AllowSupport
Der Parameter speichert die explizite und widerrufbare Zustimmung des Kunden, die einem Support-Mitarbeiter den Zugriff auf sein Konto gewährt.
Werte:
true: Der Kunde hat den Zugriff genehmigt. Der Login für den Support ist möglich.false: Es liegt keine Zustimmung vor. Der Zugriff ist für reguläre Support-Mitarbeiter gesperrt.
Standardwert: false
Der Wert wird ausschließlich durch die Interaktion des Kunden im Frontend (Zustimmung oder Widerruf) geändert.
Dieser Parameter ist Multishop-fähig.
Konfigurationsparameter: support
Definiert eine Gruppe von Support-Benutzern, die unabhängig von der Kundenzustimmung auf alle Kundenkonten zugreifen können.
Ein Parameter in der Web.config.
Eine kommagetrennte Liste der Kundennummern der berechtigten Support-Mitarbeiter.
<add key="support" value="1001,1005" />
Funktionsweise: Ein Benutzer, dessen Kundennummer in diesem Parameter aufgeführt ist, umgeht die Prüfung der .AllowSupport-Parameter und kann sich in jedes Kundenkonto einloggen.
⚠️ Wichtiger Sicherheitshinweis: Diese Funktion gewährt weitreichende Rechte und sollte nur für absolut vertrauenswürdige Haupt-Administratoren verwendet werden.