{"id":39,"date":"2026-07-29T12:36:55","date_gmt":"2026-07-29T10:36:55","guid":{"rendered":"https:\/\/go-onagency.es\/modulos\/prestaward-authenticator\/"},"modified":"2026-10-16T19:06:31","modified_gmt":"2026-10-16T17:06:31","slug":"prestaward-authenticator","status":"publish","type":"page","link":"https:\/\/go-onagency.es\/it\/modulos\/prestaward-authenticator\/","title":{"rendered":"PrestaWard Authenticator"},"content":{"rendered":"<section class=\"section product-hero product-hero--prestaward\">\n<div class=\"container product-hero__inner\">\n<div class=\"product-hero__copy\">\n<p class=\"eyebrow\">Modulo PrestaShop<\/p>\n<h1>PrestaWard Authenticator<\/h1>\n<p><strong>Autenticazione multifattoriale (MFA) reale per il Back Office.<\/strong> Protegge gli account di amministrazione con TOTP, politiche per profilo e negozio, recupero sicuro e registri verificabili.<\/p>\n<p><strong>Distribuzione esclusiva su PrestaShop Marketplace (Addons).<\/strong><\/p>\n<div class=\"product-hero__actions\">\n        <a class=\"button button--ghost\" href=\"https:\/\/go-onagency.es\/prestaward-authenticator\/changelog\/it\/\">Cronologia delle modifiche<\/a><br \/>\n        <a class=\"button button--ghost\" href=\"https:\/\/go-onagency.es\/prestaward-authenticator\/prestaward-authenticator-user-guide.pdf\" target=\"_blank\" rel=\"noopener\">Guida in PDF<\/a><br \/>\n        <a class=\"button button--ghost\" href=\"\/ayuda\/prestaward-authenticator\/\">Guida d&#8217;uso<\/a>\n      <\/div>\n<div id=\"authenticator-gallery\" style=\"margin-top:20px\">\n<p style=\"margin:0 0 8px;font-size:13px;font-weight:600;color:#b6bcc7\">Screenshot<\/p>\n<div style=\"display:flex;flex-wrap:wrap;gap:12px\"><a href=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-01-empleados.png\" target=\"_blank\" rel=\"noopener noreferrer\" style=\"display:block;width:150px;text-decoration:none;color:inherit\"><img decoding=\"async\" src=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-01-empleados-thumb.png\" alt=\"PrestaWard Authenticator 0.0.16: implementazione da parte dei dipendenti e ripristino del secondo fattore di autenticazione\" width=\"150\" height=\"125\" loading=\"lazy\" style=\"display:block;width:150px;height:auto;border:1px solid #dce4eb;border-radius:6px\"><span style=\"display:block;margin-top:4px;font-size:12px;color:#b6bcc7\">Distribuzione per dipendenti<\/span><\/a><a href=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-02-politica.png\" target=\"_blank\" rel=\"noopener noreferrer\" style=\"display:block;width:150px;text-decoration:none;color:inherit\"><img decoding=\"async\" src=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-02-politica-thumb.png\" alt=\"PrestaWard Authenticator 0.0.16: politica MFA e periodo di tolleranza per profilo dipendente\" width=\"150\" height=\"125\" loading=\"lazy\" style=\"display:block;width:150px;height:auto;border:1px solid #dce4eb;border-radius:6px\"><span style=\"display:block;margin-top:4px;font-size:12px;color:#b6bcc7\">Politica per profilo<\/span><\/a><a href=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-03-actividad.png\" target=\"_blank\" rel=\"noopener noreferrer\" style=\"display:block;width:150px;text-decoration:none;color:inherit\"><img decoding=\"async\" src=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-03-actividad-thumb.png\" alt=\"PrestaWard Authenticator 0.0.16: attivit\u00e0 recente e statistiche sugli accessi\" width=\"150\" height=\"125\" loading=\"lazy\" style=\"display:block;width:150px;height:auto;border:1px solid #dce4eb;border-radius:6px\"><span style=\"display:block;margin-top:4px;font-size:12px;color:#b6bcc7\">Attivit\u00e0 e statistiche<\/span><\/a><a href=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-04-configuracion.png\" target=\"_blank\" rel=\"noopener noreferrer\" style=\"display:block;width:150px;text-decoration:none;color:inherit\"><img decoding=\"async\" src=\"\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-gallery\/v0016-es-04-configuracion-thumb.png\" alt=\"PrestaWard Authenticator 0.0.16: modalit\u00e0 MFA, dispositivi attendibili e metodi di recupero\" width=\"150\" height=\"125\" loading=\"lazy\" style=\"display:block;width:150px;height:auto;border:1px solid #dce4eb;border-radius:6px\"><span style=\"display:block;margin-top:4px;font-size:12px;color:#b6bcc7\">Approccio alla sicurezza<\/span><\/a><\/div>\n<p style=\"margin:7px 0 0;font-size:11px;color:#b6bcc7\">Interfaccia in spagnolo \u00b7 versione 0.0.16<\/p>\n<\/div><\/div>\n<div class=\"product-hero__card\">\n      <img decoding=\"async\" src=\"https:\/\/go-onagency.es\/wp-content\/themes\/go-on-agency\/assets\/img\/prestaward-authenticator-logo.svg\" alt=\"PrestaWard Authenticator\"><br \/>\n      <span>TOTP + politiche + recupero + audit<\/span><\/p>\n<ul class=\"product-hero__checks\">\n<li>MFA autonomo e senza dipendenza remota<\/li>\n<li>Segreti TOTP crittografati<\/li>\n<li>PrestaShop 1.7, 8 e 9<\/li>\n<li>Laboratorio multiversione<\/li>\n<\/ul><\/div>\n<\/p><\/div>\n<\/section>\n<section class=\"section product-page-main product-page-main--prestaward\">\n<div class=\"container product-page-layout\">\n<article class=\"product-page-content product-page-content--editable\">\n<h2>Cosa fa<\/h2>\n<p>Una password rubata non dovrebbe bastare per accedere al Back Office. Il modulo aggiunge un secondo fattore di autenticazione senza inviare i segreti ad API di terze parti.<\/p>\n<h2>Come funziona<\/h2>\n<ul>\n<li>Il secondo fattore consiste in codici monouso (TOTP) generati da un\u2019app di autenticazione sul cellulare. Se lo abiliti per un profilo, i dipendenti di quel profilo possono usare al posto dei codici gli ottocifri inviati via e-mail, un metodo meno sicuro perch\u00e9 chiunque possa leggere la posta in arrivo pu\u00f2 accedere; il pannello di controllo e la pagina del dipendente lo segnalano. \u00c8 disattivato di default. Il supporto per le chiavi di accesso (passkey) \u00e8 incluso, ma disattivato di default in questa versione.<\/li>\n<li>Ogni dipendente configura il proprio fattore di autenticazione da &#8220;La mia autenticazione&#8221;, utilizzando un codice QR generato direttamente nel negozio. La prima registrazione \u00e8 guidata: scansiona il codice QR, inserisci il codice e arriva a una pagina finale con i codici di recupero. Il pulsante per passare al Back Office si attiva solo quando il dipendente ha scaricato, copiato o stampato quei codici.<\/li>\n<li>Si installa in modalit\u00e0 Disattivato. In Solo audit registra gli accessi senza bloccare nessuno e in Forza richiede il secondo fattore. Un dipendente che non l&#8217;ha ancora configurato convalida la propria password e pu\u00f2 aprire solo \u00abLa mia autenticazione\u00bb fino al termine della configurazione.<\/li>\n<li>La politica viene definita a livello di negozio e pu\u00f2 essere personalizzata per profilo e per negozio. Nei negozi multi-negozio si applica quella pi\u00f9 restrittiva.<\/li>\n<li>Prima di rendere obbligatoria l\u2019autenticazione a due fattori, puoi concedere a un profilo un periodo di tolleranza da 3 a 14 giorni. I dipendenti che non si sono ancora registrati accedono normalmente, vedono su ogni pagina del Back Office un avviso con la data a partire dalla quale l\u2019autenticazione a due fattori sar\u00e0 obbligatoria, e il pannello mostra quanti devono ancora registrarsi. Alla scadenza del termine, la funzione Forza viene applicata come sempre.<\/li>\n<li>I dispositivi attendibili (30 giorni per impostazione predefinita) evitano di richiedere il codice ad ogni accesso da un dispositivo conosciuto. Ogni dipendente pu\u00f2 revocarli uno per uno.<\/li>\n<li>I tentativi di inserimento della password e del codice sono limitati (per impostazione predefinita, 5 tentativi di codice ogni 5 minuti e blocco di 15 minuti). Un codice TOTP non pu\u00f2 essere riutilizzato. Si PrestaWard Captcha protegge l\u2019accesso al Back Office e rifiuta la richiesta, l\u2019errore conta solo per il limite per IP e non per il blocco dell\u2019account dell\u2019amministratore preso di mira: un bot senza token non pu\u00f2 pi\u00f9 bloccare un account con poche richieste.<\/li>\n<li>Di tanto in tanto, la politica MFA viene aggiornata con la firma del servizio PrestaWard Integrity. A Integrity vengono inviati solo dati tecnici relativi all\u2019installazione, mai segreti TOTP, codici di recupero o dati dei dipendenti.<\/li>\n<\/ul>\n<h2>Se un dipendente smarrisce il cellulare<\/h2>\n<ul>\n<li>Codici di recupero personali: ogni dipendente riceve, di default, 10 codici monouso al momento della configurazione del proprio fattore di autenticazione e deve conservarli al di fuori del negozio.<\/li>\n<li>Recupero opzionale via e-mail: durante la seconda fase, il dipendente pu\u00f2 richiedere un codice via e-mail. Questa opzione \u00e8 disattivata di default e viene attivata da un superamministratore.<\/li>\n<li>Reimpostazione dell&#8217;autenticazione a due fattori (MFA) dall&#8217;amministrazione, senza accesso tramite console: un superamministratore pu\u00f2 reimpostare il secondo fattore di un altro dipendente. Richiede la password, non pu\u00f2 essere usata su se stessi ed elimina l\u2019autenticatore, i codici di recupero, i dispositivi attendibili e le sessioni aperte del dipendente, che dovr\u00e0 registrarsi di nuovo al prossimo accesso. Gli altri profili con accesso in modifica alla gestione MFA possono reimpostare solo i dipendenti con profili dai diritti inferiori, e solo un superamministratore pu\u00f2 reimpostare un altro superamministratore. Ogni reimpostazione, e ogni tentativo rifiutato, vengono registrati nel registro degli accessi.<\/li>\n<li>Accesso di emergenza tramite console, come ultima risorsa: richiede l\u2019accesso al server e la chiave di emergenza monouso generata nell\u2019amministrazione dell\u2019autenticazione a pi\u00f9 fattori (MFA). Permette di reimpostare i fattori di autenticazione di un dipendente o di sospendere l\u2019obbligo di MFA per un\u2019ora se nessuno riesce ad accedere. L\u2019operazione viene registrata e la chiave non pu\u00f2 essere riutilizzata.<\/li>\n<\/ul>\n<h2>Requisiti<\/h2>\n<ul>\n<li>PrestaShop 1.7, 8 o 9 e la versione di PHP richiesta dalla tua versione di PrestaShop (PHP 7.1 o superiore per PrestaShop 1.7).<\/li>\n<li>Un\u2019app di autenticazione TOTP sul cellulare di ogni dipendente, tranne che per i profili a cui permetti l\u2019uso del codice via e-mail come secondo fattore di autenticazione.<\/li>\n<li>Per il recupero via e-mail, i codici inviati via e-mail e gli avvisi, il negozio deve poter inviare e-mail.<\/li>\n<li>Per le chiavi di accesso (disattivate di default), un indirizzo HTTPS nel Back Office.<\/li>\n<li>La politica globale, l\u2019elenco dei dipendenti, la posta e i registri sono accessibili solo ai superamministratori. Gli altri dipendenti gestiscono esclusivamente i propri fattori.<\/li>\n<li>Pannello e messaggi in nove lingue.<\/li>\n<\/ul>\n<h2>Limiti noti<\/h2>\n<ul>\n<li>Il gestore dei file del core di PrestaShop (cartella <code>filemanager<\/code> nell\u2019area di amministrazione) non esegue i moduli, quindi non pu\u00f2 richiedere il secondo fattore. Con MFA obbligatorio, rimuovi tale accesso dai profili che non ne hanno bisogno oppure bloccalo sul server web.<\/li>\n<li>La protezione delle pagine Symfony del Back Office richiede PrestaShop 1.7.7 o versioni successive. Nelle versioni precedenti vengono protette solo le pagine classiche.<\/li>\n<li>Il servizio web e l\u2019Admin API di PrestaShop utilizzano le proprie chiavi e non rientrano nell\u2019ambito di applicazione del modulo.<\/li>\n<\/ul>\n<h2>Cosa non fa<\/h2>\n<ul>\n<li>Non protegge l&#8217;accesso dei tuoi clienti al negozio: solo il Back Office.<\/li>\n<li>Non invia segreti TOTP, codici di recupero n\u00e9 dati dei dipendenti a servizi esterni.<\/li>\n<li>Il pi\u00e8 di pagina delle e-mail del modulo non contiene link, indirizzi di contatto n\u00e9 immagini ospitate al di fuori del tuo negozio: il logo di GO ON Agency \u00e8 un file del modulo stesso che viene caricato direttamente dal tuo negozio.<\/li>\n<\/ul>\n<h2>Compatibilit\u00e0 verificata<\/h2>\n<p>La versione 0.0.16 ha superato i test di laboratorio su PrestaShop 1.7, 8 e 9 il 15 ottobre 2026, sia su installazione pulita che tramite aggiornamento dalla versione 0.0.15. La versione 0.0.15 ha superato i test di laboratorio su PrestaShop 1.7, 8 e 9 il 13 ottobre 2026: installazione pulita e aggiornamento dalla versione 0.0.14 e dalla 0.0.6, con le impostazioni, i segreti TOTP e i dispositivi attendibili mantenuti e senza errori bloccanti nei log. La versione 0.0.13 \u00e8 stata verificata su PrestaShop 1.7.8.11 con PHP 7.4, PrestaShop 8.2.7 con PHP 8.1 e PrestaShop 9.1.4 con PHP 8.5.<\/p>\n<h2>Funzioni principali<\/h2>\n<ul>\n<li>Registrazione TOTP con password attuale e codice QR generato localmente.<\/li>\n<li>Segreti crittografati con AES-256-GCM e codici di recupero HMAC monouso.<\/li>\n<li>Blocco del replay TOTP tramite avanzamento atomico del contatore.<\/li>\n<li>Protezione contro la forza bruta su password e MFA per IP e identit\u00e0, con limiti e blocchi configurabili.<\/li>\n<li>IPv4, IPv6, CIDR, proxy affidabili e liste di rete, senza che una lista sicura possa escludere l\u2019autenticazione a pi\u00f9 fattori (MFA).<\/li>\n<li>Dispositivi attendibili con token a 256 bit, hash, scadenza e revoca.<\/li>\n<li>Self-service per dipendente separato dall\u2019amministrazione globale.<\/li>\n<li>Politiche MFA per profilo e negozio con risoluzione multinegozio secondo il criterio pi\u00f9 restrittivo.<\/li>\n<li>Invalidazione configurabile delle sessioni e dei dispositivi dopo la modifica della password.<\/li>\n<li>Recupero dell&#8217;accesso tramite codici personali, codice opzionale via e-mail e, come ultima risorsa, accesso di emergenza tramite console con chiave monouso.<\/li>\n<li>Codice opzionale via e-mail durante una sfida MFA, con scadenza, HMAC e limiti di invio.<\/li>\n<li>Periodo di tolleranza per profilo prima di forzare il secondo fattore, con avviso nel Back Office e monitoraggio dei dipendenti che devono ancora adeguarsi.<\/li>\n<li>Reimpostazione del secondo fattore di autenticazione di un dipendente dall\u2019amministrazione MFA, con la password dell\u2019amministratore e la registrazione di ogni tentativo.<\/li>\n<li>Attivit\u00e0 recente nel pannello di controllo: riepilogo in frasi semplici degli ultimi 30 giorni del registro degli accessi (accessi da un nuovo IP o browser, tentativi falliti ripetuti, blocchi, codici di recupero utilizzati e ripristini). Usa solo il tuo registro, senza geolocalizzazione n\u00e9 servizi esterni, e non mostrare indirizzi completi: le e-mail vengono mascherate e gli IP mantengono solo la loro rete \/24 (IPv4) o i primi tre gruppi (IPv6). Il registro degli accessi con stringa di integrit\u00e0 conserva i valori esatti.<\/li>\n<li>Registrazione guidata del primo fattore, con una pagina finale contenente i codici di recupero che richiede di scaricarli, copiarli o stamparli prima di continuare.<\/li>\n<li>Codici via e-mail come secondo fattore di autenticazione opzionale, solo per i profili che autorizzi: otto cifre, salvati esclusivamente come hash con chiave, validi per cinque minuti, monouso e con un limite di invii. I dipendenti confermano la loro casella di posta una sola volta. La funzione \u00abSolo recupero\u00bb funziona come prima.<\/li>\n<li>La mia autenticazione in breve: una barra di stato, una scheda per ogni metodo con un\u2019unica azione a scomparsa, i codici di recupero, i dispositivi attendibili e, alla fine, una \u00abzona di pericolo\u00bb a scomparsa. Rimuovere l\u2019autenticazione a pi\u00f9 fattori (MFA) significa che si elimina l\u2019autenticazione a pi\u00f9 fattori, ma si mantengono la password, un codice attuale e una conferma esplicita, e l\u2019azione riguarda solo il dipendente che ha effettuato l\u2019accesso.<\/li>\n<li>Statistiche degli ultimi 30 giorni con andamenti giornalieri (accessi, fattori di autenticazione con secondo fattore verificati, errori di password e di secondo fattore, blocchi, recuperi effettuati e nuovi dispositivi attendibili), la copertura delle registrazioni per profilo e i metodi in uso. Legge solo i conteggi del tuo registro degli accessi: non mostra indirizzi IP n\u00e9 e-mail.<\/li>\n<li>Un bot che non supera PrestaWard Captcha non pu\u00f2 pi\u00f9 bloccare l&#8217;account di un amministratore: quel tentativo conta solo ai fini del limite per IP.<\/li>\n<li>Sincronizzazione con Integrity all\u2019apertura del pannello, tramite una richiesta in background che non rallenta il caricamento della pagina.<\/li>\n<li>Pannello con cinque schede (Riepilogo, Dipendenti e registrazioni, Politica, Statistiche e registro attivit\u00e0, e Impostazioni) pi\u00f9 una scheda Assistenza, sempre l\u2019ultima: la scheda Riepilogo mostra la modalit\u00e0, la copertura delle registrazioni, gli errori e i blocchi delle ultime 24 ore e, al massimo, una riga di avviso; ogni scheda contiene solo le proprie impostazioni.<\/li>\n<li>Registri concatenati tramite HMAC, con conservazione, esportazione firmata, filtri e impaginazione.<\/li>\n<li>Avvisi via e-mail equivalenti in PrestaShop 1.7, 8 e 9, con il logo del tuo negozio nell\u2019intestazione e, nel pi\u00e8 di pagina, il logo di GO ON Agency con la firma \u00abPrestaWard by GO ON Agency\u00bb.<\/li>\n<li>Barra dei filtri comune nel registro degli accessi: i selettori sono distribuiti in una griglia di larghezza uniforme, la barra di ricerca e il pulsante &#8220;Filtra&#8221; si trovano sulla stessa riga e le azioni secondarie sono allineate a destra.<\/li>\n<li>Aspetto unificato del pannello nei quattro moduli PrestaWard: intestazioni di sezione, schede dei moduli con bordi neutri e blocchi a scomparsa comuni, statistiche su un\u2019unica riga e un logo GO ON Agency pi\u00f9 grande nell\u2019intestazione. Il pulsante principale assume ora un colore a tinta unita del marchio, senza sfumature.<\/li>\n<li>Periodo minimo di quarantena senza navigazione fino al completamento dell&#8217;autenticazione a pi\u00f9 fattori (MFA).<\/li>\n<li>Registrazione dell\u2019installazione e politica MFA firmata tramite Integrity, senza trasmettere segreti TOTP, codici di recupero n\u00e9 dati dei dipendenti. Nella schermata del modulo, il pulsante \u00abSincronizza\u00bb aggiorna la connessione.<\/li>\n<li>Pannello di assistenza di GO ON Agency con un rapporto diagnostico scaricabile. Viene scaricato da un dipendente con autorizzazione di modifica, dopo aver selezionato un negozio. Contiene solo versioni, stati e contatori, non include percorsi n\u00e9 credenziali e non viene inviato automaticamente.<\/li>\n<\/ul>\n<h2>Utilizzo sicuro<\/h2>\n<p>La modalit\u00e0 iniziale \u00e8 <strong>Disattivato<\/strong>. Ogni dipendente configura il proprio account da <strong>La mia autenticazione<\/strong>; l&#8217;amministratore verifica la diffusione, passa a <strong>Solo audit<\/strong> e attiva <strong>Forza<\/strong> quando il recupero \u00e8 stato verificato.<\/p>\n<h2 id=\"registro-de-cambios\">Changelog<\/h2>\n<h3>0.0.16<\/h3>\n<ul>\n<li>Il pannello \u00e8 organizzato in schede: Riepilogo (modalit\u00e0, copertura della registrazione, errori e blocchi delle ultime 24 ore e, al massimo, una riga di avviso), Dipendenti e registrazione, Politica, Statistiche e registro delle attivit\u00e0, e Impostazioni. Il pannello di assistenza ha una scheda dedicata, Assistenza, sempre l\u2019ultima; lo stato di Integrity appare sotto tutte le schede e l\u2019intestazione mostra il logo di GO ON Agency. Ogni scheda salva solo le proprie impostazioni.<\/li>\n<li>Correzione: una richiesta che non supera il PrestaWard Captcha verr\u00e0 ora conteggiata ai fini del blocco dell\u2019account amministratore preso di mira. In precedenza, le richieste senza token Captcha venivano conteggiate come errori di password e un bot poteva bloccare un account con poche richieste. Quando PrestaWard Captcha protegge l\u2019accesso al Back Office e rifiuta la richiesta, l\u2019errore conta solo per il limite per IP. Senza PrestaWard Captcha (o in modalit\u00e0 Osservazione), non cambia nulla.<\/li>\n<li>Novit\u00e0: codici via e-mail come secondo fattore di autenticazione opzionale. Nelle impostazioni e-mail si seleziona \u00abSecondo fattore (pi\u00f9 debole)\u00bb e poi lo si abilita per ogni profilo dipendente. I dipendenti con questi profili confermano la loro casella di posta una volta sola, con un codice inviato via e-mail, e poi possono accedere con i codici via e-mail: otto cifre, salvati solo come hash con chiave, validi per cinque minuti, monouso e con un limite di invii, proprio come gli attuali codici di recupero. Le impostazioni e la pagina del dipendente avvisano che sono meno sicure di un\u2019app di autenticazione: chiunque riesca a leggere la casella di posta pu\u00f2 accedere. La funzione \u00abSolo recupero\u00bb funziona esattamente come prima.<\/li>\n<li>Novit\u00e0: registrazione guidata del primo fattore. Quando un dipendente deve registrarsi (o si trova nel periodo di grazia), \u00abLa mia autenticazione\u00bb lo guida passo passo: scansiona il codice QR, inserisci il codice e una pagina finale di conferma con i codici di recupero (scarica, copia o stampa). Il pulsante \u00abVai al Back Office\u00bb funziona solo dopo aver scaricato, copiato o stampato i codici. Le chiavi di accesso e i codici via e-mail, se attivati per il dipendente, vengono mostrati in \u00abAltri modi per proteggere il tuo account\u00bb.<\/li>\n<li>La mia autenticazione diventa una panoramica chiara: una barra di stato (stato, metodi, codici di recupero e dispositivi attendibili), una scheda compatta per ogni metodo (app di autenticazione, chiavi di accesso e codici via e-mail) con un\u2019unica azione a scomparsa, una scheda dei codici di recupero, i dispositivi attendibili a scomparsa e, alla fine, una \u00abzona di pericolo\u00bb a scomparsa. La rimozione dell\u2019autenticazione a pi\u00f9 fattori (MFA) ora spiega cosa viene eliminato e cosa succede dopo, e mantiene un pulsante rosso, la password, un codice attuale e una conferma esplicita. Continua ad agire solo sul dipendente che ha effettuato l\u2019accesso e rimane nel registro degli accessi con catena di integrit\u00e0.<\/li>\n<li>Privacy: \u00abAttivit\u00e0 recente\u00bb non mostra pi\u00f9 gli indirizzi completi. Le e-mail appaiono come j***@d***.com e gli indirizzi IP mantengono solo la loro rete \/24 (IPv4) o i primi tre gruppi (IPv6), proprio come nelle Statistiche. Il registro degli accessi con stringa di integrit\u00e0 conserva i valori esatti e rimane la fonte di riferimento.<\/li>\n<li>Novit\u00e0: Statistiche. Una nuova sezione mostra gli ultimi 30 giorni sotto forma di piccole tendenze giornaliere (accessi, secondi fattori di autenticazione verificati, errori di password, errori di secondo fattore, blocchi, recuperi effettuati e nuovi dispositivi attendibili), insieme alla copertura delle registrazioni dei dipendenti che devono registrarsi (per profilo) e ai metodi in uso. Mostra solo i conteggi relativi al tuo registro degli accessi e non mostra indirizzi IP n\u00e9 e-mail.<\/li>\n<li>Chiavi di accesso (passkeys: Touch ID, Face ID, Windows Hello e chiavi di sicurezza) come secondo fattore: il codice \u00e8 incluso, ma sono disattivate di default e richiedono un indirizzo HTTPS nel Back Office. Un amministratore le attiva nelle impostazioni, e ogni dipendente le aggiunge in \u201cLa mia autenticazione\u201d inserendo la password e il codice attuale.<\/li>\n<li>Corregge il problema per cui la connessione con Integrity si interrompeva nel Back Office \u00abtutti i negozi\u00bb: l\u2019identit\u00e0 dell\u2019installazione veniva salvata solo per il primo negozio, la sincronizzazione in background la leggeva vuota, dava errore con \u00abInvalid RSA public key\u00bb e il negozio connesso passava a \u00abregistrazione in sospeso\u00bb. L\u2019identit\u00e0 ora viene letta come un\u2019unit\u00e0 dall\u2019ambito globale (o dal negozio che la conserva) in qualsiasi contesto; l\u2019aggiornamento trasferisce all\u2019ambito globale un\u2019identit\u00e0 salvata in un negozio senza rigenerarla e, se non \u00e8 possibile leggerla, lo stato di Integrity rimane com\u2019era e l\u2019ultimo errore viene registrato come errore locale.<\/li>\n<li>Correzione: l\u2019installazione da console (prestashop:module install) creava le impostazioni PWA_* solo per il primo negozio, mentre il Back Office \u00abtutti i negozi\u00bb legge quelle globali. L\u2019installazione ora crea le impostazioni globali e l\u2019aggiornamento copia quelle mancanti dal primo negozio senza sovrascrivere alcun valore esistente.<\/li>\n<li>Novit\u00e0: barra dei filtri comune nel registro degli accessi. I selettori sono distribuiti su una griglia di larghezza uniforme, la barra di ricerca e il pulsante \u00abFiltra\u00bb si trovano sulla stessa riga e le azioni secondarie sono allineate a destra.<\/li>\n<li>Le e-mail del modulo mostrano il logo del tuo negozio nell\u2019intestazione (con il nome del negozio come testo alternativo) e un pi\u00e8 di pagina standard con il logo di GO ON Agency e la firma \u00abPrestaWard by GO ON Agency\u00bb, senza link n\u00e9 indirizzi di contatto. Il logo nel pi\u00e8 di pagina \u00e8 un file del modulo stesso, fornito dal tuo negozio.<\/li>\n<li>Aspetto unificato del pannello nei quattro moduli PrestaWard: intestazioni di sezione, schede dei moduli con bordi neutri e blocchi a scomparsa comuni, statistiche su un\u2019unica riga e un logo GO ON Agency pi\u00f9 grande nell\u2019intestazione. Il pulsante principale assume ora un colore a tinta unita del marchio, senza sfumature.<\/li>\n<li>Corregge il fatto che, in PrestaShop 9, il tema di amministrazione mostrasse le schede sottolineate come link e i titoli delle sezioni in maiuscolo. Gli stili comuni lo neutralizzano solo all\u2019interno del pannello di PrestaWard, quindi PrestaShop 1.7 e 8 hanno lo stesso aspetto di prima.<\/li>\n<li>Risolve il problema per cui, in PrestaShop 1.7, il foglio di stile del modulo veniva ignorato quando veniva registrato con il numero di versione nell\u2019URL. Ora il file viene verificato e registrato senza parametri, cos\u00ec il nuovo aspetto appare nelle versioni 1.7, 8 e 9.<\/li>\n<li>Correzione: in PrestaShop 9, il ripristino del secondo fattore di un altro dipendente e la sincronizzazione con Integrity verificavano il token di sicurezza con un metodo che PrestaShop 9 non utilizza, e potevano quindi essere rifiutati. Ora la convalida avviene tramite il servizio di PrestaShop 9; in PrestaShop 1.7 e 8 la verifica rimane invariata.<\/li>\n<li>Quando non \u00e8 possibile aggiornare la connessione con Integrity in quel momento, il pannello mostra un unico messaggio: la connessione salvata \u00e8 ancora valida e verr\u00e0 riprovata automaticamente. Le etichette di tutte le schede sono tradotte nelle nove lingue.<\/li>\n<li>L&#8217;aggiornamento crea le impostazioni globali mancanti, esegue la fase relativa allo schema (colonna del profilo per i codici via e-mail e le tabelle delle chiavi di accesso) e mantiene disattivati i codici via e-mail e le chiavi di accesso finch\u00e9 un amministratore non li attiva. Non cambia nulla in un\u2019installazione esistente finch\u00e9 un amministratore non attiva un\u2019opzione.<\/li>\n<\/ul>\n<h3>0.0.15<\/h3>\n<ul>\n<li>Novit\u00e0: ripristino del secondo fattore di autenticazione di un dipendente dall\u2019amministrazione MFA. Se qualcuno smarrisce il cellulare e i codici di recupero, l\u2019amministratore non ha pi\u00f9 bisogno di accedere tramite console. Il ripristino elimina l\u2019autenticatore e i codici di recupero del dipendente, chiude i suoi dispositivi attendibili e le sessioni aperte, e il dipendente dovr\u00e0 effettuare nuovamente l\u2019accesso al prossimo login. Richiede la password dell\u2019amministratore, non puoi usarla su te stesso e un superamministratore pu\u00f2 essere ripristinato solo da un altro superamministratore. Ogni ripristino, e ogni tentativo rifiutato, viene registrato nel log degli accessi, e puoi avvisare il dipendente via e-mail.<\/li>\n<li>Novit\u00e0: periodo di tolleranza prima dell\u2019applicazione forzata. Nelle impostazioni del profilo puoi impostare da 3 a 14 giorni prima che la funzione Forza blocchi i dipendenti che non si sono ancora registrati. Accedono normalmente e vedono su ogni pagina del Back Office un avviso con la data a partire dalla quale l\u2019autenticazione a due fattori sar\u00e0 obbligatoria; chi si \u00e8 gi\u00e0 registrato continua a richiedere il proprio codice. Il pannello mostra la scadenza di ogni profilo e quanti dipendenti devono ancora registrarsi. I profili senza periodo di tolleranza funzionano come nelle versioni precedenti.<\/li>\n<li>Novit\u00e0: \u00abAttivit\u00e0 recente\u00bb nel pannello riassume in frasi semplici gli ultimi 30 giorni del registro degli accessi: accessi da un IP o un browser che quel dipendente non aveva mai usato prima, tentativi falliti ripetuti, blocchi, codici di recupero utilizzati e ripristini da parte dell\u2019amministratore. Usa solo il tuo registro, senza geolocalizzazione n\u00e9 servizi esterni.<\/li>\n<li>L&#8217;utilizzo di un codice di recupero personale o inviato via e-mail viene ora registrato nel registro degli accessi come \u00abCodice di recupero utilizzato\u00bb.<\/li>\n<li>L&#8217;aggiornamento aggiunge due colonne alle politiche del profilo (senza periodo di grazia predefinito) e registra l&#8217;hook che mostra l&#8217;avviso relativo al periodo di grazia.<\/li>\n<li>Il pannello di assistenza e diagnostica si trova proprio prima della sezione Integrity, come negli altri moduli PrestaWard, e nel contesto \u00abtutti i negozi\u00bb non scompare pi\u00f9: indica che bisogna selezionare un negozio.<\/li>\n<li>I fogli di stile vengono caricati con la versione del modulo, quindi il nuovo aspetto appare dopo l\u2019aggiornamento senza bisogno di svuotare la cache del browser.<\/li>\n<li>Sincronizza con Integrity ogni volta che apri il pannello, con una richiesta in background che non rallenta mai la pagina e al massimo una volta al minuto per ogni negozio.<\/li>\n<\/ul>\n<h3>0.0.14<\/h3>\n<ul>\n<li>Aggiornamento di sicurezza consigliato: rafforza l\u2019autenticazione con il secondo fattore nel Back Office, in modo che le pagine e le azioni protette siano accessibili solo dopo aver completato tale procedura.<\/li>\n<li>Estende la verifica MFA ai percorsi del Back Office di PrestaShop dalla versione 1.7.7 alla 9 che non utilizzano il template classico, come le esportazioni e le richieste AJAX.<\/li>\n<li>Limita i tentativi in tutti i controlli del codice di \u201cLa mia autenticazione\u201d, anche per ogni dipendente da IP diversi, e richiede una sessione verificata per le modifiche sensibili all\u2019account.<\/li>\n<li>Corregge un ciclo infinito di reindirizzamenti in PrestaShop 9 quando si apre \u00abLa mia autenticazione\u00bb con il secondo fattore di autenticazione in sospeso.<\/li>\n<li>I dipendenti con profili creati dopo l\u2019installazione possono ora accedere a \u00abLa mia autenticazione\u00bb.<\/li>\n<li>Corregge l\u2019installazione e i tentativi di Integrity su PHP 7.1 e 7.2.<\/li>\n<li>Rinnova la politica MFA firmata prima che scada e avvisa nel pannello di controllo se \u00e8 scaduta.<\/li>\n<li>Aggiunge un accesso di emergenza via console, monouso, per sospendere temporaneamente l\u2019obbligo di MFA se nessuno riesce ad accedere. \u00c8 l\u2019ultima risorsa: richiede l\u2019accesso al server e la chiave di emergenza; la sospensione dura un\u2019ora e viene registrata. I dipendenti continuano a recuperare l\u2019accesso con i loro codici personali o tramite il recupero opzionale via e-mail.<\/li>\n<li>Traduce tutti gli eventi del registro degli accessi nelle nove lingue.<\/li>\n<\/ul>\n<h3>0.0.13<\/h3>\n<ul>\n<li>Corregge la compilazione del container del Back Office nelle versioni legacy senza <code>request_stack<\/code>.<\/li>\n<li>Mantiene l&#8217;autenticazione a pi\u00f9 fattori (MFA) e il limite di tentativi in PrestaShop 9; se manca il contesto richiesto, nega l&#8217;accesso.<\/li>\n<li>Aggiunge un rapporto diagnostico manuale limitato: scaricalo e allegalo alla tua richiesta di assistenza indicando il problema e i passaggi per riprodurlo. Non invia dati automaticamente.<\/li>\n<li>Interfaccia completa in nove lingue, con testi e guide tradotti.<\/li>\n<\/ul>\n<h3>0.0.12<\/h3>\n<ul>\n<li>Corregge il controller della prova di registrazione in PrestaShop 9 e mostra la causa reale quando Integrity fallisce.<\/li>\n<li>Aggiorna il design standard del Back Office e rimuove il verificatore di aggiornamenti integrato nell\u2019edizione Addons.<\/li>\n<\/ul>\n<h3>0.0.11<\/h3>\n<ul>\n<li>Patch di sicurezza: blocca i tentativi automatici di registrazione quando cambia la chiave di registrazione del negozio e mostra un avviso chiaro nel Back Office.<\/li>\n<\/ul>\n<h3>0.0.10<\/h3>\n<ul>\n<li>Heartbeat automatico senza cron tramite un sensore locale non bloccante e comunicazione autenticata da server a server con Integrity API.<\/li>\n<li>Credenziali sigillate per negozio, politica MFA firmata e ultimo stato valido senza chiamate remote durante l&#8217;accesso.<\/li>\n<li>Blocco atomico, intervallo di sei ore e attesa dopo gli errori per evitare duplicati.<\/li>\n<li>Ciclo di vita e aggiornamento verificati su PrestaShop 1.7, 8 e 9.<\/li>\n<\/ul>\n<h3>0.0.9<\/h3>\n<ul>\n<li>Connessione sicura con Integrity per negozio, credenziali protette e sincronizzazione dal Back Office.<\/li>\n<li>La politica remota firmata pu\u00f2 solo rafforzare la politica MFA locale e non interferisce mai con il processo di accesso.<\/li>\n<li>Configurazione riorganizzata in quattro schede: MFA e avvisi, Politiche sui profili dei dipendenti, Tentativi e blocchi, e Rete e IP.<\/li>\n<li>Le politiche per profilo e negozio vengono spostate in una sezione a parte per distinguerle dalla politica generale.<\/li>\n<li>Viene rimossa dalla configurazione la fonte ridondante degli aggiornamenti: il canale ufficiale viene impostato dal modulo.<\/li>\n<li>Ogni campo di configurazione include un collegamento diretto alla relativa spiegazione nella guida.<\/li>\n<\/ul>\n<h3>0.0.8<\/h3>\n<ul>\n<li>Epoca di sicurezza per dipendente per invalidare sessioni, sfide e dispositivi precedenti.<\/li>\n<li>Invalidazione configurabile dopo qualsiasi modifica della password, solo in caso di recupero o modifica amministrativa, oppure mai.<\/li>\n<li>Impostazioni \u00abEredita\u00bb, \u00abObbligatorio\u00bb, \u00abOpzionale\u00bb e Disattivato per profilo e negozio.<\/li>\n<li>I superamministratori devono sempre operare in modalit\u00e0 Forza e con la risoluzione multistore, secondo la politica pi\u00f9 rigorosa.<\/li>\n<li>Chiave di emergenza monouso e recupero esclusivamente tramite console, senza bypass web permanente.<\/li>\n<li>Recupero opzionale via e-mail durante una sfida MFA, con codice a otto cifre, HMAC, scadenza di cinque minuti e limite di invii.<\/li>\n<li>Registri concatenati tramite HMAC, diagnostica dell\u2019integrit\u00e0, conservazione da 30 a 730 giorni ed esportazione JSON firmata.<\/li>\n<li>Migrazione idempotente 0.0.8 e aggiornamento convalidato dalla versione 0.0.7 su PrestaShop 1.7, 8 e 9.<\/li>\n<\/ul>\n<h3>0.0.7<\/h3>\n<ul>\n<li>\u00abPostura di sicurezza\u00bb suddivisa in \u00abMFA e avvisi\u00bb, \u00abTentativi e blocchi\u00bb e \u00abRete e IP\u00bb, con salvataggio atomico.<\/li>\n<li>Navigazione tra le schede accessibile tramite tastiera, persistenza della selezione e apertura automatica del pannello in caso di errori di convalida.<\/li>\n<li>Paginazione effettiva dei record nel database con 25, 50 o 100 righe per pagina.<\/li>\n<li>Filtri dei record per intervallo di date, dipendente o e-mail, evento, risultato e IP.<\/li>\n<li>Intestazione di \u00abLa mia autenticazione\u00bb riprogettata con miglior contrasto, gerarchia, adattamento per dispositivi mobili e accessi aziendali.<\/li>\n<li>Il test di posta verifica il trasporto e i destinatari senza richiedere che gli avvisi operativi siano attivi.<\/li>\n<li>Diagnosi visibile del traffico di PrestaShop, distinguendo i server di acquisizione da quelli SMTP effettivi.<\/li>\n<li>Diagnosi degli errori compatibile con i file di log <code>SwiftMessage<\/code> e <code>MailerMessage<\/code> di PrestaShop 1.7, 8 e 9.<\/li>\n<li>Rimosso il prefisso duplicato del negozio negli oggetti delle e-mail e rafforzato il link alternativo al Back Office.<\/li>\n<li>Invio aziendale convalidato tramite Exchange Online nelle tre versioni compatibili.<\/li>\n<li>Pannello degli aggiornamenti uniformato con Snapshot tramite PrestaWard Update Manifest v1, stato, criticit\u00e0 e SHA-256.<\/li>\n<li>Migrazione idempotente 0.0.7 e aggiornamento convalidato dalla versione 0.0.6 su PrestaShop 1.7, 8 e 9.<\/li>\n<\/ul>\n<h3>0.0.6<\/h3>\n<ul>\n<li>Protezione transazionale contro la forza bruta su password e MFA per IP e identit\u00e0.<\/li>\n<li>Compatibilit\u00e0 con IPv4, IPv6, CIDR, proxy affidabili, lista dei permessi e lista dei blocchi.<\/li>\n<li>Avvisi di blocco limitati per impedire tempeste di email provocate.<\/li>\n<li>Quarantena del server senza menu, collegamenti rapidi n\u00e9 contenuti del Back Office.<\/li>\n<li>\u00abLa mia autenticazione\u00bb riprogettata in quattro passaggi, con etichette accessibili, recupero esportabile e revoca individuale.<\/li>\n<li>Messaggi equivalenti e tradotti in PrestaShop 1.7, 8 e 9, con il risultato per destinatario.<\/li>\n<li>Verificatore rafforzato: HTTPS aziendale, senza reindirizzamenti, TLS, limite del corpo e manifesto v1 rigoroso.<\/li>\n<li>Migrazione 0.0.6, aggiornamento dalla versione 0.0.5 e matrici complete nelle tre versioni compatibili.<\/li>\n<\/ul>\n<h3>0.0.5<\/h3>\n<ul>\n<li>Accesso in pi\u00f9 fasi: PrestaShop verifica prima la password e poi richiede il codice TOTP o il recupero.<\/li>\n<li>Sessione autenticata in quarantena, collegata al dipendente e limitata a \u00abLa mia autenticazione\u00bb fino al completamento dell&#8217;autenticazione a pi\u00f9 fattori (MFA).<\/li>\n<li>Blocco dell&#8217;accesso laterale tramite controller diretti e richieste AJAX\/XHR.<\/li>\n<li>Registrazione obbligatoria per dipendenti e superamministratori senza TOTP confermato.<\/li>\n<li>Dispositivi attendibili corretti in PrestaShop 9 e collegati al dipendente e al browser.<\/li>\n<li>Secondo fattore riprogettato in spagnolo con il sistema visivo PrestaWard.<\/li>\n<li>Guida approfondita con schermate reali del secondo fattore in PrestaShop 1.7, 8 e 9.<\/li>\n<li>Matrice pulita completa: e-mail, TOTP, anti-replay, recupero, affidabilit\u00e0 e quarantena.<\/li>\n<\/ul>\n<h3>0.0.4<\/h3>\n<ul>\n<li>Registrazione obbligatoria in \u00abLa mia autenticazione\u00bb per gli account senza TOTP quando la modalit\u00e0 \u00e8 impostata su Forza.<\/li>\n<li>Il secondo passaggio di accesso viene visualizzato solo dopo aver verificato la password.<\/li>\n<li>I superamministratori sono inclusi nello stesso flusso di autenticazione personale.<\/li>\n<li>Modulo MFA di accesso riprogettato e tradotto in spagnolo.<\/li>\n<li>Errore 500 dell&#8217;e-mail di prova risolto.<\/li>\n<li>Self-service MFA separato per ogni dipendente.<\/li>\n<li>Politica, inventario, posta e log riservati al superamministratore.<\/li>\n<li>Permessi moderni e legacy ricostruiti in modo idempotente.<\/li>\n<li>Diagnosi accurata dei destinatari, della configurazione SMTP e del trasporto.<\/li>\n<li>IP reale unificato nei log, limitazione della frequenza, e-mail e dispositivi attendibili.<\/li>\n<li>Eventi e testi del Back Office tradotti in spagnolo.<\/li>\n<li>Intestazioni e design in linea con la famiglia PrestaWard.<\/li>\n<li>Assistenza aziendale ripristinata su hola@go-onagency.es.<\/li>\n<li>Aggiornamento 0.0.4 e matrice pulita su PrestaShop 1.7, 8 e 9.<\/li>\n<\/ul>\n<h3>0.0.3<\/h3>\n<ul>\n<li>Geometria visiva unificata con PrestaWard Snapshot.<\/li>\n<li>Dispositivi attendibili revocabili con token casuali a 256 bit memorizzati come hash.<\/li>\n<li>I cookie Secure, HttpOnly e SameSite=Lax sono limitati al Back Office.<\/li>\n<li>Avvisi equivalenti nelle integrazioni legacy e Symfony.<\/li>\n<li>Branding, link ai prodotti, guida, assistenza e email di prova.<\/li>\n<li>Convalida del limite di rate in PrestaShop 1.7, 8 e 9.<\/li>\n<\/ul>\n<h3>0.0.2<\/h3>\n<ul>\n<li>Registrazione TOTP protetta da password e QR locale.<\/li>\n<li>Codici di recupero monouso memorizzati come HMAC.<\/li>\n<li>Protezione atomica contro il replay TOTP.<\/li>\n<li>Limitazione della frequenza per account e IP.<\/li>\n<li>Integrazioni specifiche per il login legacy e PrestaShop 9 Symfony.<\/li>\n<li>Rotazione dell\u2019autenticatore e disattivazione dell\u2019autenticazione a pi\u00f9 fattori (MFA) protette da password e fattore.<\/li>\n<\/ul>\n<h3>0.0.1<\/h3>\n<ul>\n<li>Scaffold sicuro disattivato di default.<\/li>\n<li>Tabelle MFA, TOTP, dashboard, audit, log, avvisi e traduzioni iniziali.<\/li>\n<\/ul>\n<\/article>\n<aside class=\"product-page-aside\">\n<div class=\"product-page-aside__card product-page-aside__card--cta\">\n<h2>Guida e assistenza<\/h2>\n<p>Consulta la guida utente per installarlo e configurarlo correttamente.<\/p>\n<p><a href=\"https:\/\/go-onagency.es\/prestaward-authenticator\/prestaward-authenticator-user-guide.pdf\" target=\"_blank\" rel=\"noopener\">Apri la guida per l&#8217;utente<\/a><\/p>\n<\/p><\/div>\n<div class=\"product-page-aside__card product-page-aside__card--contact\">\n<p class=\"eyebrow\">GO ON Agency<\/p>\n<h2>Hai bisogno di un&#8217;implementazione accurata?<\/h2>\n<p>Possiamo aiutarti a definire l\u2019implementazione, a verificare gli accessi e a evitare blocchi operativi.<\/p>\n<p><a class=\"product-page-contact-link\" href=\"mailto:hola@go-onagency.es\">hola@go-onagency.es<\/a><\/p>\n<\/p><\/div>\n<\/aside><\/div>\n<\/section>\n","protected":false},"excerpt":{"rendered":"<p>Modulo PrestaShop PrestaWard Authenticator Autenticazione multifattoriale (MFA) reale per il Back Office. Protegge gli account di amministrazione con TOTP, politiche per profilo e negozio, recupero sicuro e registri verificabili. Distribuzione esclusiva su PrestaShop Marketplace (Addons). Cronologia delle modifiche Guida in PDF Guida d&#8217;uso Screenshot Distribuzione per dipendentiPolitica per profiloAttivit\u00e0 e statisticheApproccio alla sicurezza Interfaccia in [&hellip;]<\/p>\n","protected":false},"author":0,"featured_media":0,"parent":27,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"template-product-page.php","meta":{"_joinchat":[],"footnotes":""},"class_list":["post-39","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/go-onagency.es\/it\/wp-json\/wp\/v2\/pages\/39","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/go-onagency.es\/it\/wp-json\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/go-onagency.es\/it\/wp-json\/wp\/v2\/types\/page"}],"replies":[{"embeddable":true,"href":"https:\/\/go-onagency.es\/it\/wp-json\/wp\/v2\/comments?post=39"}],"version-history":[{"count":16,"href":"https:\/\/go-onagency.es\/it\/wp-json\/wp\/v2\/pages\/39\/revisions"}],"predecessor-version":[{"id":174,"href":"https:\/\/go-onagency.es\/it\/wp-json\/wp\/v2\/pages\/39\/revisions\/174"}],"up":[{"embeddable":true,"href":"https:\/\/go-onagency.es\/it\/wp-json\/wp\/v2\/pages\/27"}],"wp:attachment":[{"href":"https:\/\/go-onagency.es\/it\/wp-json\/wp\/v2\/media?parent=39"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}