Plan de contrôle souverain
Connexion sécurisée administrateur
Administrateurs plateforme uniquement. Les sessions marchand, opérateur, marketing et application sont refusées.
- La connexion administrateur exige une validation MFA à six chiffres.
- Les sessions Web utilisent des cookies Secure, HttpOnly et SameSite. Les écritures exigent CSRF et validation d’origine.
- Seuls les hôtes de portail XC Malls configurés sont acceptés. Les URL externes, non HTTPS ou avec identifiants sont rejetées.
Environnement: internal-preview
Contrôle plateforme restreint
Connexion sécurisée administrateur
La connexion administrateur exige une validation MFA à six chiffres.
Les sessions Web utilisent des cookies Secure, HttpOnly et SameSite. Les écritures exigent CSRF et validation d’origine.
Seuls les hôtes de portail XC Malls configurés sont acceptés. Les URL externes, non HTTPS ou avec identifiants sont rejetées.