Zahlreiche Personen über nur einen Joomlabenutzer einloggen lassen

Hallo Marco,

Frage an Re:Later
Wär das was?

Benutzer sollen ihre Accountdaten nicht ändern dürfen - GHSVS-Dein Web mit Mehr

Joomla-Plugin, mit dem man das Ändern von Userdaten für einzelne Benutzer verhindern kann.

ghsvs.de

(https://github.com/GHSVS-de/plg_system_onuserghsvs)

Liebe Grüße
Christine

Es kommt drauf an, wie das Risiko ist.
Bei so einem relativ großen Personenkreis besteht ja sehr die Gefahr dass Zugangsdaten weiter gegeben werden, es also mit der Geheimhaltung so und so nicht weit her ist.
Die allersimpelste Lösung die ich verwende ist ein versteckter Link auf die Seite - wer den kennt, kann die Daten sehen.
So ähnlich wie beim freigeben von google docs - da gibt es eine option: jeder kann schauen, der den link kennt.

Hallo Marco,

m E. können sich verschiedene Personen mit dem gleichen User anmelden, ABER wenn sich einer abmeldet, dann sind auch die anderen raus.

Christian

Zitat von chr-hl

m E. können sich verschiedene Personen mit dem gleichen User anmelden, ABER wenn sich einer abmeldet, dann sind auch die anderen raus.

Wenn "Alle Sitzungen beenden» auf NEIN steht, wird man nicht ausgeloggt.

Wieder was gelernt! 😀

Dann sollte auf jeden Fall die geplante Aufgabe zum Löschen der Anmeldungen einmal am Tag laufen.

Christian

Zitat von christine2

Wär das was?

Keine AHnung, ob sich das unter Joomla 6 installieren lässt. Ist ja auch eher für Verhinderung lästiger Nebeneffekte gedacht und anderes.

Moin Christiane,

Zitat von firstlady

...versteckter Link auf die Seite - wer den kennt, kann die Daten sehen.

aber: Wenn ich den Link kenne ist es doch vergleichbar mit der Kenntnis der Login-Daten, oder? Verstehe ich das falsch?

Zitat von Re:Later

Ist ja auch eher für Verhinderung lästiger Nebeneffekte gedacht und anderes.

Ja OK.
Der screenshot in #5 steht auch als Tipp in Deinem Artikel

Liebe Grüße
Christine

Hallo Reiner,

Zitat von Shuffle

Moin Christiane,

aber: Wenn ich den Link kenne ist es doch vergleichbar mit der Kenntnis der Login-Daten, oder? Verstehe ich das falsch?

Christiane, meint eventuell das hier?
Administrator-Verzeichnis per htaccess schützen
Ab "Die Idee"

Liebe Grüße
Christine

Hallo Christine,

Zitat von christine2

Christiane, meint eventuell das hier?

mag sein. Ist ja nicht so wichtig. 'Die Idee' nutze ich tatsächlich auf einigen Seiten und bin hin und wieder verblüfft oder sogar erschrocken, wenn der 'normale' Aufruf von .../administrator 'plötzlich' ins Leere geht.

Liebe Grüße

Reiner

Nein, ich meinte genau was ich gesagt habe:
Einen versteckten Link im Menü anlegen.
Wer den link kennt braucht kein user sein und braucht sich nicht anmelden.
Das ist nicht "sicher" - geheime Daten kann man so nicht verstecken.
Wenn jemand den link weitergibt - tja ..
Dasselbe gilt aber für einen account, den 300 Leute kennen

Zitat von eumel1602

- noch nie versucht aber den Link zum "Profil bearbeiten" kann man den nicht umleiten auf irgendwas (das keiner Benutzerdaten ändert)?

Eventuell hier einstellen? (Benutzer > Benutzeroptionen) ... auf Verbergen

Liebe Grüße
Christine

Was ist denn von den Benutzern, die Zugriff haben dürfen, bekannt?

Ich denke da an einen Abgleich, z.B. der E-Mail-Adressen. Benutzer gibt E-Mail-Adresse in ein Formular ein, es wird geprüft, ob die E-Mail-Adresse berechtigt ist, und das Dokument wird dann an die E-Mail-Adresse gesendet. Oder angezeigt..angezeigt …. Das würde mit ConvertForms funktionieren.

Ergänzend zu #14, habe das da noch gefunden:

Beitrag

Benutzerprofil bearbeiten (wirklich) deaktivieren

Hallo,

in den Optionen der Benutzerverwaltung habe ich die Einstellung gesetzt: "Einstellung im Frontend verbergen".

Dadurch wird ja der "Profil bearbeiten" Button ausgeblendet.

Allerdings ist es so, dass wenn jemand die URL zum Benutzerprofil kennt (http://www.domainname.de/anmelden/profil), landet er trotzdem im Benutzerprofil.

Dort hat er Zugriff auf den Bearbeiten-Button und kann alles in seinem Profil verändern.

Mich stört dabei, dass ein Benutzer sowohl den Eigenen Namen (nicht Usernamen)…

Fluppi279

10. März 2022 um 15:13

Liebe Grüße
Christine

Zitat von eumel1602

die den zugang aktiv erhalten...

Was heißt das genau? Wie findet aktiv statt?

Ich habe da etwas, was man umfunktionieren könnte. Eine Lösung mit einem Token. Statt eines Zettels mit Benutzernamen und Passwort würde sie eine URL bekommen. https://example.com/der-beitrag?t=DEIN_TOKEN_HIER - Aufruf ohne Token würde in ein 404 laufen. Das könnte man dann noch ein wenig ausbauen. Jeder kann einen eigenen Token bekommen, man könnte das mit einem Ablauf versehen. Nach Tagen, oder nach Aufrufen.