Настройки

Пользователи и права

Роли и permissions: администратор видит всё; редакторам выдаёте нужные права (контент, заказы, настройки). Группы — в Пользователи → Группы. Реальная проверка прав всегда на API.

SEO и скорость

Мета-теги, шаблоны, редиректы, sitemap/robots — Настройки → SEO.
Аудит скорости страниц — Настройки → Скорость.
Яндекс.Метрика и ecommerce — Внешний вид → Аналитика / настройки Метрики.

Почта и обновления

SMTP — Настройки → Почта.
Настройки → Обновления: текущая версия, история релизов, установка обновления с канала webrakurs.ru/updates (на клиентских инсталляциях). Когда сборка нужна и где лежит адрес API — в разделе Пересборка.
Диагностика, журнал действий и бэкапы — в том же разделе «Настройки».

Витрина

Посетители видят сайт на корне домена. Каталог, блог, поиск и CMS-страницы отдаются с сервера (удобно для SEO). Корзина, оформление заказа, личный кабинет и часть форм работают в браузере.

Безопасность

Не публикуйте пароль администратора и содержимое .env.prod.
Ключи платёжек, SMTP и ИИ храните в настройках CRM (в БД), не в открытых файлах сайта.
Для сотрудников создавайте отдельных пользователей с минимально нужными правами.