodi on mukana, mutta ne ovat oletusarvoisesti pois k\u00e4yt\u00f6st\u00e4 ja vaativat HTTPS-osoitteen Back Officessa. J\u00e4rjestelm\u00e4nvalvoja ottaa ne k\u00e4ytt\u00f6\u00f6n asetuksissa, ja kukin ty\u00f6ntekij\u00e4 lis\u00e4\u00e4 ne kohdassa Oma todennus sy\u00f6tt\u00e4m\u00e4ll\u00e4 salasanansa ja nykyisen koodinsa.<\/li>\n<li>Korjaa sen, ett\u00e4 yhteys Integrityyn heikkeni Back Officessa kohdassa \u201dkaikki kaupat\u201d: asennuksen tunnus tallennettiin vain ensimm\u00e4iselle kaupalle, taustasynkronointi luki sen tyhj\u00e4ksi, virhe \u201dInvalid RSA public key\u201d ilmeni ja kytketty kauppa siirtyi tilaan \u201drekister\u00f6inti odottaa\u201d. Tunnus luetaan nyt yhten\u00e4 kokonaisuutena globaalista alueesta (tai sen tallentaneesta kauppaa k\u00e4ytt\u00e4v\u00e4st\u00e4 henkil\u00f6st\u00e4) miss\u00e4 tahansa kontekstissa; p\u00e4ivitys siirt\u00e4\u00e4 kauppaan tallennetun tunnuksen globaaliin alueeseen uudelleenluomatta sit\u00e4, ja jos tunnusta ei voida lukea, Integrityn tila s\u00e4ilytet\u00e4\u00e4n ennallaan ja viimeisin virhe kirjataan paikalliseksi virheeksi.<\/li>\n<li>Korjaa se, ett\u00e4 konsoli-asennus (prestashop:module install) luo PWA_*-asetukset vain ensimm\u00e4iselle kaupalle, kun taas Back Office -kohdassa \u201dkaikki kaupat\u201d luetaan globaalit asetukset. Asennus luo nyt globaalit asetukset, ja p\u00e4ivitys kopioi puuttuvat asetukset ensimm\u00e4isest\u00e4 kaupasta korvaamatta olemassa olevia arvoja.<\/li>\n<li>Uutta: yhteinen suodatinpalkki k\u00e4ytt\u00f6rekisteriss\u00e4. Valitsimet on jaoteltu tasaleveisiin ruutuihin, hakukentt\u00e4 ja Suodata-painike ovat samassa riviss\u00e4 ja toissijaiset toiminnot on kohdistettu oikealle.<\/li>\n<li>Moduulin s\u00e4hk\u00f6posteissa n\u00e4kyy kauppan logon otsikossa (kauppan nimi vaihtoehtoisena tekstin\u00e4) sek\u00e4 yhteinen alatunniste, jossa on GO ON Agencyn logo ja allekirjoitus \u201dPrestaWard by GO ON Agency\u201d ilman linkkej\u00e4 tai yhteystietoja. Alatunnisteen logo on moduulin oma tiedosto, jota toimitetaan verkkokauppastasi.<\/li>\n<li>Yhten\u00e4inen ulkoasu nelj\u00e4ss\u00e4 PrestaWard-paneelissa: osioiden otsikot, lomakekortit neutraaleilla reunoilla ja yhteiset taitettavat lohkot, tilastot yhdell\u00e4 rivill\u00e4 sek\u00e4 suurempi GO ON Agency -logo otsikossa. P\u00e4\u00e4painike on nyt br\u00e4ndin yhten\u00e4inen v\u00e4ri ilman v\u00e4riliukua.<\/li>\n<li>Korjaa sen, ett\u00e4 PrestaShop 9:ss\u00e4 hallintateema n\u00e4ytti v\u00e4lilehdet alleviivattuina linkkein\u00e4 ja osioiden otsikot isoilla kirjaimilla. Yleiset tyylit kumovat t\u00e4m\u00e4n vaikutuksen vain PrestaWard-paneelin sis\u00e4ll\u00e4, joten PrestaShop 1.7 ja 8 n\u00e4ytt\u00e4v\u00e4t samalta kuin ennenkin.<\/li>\n<li>Korjaa sen, ett\u00e4 PrestaShop 1.7:ss\u00e4 moduulin tyylitiedosto hyl\u00e4ttiin, kun se rekister\u00f6itiin osoitteeseen, jossa oli versionumero. Nyt tiedosto tarkistetaan ja rekister\u00f6id\u00e4\u00e4n ilman parametreja, jolloin uusi ulkoasu n\u00e4kyy versioissa 1.7, 8 ja 9.<\/li>\n<li>Korjaa sen, ett\u00e4 PrestaShop 9:ss\u00e4 toisen ty\u00f6ntekij\u00e4n toisen tekij\u00e4n palauttaminen ja synkronointi Integrityn kanssa tarkistavat turvatunnuksen menetelm\u00e4ll\u00e4, jota PrestaShop 9 ei k\u00e4yt\u00e4, ja ne saattaisivat hyl\u00e4t\u00e4. Nyt se validoidaan PrestaShop 9:ssa: palvelun avulla; PrestaShop 1.7:ss\u00e4 ja 8:ssa tarkistus toimii edelleen samalla tavalla.<\/li>\n<li>Kun yhteytt\u00e4 Integrityyn ei voida p\u00e4ivitt\u00e4\u00e4 sill\u00e4 hetkell\u00e4, paneeli n\u00e4ytt\u00e4\u00e4 yhden viestin: tallennettu yhteys on edelleen voimassa ja yhteyden muodostamista yritet\u00e4\u00e4n uudelleen automaattisesti. Kaikkien v\u00e4lilehtien otsikot on k\u00e4\u00e4nnetty yhdeks\u00e4lle kielelle.<\/li>\n<li>P\u00e4ivitys luo puuttuvat yleiset asetukset, suorittaa skeemavaiheen (profiilisarake s\u00e4hk\u00f6postikoodeille ja p\u00e4\u00e4sykooditaulukoille) ja pit\u00e4\u00e4 s\u00e4hk\u00f6postikoodit ja p\u00e4\u00e4sykoodit pois k\u00e4yt\u00f6st\u00e4, kunnes j\u00e4rjestelm\u00e4nvalvoja aktivoi ne. Se ei muuta mit\u00e4\u00e4n olemassa olevassa asennuksessa, ennen kuin j\u00e4rjestelm\u00e4nvalvoja ottaa jonkin asetuksen k\u00e4ytt\u00f6\u00f6n.<\/li>\n<\/ul>\n<h3>0.0.15<\/h3>\n<ul>\n<li>Uutta: ty\u00f6ntekij\u00e4n toisen tekij\u00e4n nollaaminen MFA-hallinnasta. Jos joku kadottaa matkapuhelimensa ja palautuskoodinsa, j\u00e4rjestelm\u00e4nvalvoja ei en\u00e4\u00e4 tarvitse p\u00e4\u00e4sy\u00e4 konsoliin. Palautus poistaa ty\u00f6ntekij\u00e4n todennuslaitteen ja palautuskoodit, sulkee h\u00e4nen luotetut laitteensa ja avoimet istuntonsa, ja ty\u00f6ntekij\u00e4n on kirjauduttava uudelleen seuraavalla kirjautumiskerralla. Toiminto vaatii j\u00e4rjestelm\u00e4nvalvojan salasanan; sit\u00e4 ei voi k\u00e4ytt\u00e4\u00e4 itseens\u00e4, ja p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4n tunnukset voi nollata vain toinen p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4. Jokainen nollaus ja jokainen hyl\u00e4tty yritys tallentuu kirjautumislokiin, ja voit ilmoittaa asiasta ty\u00f6ntekij\u00e4lle s\u00e4hk\u00f6postitse.<\/li>\n<li>Uutta: armonaika ennen pakottamista. Profiilik\u00e4yt\u00e4nn\u00f6iss\u00e4 voit my\u00f6nt\u00e4\u00e4 profiilille 3\u201314 p\u00e4iv\u00e4\u00e4 aikaa, ennen kuin Pakottaa est\u00e4\u00e4 viel\u00e4 rekister\u00f6itym\u00e4tt\u00f6mien ty\u00f6ntekij\u00f6iden p\u00e4\u00e4syn. He kirjautuvat sis\u00e4\u00e4n normaalisti ja n\u00e4kev\u00e4t jokaisella Back Office -sivulla ilmoituksen, jossa kerrotaan p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4, josta l\u00e4htien kaksivaiheinen todennus on pakollista; ne, jotka ovat jo rekister\u00f6ityneet, pyyt\u00e4v\u00e4t edelleen koodiaan. Hallintapaneeli n\u00e4ytt\u00e4\u00e4 kunkin profiilin m\u00e4\u00e4r\u00e4ajan ja kuinka monta ty\u00f6ntekij\u00e4\u00e4 on viel\u00e4 rekister\u00f6itym\u00e4tt\u00e4. Profiilit, joilla ei ole armonaikaa, toimivat kuten aiemmissa versioissa.<\/li>\n<li>Uutta: Paneelin \u201dViimeaikainen toiminta\u201d -osio esitt\u00e4\u00e4 yksinkertaisina lauseina viimeisten 30 p\u00e4iv\u00e4n kirjautumistiedot: kirjautumiset IP-osoitteesta tai selaimesta, jota kyseinen ty\u00f6ntekij\u00e4 ei ole aiemmin k\u00e4ytt\u00e4nyt, toistuvat ep\u00e4onnistuneet kirjautumisyritykset, estot, k\u00e4ytetyt palautuskoodit ja j\u00e4rjestelm\u00e4nvalvojan suorittamat nollaukset. K\u00e4ytt\u00e4\u00e4 vain omaa kirjautumislokia, ilman maantieteellist\u00e4 paikannusta tai ulkoisia palveluita.<\/li>\n<li>Henkil\u00f6kohtaisen tai s\u00e4hk\u00f6postitse l\u00e4hetetyn palautuskoodin k\u00e4ytt\u00f6 kirjataan nyt kirjautumislokiin merkinn\u00e4ll\u00e4 \u201dPalautuskoodi k\u00e4ytetty\u201d.<\/li>\n<li>P\u00e4ivitys lis\u00e4\u00e4 kaksi saraketta profiilin s\u00e4\u00e4nt\u00f6ihin (oletusarvoisesti ilman armonaikaa) ja rekister\u00f6i koukun, joka n\u00e4ytt\u00e4\u00e4 armonaikaa koskevan ilmoituksen.<\/li>\n<li>Tuki- ja diagnoosipaneeli sijoitetaan aivan Integrity-osion eteen, kuten muissakin PrestaWard-moduuleissa, eik\u00e4 se en\u00e4\u00e4 katoa \u201dkaikki kaupat\u201d -kontekstissa: se osoittaa, ett\u00e4 kauppa on valittava.<\/li>\n<li>Tyyliarkit ladataan moduulin version mukana, joten uusi ulkoasu n\u00e4kyy p\u00e4ivityksen j\u00e4lkeen ilman, ett\u00e4 selaimen v\u00e4limuistia tarvitsee tyhjent\u00e4\u00e4.<\/li>\n<li>Synkronoi Integrityn kanssa joka kerta, kun avaat hallintapaneelin, taustalla suoritettavalla pyynn\u00f6ll\u00e4, joka ei koskaan hidasta sivun latautumista ja tapahtuu enint\u00e4\u00e4n kerran minuutissa ja kauppaa kohti.<\/li>\n<\/ul>\n<h3>0.0.14<\/h3>\n<ul>\n<li>Suositeltu tietoturvap\u00e4ivitys: vahvistaa kaksivaiheista todennusta Back Officessa siten, ett\u00e4 suojatut sivut ja toiminnot ovat k\u00e4ytett\u00e4viss\u00e4 vasta, kun todennus on suoritettu.<\/li>\n<li>Laajentaa MFA-todennuksen koskemaan PrestaShop 1.7.7\u20139:n Back Office -reittej\u00e4, joissa ei k\u00e4ytet\u00e4 klassista mallipohjaa, kuten vienti\u00e4 ja AJAX-pyynt\u00f6j\u00e4.<\/li>\n<li>Rajoittaa yritysten m\u00e4\u00e4r\u00e4\u00e4 kaikissa \u201dOma todennus\u201d -kohdan kooditarkistuksissa, my\u00f6s ty\u00f6ntekij\u00e4kohtaisesti eri IP-osoitteista, ja vaatii todennetun istunnon tilin arkaluontoisten muutosten tekemiseksi.<\/li>\n<li>Korjaa PrestaShop 9:n uudelleenohjaussilmukan, kun avaat \u201dOma todennus\u201d -sivun ja toinen tunnistautumistapa on viel\u00e4 suorittamatta.<\/li>\n<li>Asennuksen j\u00e4lkeen luotujen profiilien ty\u00f6ntekij\u00e4t voivat nyt k\u00e4ytt\u00e4\u00e4 Oma todennus -toimintoa.<\/li>\n<li>Korjaa asennuksen ja Integrity-uudelleenk\u00e4ynnistysyritykset PHP 7.1:ss\u00e4 ja 7.2:ssa.<\/li>\n<li>Uudistaa allekirjoitetun MFA-k\u00e4yt\u00e4nn\u00f6n ennen sen voimassaolon p\u00e4\u00e4ttymist\u00e4 ja ilmoittaa paneelissa, jos se on vanhentunut.<\/li>\n<li>Lis\u00e4\u00e4 kertak\u00e4ytt\u00f6isen h\u00e4t\u00e4p\u00e4\u00e4syn konsolin kautta, jolla MFA-vaatimus voidaan v\u00e4liaikaisesti keskeytt\u00e4\u00e4, jos kukaan ei p\u00e4\u00e4se kirjautumaan sis\u00e4\u00e4n. T\u00e4m\u00e4 on viimeinen keino: se edellytt\u00e4\u00e4 p\u00e4\u00e4sy\u00e4 palvelimelle ja h\u00e4t\u00e4avainta, keskeytt\u00e4minen kest\u00e4\u00e4 tunnin ja se kirjataan lokiin. Ty\u00f6ntekij\u00e4t voivat edelleen palauttaa p\u00e4\u00e4syns\u00e4 henkil\u00f6kohtaisilla koodeillaan tai valinnaisella s\u00e4hk\u00f6postipalautuksella.<\/li>\n<li>K\u00e4\u00e4nt\u00e4\u00e4 kaikki kirjautumislokin tapahtumat yhdeks\u00e4lle kielelle.<\/li>\n<\/ul>\n<h3>0.0.13<\/h3>\n<ul>\n<li>Korjaa Back Office -s\u00e4ili\u00f6n (container) kokoamisen vanhoissa versioissa, joissa ei ole <code>request_stack<\/code>-palvelua.<\/li>\n<li>S\u00e4ilytt\u00e4\u00e4 MFA:n ja yritysten rajoituksen PrestaShop 9:ss\u00e4; jos vaadittu konteksti puuttuu, p\u00e4\u00e4sy estet\u00e4\u00e4n.<\/li>\n<li>Lis\u00e4\u00e4 rajattu manuaalinen diagnoosiraportti: lataa se ja liit\u00e4 se tukipyynt\u00f6\u00f6si, jossa kuvataan ongelma ja sen toistamiseen tarvittavat vaiheet. Se ei l\u00e4het\u00e4 tietoja automaattisesti.<\/li>\n<li>K\u00e4ytt\u00f6liittym\u00e4 on saatavilla yhdeks\u00e4ll\u00e4 kielell\u00e4, ja tekstit sek\u00e4 ohjeet on k\u00e4\u00e4nnetty.<\/li>\n<\/ul>\n<h3>0.0.12<\/h3>\n<ul>\n<li>Korjaa rekister\u00f6itymisen testiohjaimen PrestaShop 9:ss\u00e4 ja n\u00e4ytt\u00e4\u00e4 todellisen syyn, kun Integrity-tarkistus ep\u00e4onnistuu.<\/li>\n<li>P\u00e4ivitt\u00e4\u00e4 Back Officen yleisen ulkoasun ja poistaa Addons-versioon integroidun p\u00e4ivitystentarkistajan.<\/li>\n<\/ul>\n<h3>0.0.11<\/h3>\n<ul>\n<li>Turvap\u00e4ivitys: est\u00e4\u00e4 automaattiset rekister\u00f6itymisen uudelleenyritt\u00e4miset, kun kaupan rekister\u00f6intitunnus muuttuu, ja n\u00e4ytt\u00e4\u00e4 selke\u00e4n ilmoituksen Back Officessa.<\/li>\n<\/ul>\n<h3>0.0.10<\/h3>\n<ul>\n<li>Automaattinen Heartbeat ilman cron-teht\u00e4v\u00e4\u00e4 paikallisen, ei-est\u00e4v\u00e4n anturin avulla sek\u00e4 todennettu palvelimelta palvelimelle -viestint\u00e4 Integrity API:n avulla.<\/li>\n<li>Kauppakohtaiset sinet\u00f6idyt tunnistetiedot, allekirjoitettu MFA-k\u00e4yt\u00e4nt\u00f6 ja viimeisin voimassa oleva tila ilman et\u00e4kutsuja kirjautumisen aikana.<\/li>\n<li>Atominen lukitus, kuuden tunnin aikav\u00e4li ja odotus virhetilanteiden j\u00e4lkeen p\u00e4\u00e4llekk\u00e4isyyksien v\u00e4ltt\u00e4miseksi.<\/li>\n<li>Elinkaari ja p\u00e4ivitys on vahvistettu PrestaShop-versioissa 1.7, 8 ja 9.<\/li>\n<\/ul>\n<h3>0.0.9<\/h3>\n<ul>\n<li>Turvallinen yhteys Integrityyn kauppakohtaisesti, sinet\u00f6ity tunnistetieto ja synkronointi Back Officesta.<\/li>\n<li>Allekirjoitettu et\u00e4k\u00e4yt\u00e4nt\u00f6 voi vain vahvistaa paikallista MFA-k\u00e4yt\u00e4nt\u00f6\u00e4, eik\u00e4 se koskaan puutu kirjautumiseen.<\/li>\n<li>Asetukset on j\u00e4rjestetty uudelleen nelj\u00e4\u00e4n v\u00e4lilehteen: MFA ja ilmoitukset, Ty\u00f6ntekij\u00e4profiilien k\u00e4yt\u00e4nteet, Yritykset ja estot sek\u00e4 Verkko ja IP.<\/li>\n<li>Profiili- ja kauppakohtaiset k\u00e4yt\u00e4nn\u00f6t siirret\u00e4\u00e4n omaan osioonsa, jotta ne erotetaan yleisest\u00e4 k\u00e4yt\u00e4nn\u00f6st\u00e4.<\/li>\n<li>P\u00e4ivitysten p\u00e4\u00e4llekk\u00e4inen l\u00e4hde poistetaan asetuksista: virallinen kanava m\u00e4\u00e4ritet\u00e4\u00e4n moduulin toimesta.<\/li>\n<li>Jokaisessa asetuskent\u00e4ss\u00e4 on suora linkki sen selitykseen ohjeoppaassa.<\/li>\n<\/ul>\n<h3>0.0.8<\/h3>\n<ul>\n<li>Ty\u00f6ntekij\u00e4kohtainen turvallisuusepookki aiempien istuntojen, haasteiden ja laitteiden mit\u00e4t\u00f6imiseksi.<\/li>\n<li>M\u00e4\u00e4ritett\u00e4v\u00e4 mit\u00e4t\u00f6inti jokaisen salasananvaihdon j\u00e4lkeen, vain palautuksen tai j\u00e4rjestelm\u00e4nvalvojan tekem\u00e4n muutoksen j\u00e4lkeen tai ei koskaan.<\/li>\n<li>Asetukset \u201dPerint\u00f6\u201d, \u201dPakollinen\u201d, \u201dValinnainen\u201d ja \u201dPois k\u00e4yt\u00f6st\u00e4\u201d profiilin ja kauppojen mukaan.<\/li>\n<li>Superj\u00e4rjestelm\u00e4nvalvojat ovat aina pakotetussa tilassa ja monikaupparatkaisu on k\u00e4yt\u00f6ss\u00e4 tiukimman k\u00e4yt\u00e4nt\u00f6jen mukaisesti.<\/li>\n<li>Kertak\u00e4ytt\u00f6inen h\u00e4t\u00e4avain ja palautus vain konsolin kautta, ilman pysyv\u00e4\u00e4 web-ohitusta.<\/li>\n<li>Valinnainen palautus s\u00e4hk\u00f6postitse MFA-haasteen aikana, kahdeksannumeroisella koodilla, HMAC-salauksella, viiden minuutin voimassaoloajalla ja l\u00e4hetysrajoituksella.<\/li>\n<li>HMAC:lla ketjutetut lokit, eheysdiagnostiikka, s\u00e4ilytysaika 30\u2013730 p\u00e4iv\u00e4\u00e4 ja allekirjoitettu JSON-vienti.<\/li>\n<li>Idempotentti siirto 0.0.8 ja p\u00e4ivitys, joka on vahvistettu versiosta 0.0.7 l\u00e4htien PrestaShop-versioissa 1.7, 8 ja 9.<\/li>\n<\/ul>\n<h3>0.0.7<\/h3>\n<ul>\n<li>\u201dTurvallisuusasetukset\u201d on jaettu osiin \u201dMFA ja ilmoitukset\u201d, \u201dYritykset ja estot\u201d sek\u00e4 \u201dVerkko ja IP\u201d, ja tallennus tapahtuu atomisesti.<\/li>\n<li>V\u00e4lilehtien selaus n\u00e4pp\u00e4imist\u00f6ll\u00e4, valinnan s\u00e4ilyminen ja paneelin automaattinen avautuminen validointivirheiden yhteydess\u00e4.<\/li>\n<li>Tietokannan tietueiden todellinen sivutus, 25, 50 tai 100 rivi\u00e4 sivua kohti.<\/li>\n<li>Tietueiden suodatus p\u00e4iv\u00e4m\u00e4\u00e4r\u00e4v\u00e4lin, ty\u00f6ntekij\u00e4n tai s\u00e4hk\u00f6postiosoitteen, tapahtuman, tuloksen ja IP-osoitteen perusteella.<\/li>\n<li>\u201dOma todennus\u201d -otsikon ulkoasu on uudistettu parantamalla kontrastia, hierarkiaa, mobiilisoveltuvuutta ja yrityslinkkej\u00e4.<\/li>\n<li>S\u00e4hk\u00f6postitesti tarkistaa l\u00e4hetyksen ja vastaanottajat ilman, ett\u00e4 operatiivisten h\u00e4lytysten on oltava aktiivisia.<\/li>\n<li>PrestaShopin s\u00e4hk\u00f6postin siirtotavan n\u00e4kyv\u00e4 diagnostiikka, joka erottaa sieppauspalvelimet todellisista SMTP-palvelimista.<\/li>\n<li>Virhediagnostiikka, joka on yhteensopiva <code>SwiftMessage<\/code>&#8211; ja <code>MailerMessage<\/code>-lokien kanssa PrestaShop-versioissa 1.7, 8 ja 9.<\/li>\n<li>Poistettu kaupan etuliitteen p\u00e4\u00e4llekk\u00e4isyys otsikoista ja vahvistettu vaihtoehtoista linkki\u00e4 Back Officeen.<\/li>\n<li>Yritysk\u00e4ytt\u00f6\u00f6n tarkoitettu l\u00e4hetys on vahvistettu Exchange Onlinen avulla kaikissa kolmessa yhteensopivassa versiossa.<\/li>\n<li>Paneeli on yhten\u00e4istetty Snapshotin kanssa PrestaWard Update Manifest v1:n avulla, tila, kriittisyysaste ja SHA-256.<\/li>\n<li>Idempotentti siirto 0.0.7 ja vahvistettu p\u00e4ivitys versiosta 0.0.6 PrestaShop-versioihin 1.7, 8 ja 9.<\/li>\n<\/ul>\n<h3>0.0.6<\/h3>\n<ul>\n<li>Transaktionaalinen brute force -suojaus salasanalle ja MFA:lle IP:n ja identiteetin mukaan.<\/li>\n<li>Yhteensopivuus IPv4:n, IPv6:n, CIDR:n, luotettavien v\u00e4lityspalvelimien, sallittujen ja estettyjen luetteloiden kanssa.<\/li>\n<li>Rajoitetut estoh\u00e4lytykset est\u00e4v\u00e4t tahallisesti aiheutettuja s\u00e4hk\u00f6postitulvia.<\/li>\n<li>Palvelimen karanteeni ilman valikkoa, pikakuvakkeita tai Back Office -sis\u00e4lt\u00f6\u00e4.<\/li>\n<li>Uudistettu \u201dOma todennus\u201d -toiminto, jossa on nelj\u00e4 vaihetta, esteett\u00f6m\u00e4t nimi\u00f6t, viet\u00e4v\u00e4t palautuskoodit ja yksitt\u00e4inen peruutus.<\/li>\n<li>Vastaavat ja k\u00e4\u00e4nnetyt s\u00e4hk\u00f6postit PrestaShop-versioissa 1.7, 8 ja 9, tulokset vastaanottajakohtaisesti.<\/li>\n<li>Kovennettu testaaja: yritysk\u00e4ytt\u00f6\u00f6n tarkoitettu HTTPS, ilman uudelleenohjauksia, TLS, runkorajoitus ja tiukka v1-manifesti.<\/li>\n<li>Siirto versioon 0.0.6, p\u00e4ivitys versiosta 0.0.5 ja t\u00e4ydelliset matriisit kaikissa kolmessa tuetussa versiossa.<\/li>\n<\/ul>\n<h3>0.0.5<\/h3>\n<ul>\n<li>Vaiheittainen kirjautuminen: PrestaShop tarkistaa ensin salasanan ja pyyt\u00e4\u00e4 sen j\u00e4lkeen TOTP-koodia tai palautuskoodia.<\/li>\n<li>Autentikoitu istunto karanteenissa, liitetty ty\u00f6ntekij\u00e4\u00e4n ja rajoitettu kohtaan \u201dOma todennus\u201d, kunnes MFA on suoritettu loppuun.<\/li>\n<li>Sivuttaisen p\u00e4\u00e4syn est\u00e4minen suorien ohjaimien ja AJAX\/XHR-pyynt\u00f6jen avulla.<\/li>\n<li>Pakollinen rekister\u00f6ityminen ty\u00f6ntekij\u00f6ille ja p\u00e4\u00e4k\u00e4ytt\u00e4jille, joilla ei ole vahvistettua TOTP-tunnusta.<\/li>\n<li>PrestaShop 9:ss\u00e4 korjatut luotetut laitteet, jotka on liitetty ty\u00f6ntekij\u00e4\u00e4n ja selaimeen.<\/li>\n<li>Toinen tekij\u00e4 on uudistettu espanjaksi PrestaWard-visuaalij\u00e4rjestelm\u00e4n avulla.<\/li>\n<li>Laajennettu opas, jossa on todellisia kuvakaappauksia toisesta tekij\u00e4st\u00e4 PrestaShop-versioissa 1.7, 8 ja 9.<\/li>\n<li>T\u00e4ydellinen puhdistettu matriisi: s\u00e4hk\u00f6posti, TOTP, toistosuojaus, palautus, luottamus ja karanteeni.<\/li>\n<\/ul>\n<h3>0.0.4<\/h3>\n<ul>\n<li>Pakollinen rekister\u00f6ityminen kohdassa \u201dOma todennus\u201d tileille, joilla ei ole TOTP:t\u00e4, kun tila on Pakota.<\/li>\n<li>Toinen kirjautumisvaihe n\u00e4kyy vasta salasanan vahvistamisen j\u00e4lkeen.<\/li>\n<li>Superj\u00e4rjestelm\u00e4nvalvojat sis\u00e4llytet\u00e4\u00e4n samaan henkil\u00f6kohtaiseen todennusprosessiin.<\/li>\n<li>Uudistettu ja espanjaksi k\u00e4\u00e4nnetty MFA-kirjautumislomake.<\/li>\n<li>Testis\u00e4hk\u00f6postin virhe 500 korjattu.<\/li>\n<li>Erillinen MFA-itsepalvelu jokaiselle ty\u00f6ntekij\u00e4lle.<\/li>\n<li>K\u00e4yt\u00e4nt\u00f6, ty\u00f6ntekij\u00e4luettelo, s\u00e4hk\u00f6posti ja lokit on rajattu p\u00e4\u00e4k\u00e4ytt\u00e4j\u00e4lle.<\/li>\n<li>Nykyaikaiset ja vanhat k\u00e4ytt\u00f6oikeudet on rakennettu uudelleen idempotenttisesti.<\/li>\n<li>Tarkka diagnostiikka vastaanottajista, SMTP-asetuksista ja siirtotavasta.<\/li>\n<li>Yhten\u00e4istetty todellinen IP-osoite lokeissa, pyynt\u00f6rajoituksessa, s\u00e4hk\u00f6posteissa ja luotetuissa laitteissa.<\/li>\n<li>Back Office-tapahtumat ja tekstit on k\u00e4\u00e4nnetty espanjaksi.<\/li>\n<li>Otsikot ja ulkoasu ovat PrestaWard-tuoteperheen mukaisia.<\/li>\n<li>Yritystuki palautettu osoitteeseen hola@go-onagency.es.<\/li>\n<li>P\u00e4ivitys 0.0.4 ja puhdistettu matriisi PrestaShop-versioissa 1.7, 8 ja 9.<\/li>\n<\/ul>\n<h3>0.0.3<\/h3>\n<ul>\n<li>Yhten\u00e4istetty visuaalinen geometria PrestaWard Snapshotin avulla.<\/li>\n<li>Peruutettavissa olevat luotetut laitteet, joissa on 256-bittisi\u00e4 satunnaistunnisteita, jotka on tallennettu hash-muodossa.<\/li>\n<li>Secure-, HttpOnly- ja SameSite=Lax-ev\u00e4steet rajoitettu Back Officeen.<\/li>\n<li>Vastaavat h\u00e4lytykset vanhoissa integraatioissa ja Symfony-integraatioissa.<\/li>\n<li>Br\u00e4nd\u00e4ys, tuotelinkit, opas, tuki ja testis\u00e4hk\u00f6posti.<\/li>\n<li>Rate limit -rajoituksen validointi PrestaShop-versioissa 1.7, 8 ja 9.<\/li>\n<\/ul>\n<h3>0.0.2<\/h3>\n<ul>\n<li>Salasanalla ja paikallisella QR-koodilla suojattu TOTP-rekister\u00f6ityminen.<\/li>\n<li>Kertak\u00e4ytt\u00f6iset palautuskoodit, jotka on tallennettu HMAC-muodossa.<\/li>\n<li>Atominen suojaus TOTP-uudelleentoistoa vastaan.<\/li>\n<li>Pyynt\u00f6jen rajoitus k\u00e4ytt\u00e4j\u00e4tunnuksen ja IP-osoitteen mukaan.<\/li>\n<li>Erityiset integraatiot vanhaan kirjautumiseen ja PrestaShop 9 Symfonyyn.<\/li>\n<li>Salasanalla ja tunnistustekij\u00e4ll\u00e4 suojattu todennusmenetelm\u00e4n kierr\u00e4tys ja MFA:n poistaminen.<\/li>\n<\/ul>\n<h3>0.0.1<\/h3>\n<ul>\n<li>Turvallinen tukirakenne on oletusarvoisesti pois k\u00e4yt\u00f6st\u00e4.<\/li>\n<li>MFA-taulukot, TOTP, hallintapaneeli, auditointi, lokit, h\u00e4lytykset ja alustavat k\u00e4\u00e4nn\u00f6kset.<\/li>\n<\/ul>\n<\/article>\n<aside class=\"product-page-aside\">\n<div class=\"product-page-aside__card product-page-aside__card--cta\">\n<h2>Ohjeet ja tuki<\/h2>\n<p>Katso k\u00e4ytt\u00f6opas, jotta voit asentaa ja m\u00e4\u00e4ritt\u00e4\u00e4 moduulin oikein.<\/p>\n<p><a href=\"https:\/\/go-onagency.es\/prestaward-authenticator\/prestaward-authenticator-user-guide.pdf\" target=\"_blank\" rel=\"noopener\">Avaa k\u00e4ytt\u00f6opas<\/a><\/p>\n<\/p><\/div>\n<div class=\"product-page-aside__card product-page-aside__card--contact\">\n<p class=\"eyebrow\">GO ON Agency<\/p>\n<h2>Tarvitsetko huolellisesti toteutetun asennuksen?<\/h2>\n<p>Voimme auttaa sinua m\u00e4\u00e4rittelem\u00e4\u00e4n k\u00e4ytt\u00f6\u00f6noton, vahvistamaan k\u00e4ytt\u00f6oikeudet ja v\u00e4ltt\u00e4m\u00e4\u00e4n toiminnallisia esteit\u00e4.<\/p>\n<p><a class=\"product-page-contact-link\" href=\"mailto:hola@go-onagency.es\">hola@go-onagency.es<\/a><\/p>\n<\/p><\/div>\n<\/aside><\/div>\n<\/section>\n","protected":false},"excerpt":{"rendered":"<p>PrestaShop-moduuli PrestaWard Authenticator Aito MFA Back Officelle. Suojaa j\u00e4rjestelm\u00e4nvalvojan tilit TOTP:lla, profiili- ja kauppakohtaisilla k\u00e4yt\u00e4nn\u00f6ill\u00e4, turvallisella palautuksella ja tarkistettavilla lokeilla. Yksinoikeudella PrestaShop Marketplacessa (Addons). Muutosloki PDF-opas Ohjeet Kuvakaappaukset K\u00e4ytt\u00f6\u00f6notto ty\u00f6ntekij\u00f6itt\u00e4inProfiilikohtainen k\u00e4yt\u00e4nt\u00f6Toiminta ja tilastotTurvallisuusasenne K\u00e4ytt\u00f6liittym\u00e4 espanjaksi \u00b7 versio 0.0.16 TOTP + k\u00e4yt\u00e4nn\u00f6t + palautus + auditointi Itsen\u00e4inen MFA ilman et\u00e4yhteytt\u00e4 Salatut TOTP-salaisuudet PrestaShop 1.7, 8 ja [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"parent":27,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"template-product-page.php","meta":{"_joinchat":[],"footnotes":""},"class_list":["post-39","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/go-onagency.es\/fi\/wp-json\/wp\/v2\/pages\/39","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/go-onagency.es\/fi\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/go-onagency.es\/fi\/wp-json\/wp\/v2\/types\/page"}],"replies":[{"embeddable":true,"href":"https:\/\/go-onagency.es\/fi\/wp-json\/wp\/v2\/comments?post=39"}],"version-history":[{"count":16,"href":"https:\/\/go-onagency.es\/fi\/wp-json\/wp\/v2\/pages\/39\/revisions"}],"predecessor-version":[{"id":174,"href":"https:\/\/go-onagency.es\/fi\/wp-json\/wp\/v2\/pages\/39\/revisions\/174"}],"up":[{"embeddable":true,"href":"https:\/\/go-onagency.es\/fi\/wp-json\/wp\/v2\/pages\/27"}],"wp:attachment":[{"href":"https:\/\/go-onagency.es\/fi\/wp-json\/wp\/v2\/media?parent=39"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}