Configuración de recaptcha en la versión del servidor

Activación de recaptcha

Por defecto, esta función está deshabilitada en la versión del servidor. Si deseas utilizarla, es necesario habilitarla en el archivo de configuración:

1. Obtén las claves de recaptcha asociadas con tu dominio. Ve a la página https://www.google.com/recaptcha/admin/create.
   1. Haz clic en el enlace 'Cambiar para crear una clave clásica'.
   2. Especifica la Etiqueta para identificar el sitio.
   3. Elige la opción reCAPTCHA v2 en la sección 'Tipo de reCAPTCHA'.
   4. En la sección Dominios, especifica tu dominio.
   5. Marca la casilla 'Aceptar los Términos de Servicio de reCAPTCHA'.
   6. Haz clic en el botón ENVIAR.
   7. Copia tu clave de sitio generada y la clave secreta.
2. Abre el archivo web.appsettings.config.
   • Para la versión de Windows, se encuentra en la carpeta c:\Program Files\Ascensio System SIA\onlyoffice\WebStudio\.
   • Para paquetes deb, rpm, se encuentra aquí: /var/www/onlyoffice/WebStudio/web.appsettings.config.
   • Para la versión Docker, se encuentra dentro del contenedor CommunityServer: /var/www/onlyoffice/WebStudio/web.appsettings.config.
3. Añade las siguientes 2 líneas a web.appsettings.config reemplazando los valores con tu propia clave de sitio y clave secreta obtenidas en el paso 1.

   <add key="web.recaptcha.public-key" value="your_site_key" /> <add key="web.recaptcha.private-key" value="your_secret_key" />

   Guarda los cambios.

4. Reinicia la aplicación.
   • Para la versión de Windows, reinicia el sitio en IIS.
   • Para paquetes deb, rpm, utiliza el siguiente comando: sudo service monoserve restart.
   • Para la versión Docker, reinicia el contenedor CommunityServer o ejecuta el siguiente comando dentro del contenedor CommunityServer: systemctl restart monoserve.service.

Ajuste de configuraciones de seguridad

Una vez que la función esté habilitada en el archivo de configuración, el propietario o el administrador con acceso completo puede ajustar las configuraciones del portal:

1. Ingresa a tu portal.
2. Haz clic en el icono en la esquina superior derecha para abrir la sección 'Configuración'.
3. Cambia a la pestaña Seguridad en el panel lateral izquierdo y luego ve a la subsección Configuración de inicio de sesión.
4. En el campo Número de intentos, establece el límite de intentos fallidos de inicio de sesión por parte del usuario;
5. En el campo Tiempo de bloqueo (seg), establece el intervalo de tiempo para bloquear nuevos intentos de inicio de sesión;
6. En el campo Período de verificación (seg), establece el intervalo de tiempo para contar los intentos fallidos de inicio de sesión.
7. Haz clic en el botón Guardar en la parte inferior de la sección para que los parámetros que configuraste entren en efecto.

Cuando se alcanza el límite especificado de intentos fallidos de inicio de sesión, para los intentos provenientes de la dirección IP asociada, se solicitará un captcha durante el período de tiempo elegido.