Почему происходит авторизация без участия пользователя

Бывают ситуации, когда при использовании МОДа “Авторизация командировок“ при направлении командировки на авторизацию, она сразу же авторизуется (при условии, что в настройках схемы указана НЕ автоматическая авторизация). В логах при этом видно, что действие произвел пользователь-авторизующий сразу же при получении письма, который в свою очередь утверждает, что не авторизовал командировку.

ПРИЧИНА:

Если авторизация происходит одновременно с получением письма и не осуществляется клиентом, это вероятно делает почтовый клиент авторизующего лица функцией “предпросмотр ссылок”.

Кнопки “Авторизовать“ и “Отклонить“ в письме представляют собой ссылки, при нажатии которых пользователь автоматически заходит в систему и производит выбранное действие с командировкой.

В случаях, если у клиента в почтовом клиенте активирована настройка предпросмотра ссылок, почта нажмет данные кнопки за пользователя, тем самым авторизовав командировку (данная ссылка идет вперед отклонения).

Open

Действия агента:

• уточнить с клиентом возможность отключения данной функции и проверить настройку почтового клиента. В Outlook, например, настройка находится здесь: В панели Параметры в разделе Почта >Макет, выберите Предварительный просмотр ссылок. 

• чтобы исключить проблему, можно настроить на странице авторизации опцию запроса пароля при авторизации или отклонения. В таком случае командировка не сможет быть авторизована просто при нажатии ссылки. Настройка осуществляется в Расширения – Настройка страницы согласования:

Open

Для активации нужно активировать свитчер для настройки “Вводить пароль при отклонении или согласовании командировки“

• чтобы исключить можно активировать опцию обязательного комментария при согласовании. В таком случае автоматически действие произвести не удастся.

Для включения активировать свитчер для настройки “Можно указать комментарий при согласовании“: