Reseta parola utilizator

Când să resetezi parola

• Ai uitat parola
• Vrei să o schimbi periodic (recomandare: o dată la 6 luni)
• Suspectezi că cineva a aflat-o
• A părăsit un angajat clinica și nu îi mai amintești tu

Flow auto-reset (am uitat parola)

Pas 1 — Click "Am uitat parola"

Pe pagina de login (diana-crm.com/login), click pe link-ul Am uitat parola sub câmpul de parolă.

Pas 2 — Introduci email-ul

Introdu email-ul cu care te-ai autentificat. Click Trimite link reset.

Pentru siguranță, sistemul nu confirmă dacă email-ul există în baza de date — primești același mesaj de confirmare indiferent. Verifică inbox-ul.

Pas 3 — Verifică email-ul

În maxim 2 minute primești de la [email protected]:

Subiect: Resetare parolă Diana CRM
─────────────────────────────────
Bună,

Cineva a solicitat resetarea parolei pentru contul tău.
Dacă nu ai fost tu, ignoră acest email.

[Resetează parola]   ← buton link

Link-ul expiră în 1 oră.

Verifică și în Spam dacă nu apare în Inbox. Adaugă [email protected] la contacte pentru viitor.

Pas 4 — Setezi parola nouă

Click pe butonul din email → te duce pe pagina de reset. Introduci parola nouă de două ori.

Cerințe parolă:

• Minim 8 caractere
• Cel puțin o literă mare
• Cel puțin o cifră
• Cel puțin un simbol (!@#$%^&*)
• Nu poate fi o parolă comună (password123, qwerty, etc.)

✅ Diana2026!         — corect
✅ Cl1nicaMea#2025   — corect
❌ parola123          — comună, respinsă
❌ Test1234           — fără simbol

Pas 5 — Login automat

După setarea parolei noi, te logezi automat și ești redirecționat la /crm/dashboard.

Important — sesiuni active

La resetarea parolei, toate sesiunile active (telefon, alt browser) sunt invalidate automat. Trebuie să te re-autentifici peste tot.

Bună practică de securitate — împiedică un atacator care încă are token-ul vechi.

Reset parola unui angajat (admin)

Dacă ești admin și un angajat și-a uitat parola și nu primește email:

1. Echipa → click pe membru → Resetează parola
2. Sistemul generează parola temporară (vizibilă o singură dată)
3. Trimite parola angajatului prin canal securizat (SMS / WhatsApp criptat)
4. La primul login angajatul e obligat să o schimbe

Email-ul nu ajunge?

Verifică pe rând:

1. Folderul Spam / Junk
2. Filtre Gmail / Outlook — adaugă @diana-crm.com la safe senders
3. Email-ul corect — fără typo (ex: @gmial.com)
4. Server email blocat — unele clinici cu firewall corporativ blochează noreply@. Contactează IT.

Dacă tot nu primești, contactează [email protected] cu numele clinicii. Resetăm manual în 2 ore lucrătoare.