Plano de control soberano
Inicio de sesión seguro de administrador
Solo administradores de plataforma. Se deniegan sesiones de vendedor, operador, marketing y aplicación.
- El inicio de sesión de administrador requiere una verificación MFA de seis dígitos.
- Las sesiones web usan cookies Secure, HttpOnly y SameSite. Las escrituras requieren CSRF y validación de origen.
- Solo se aceptan hosts de portal XC Malls configurados. Se rechazan URL externas, sin HTTPS o con datos de usuario.
Entorno: internal-preview
Control restringido de plataforma
Inicio de sesión seguro de administrador
El inicio de sesión de administrador requiere una verificación MFA de seis dígitos.
Las sesiones web usan cookies Secure, HttpOnly y SameSite. Las escrituras requieren CSRF y validación de origen.
Solo se aceptan hosts de portal XC Malls configurados. Se rechazan URL externas, sin HTTPS o con datos de usuario.