Changelog & Versioni
Plugin MCP per Joomla - Utenti
Utenti 1.1.1 (ultima versione)
Sicurezza
- La ricerca di un account tramite nome utente o e-mail ora restituisce la stessa risposta indipendentemente dal fatto che l'account esista o meno, a meno che il chiamante non disponga dei permessi per gestire gli utenti.
Utenti 1.1.0
Sicurezza
- Per scrivere negli account, nei gruppi di utenti e nei livelli di accesso altrui è ora necessario avere accesso alla gestione degli utenti (
core.managesu com_users), come nell'amministrazione di Joomla, e le assegnazioni ai gruppi vengono verificate in base ai privilegi dell'utente che effettua la chiamata. La modifica del proprio profilo non cambia.
Utenti 1.0.3
Risolto
- I valori dei campi personalizzati utente con una struttura (righe di sottogruppi, tipi strutturati di terze parti) vengono ora memorizzati come in Joomla (JSON), anziché essere suddivisi in righe «Array», e vengono restituiti decodificati da
get_user.
Utenti 1.0.2
Modificato
- Le note di rilascio sono ora in inglese e vengono visualizzate nella schermata Aggiornamenti di Joomla (URL del changelog).
Utenti 1.0.1
Aggiunto
- Pacchetti linguistici de-DE, es-ES, it-IT, nl-NL, pt-BR: traduzione delle etichette del plugin e dei relativi parametri.
Utenti 1.0.0
Aggiunto
- 25 strumenti MCP suddivisi in 4 ambiti: users.read (search_users, get_user, get_users_overview, list_user_fields, check_user_permissions), users.write (create_user, update_user, set_user_groups, block_user, activate_user, require_password_reset, send_password_reset_email, delete_user, reset_user_mfa), access.read (list_user_groups, get_user_group, get_access_level), access.write (create/update/delete_user_group, create/update/delete_access_level).
- Controllo ACL di Joomla per ogni strumento (core.manage / create / edit / edit.state / delete su com_users) e nuova applicazione della regola core Super User prima di ogni chiamata.
- Opzione «Proteggi i Super User» (attiva per impostazione predefinita): anche un token di un Super User non può intervenire su altri Super User o sui gruppi core.admin tramite MCP.
- Le password non vengono mai trasmesse: la creazione genera una password casuale lato server, impone il reimpostamento e invia l’e-mail standard per la reimpostazione (con link contenente il token). Durante la creazione, l’e-mail «nuovo utente» del plugin User - Joomla (con password in chiaro) viene disattivata.
Nota
- Richiede il componente com_sensomcp (motore MCP). Plugin premium, venduto separatamente.
- reset_user_mfa è disabilitato per impostazione predefinita (sia nelle opzioni del plugin sia nei criteri dello strumento).