Administration einer Website · Grundlagen · 1:16 Min.
Benutzer & Rollen, 2FA verlangen
Eigene Rolle zusammenstellen, Konto anlegen und je Rolle einen zweiten Faktor (App oder Passkey) verlangen.
Ziel
Jede Person bekommt ein eigenes Konto mit genau den Rechten, die sie braucht – abgesichert mit Zwei-Faktor-Anmeldung.
Voraussetzungen
- Recht „Benutzer und Rollen“ (Standard: Administration).
Schritt für Schritt
Transkript: Jeder Schritt entspricht einem Untertitel im Video.
- Administration › Benutzer & Rollen: Jede Person bekommt ein eigenes Konto.
- Erst eine passende Rolle: + Neue Rolle, Namen eintragen und Rechte anhaken.
- Was nicht angehakt ist, sieht die Rolle nicht – z. B. kein Veröffentlichen. Rolle speichern.
- Neuen Benutzer anlegen: Name, E-Mail-Adresse, Startpasswort (persönlich übergeben) und Rolle – Anlegen.
- Anmeldung & Sicherheit: erlaubte Verfahren – Authenticator-App, Passkeys, Anmeldung ohne Passwort.
- Je Rolle den zweiten Faktor wählen – z. B. Redaktion: verlangt (App oder Passkey) (oder nur Passkey).
- Übergangsfrist: 0 Tage = bei der nächsten Anmeldung einrichten. Dann Speichern.
- Betroffene richten App oder Passkey bei der nächsten Anmeldung ein. Netzwerk-Konten haben 2FA immer.
Tipps & Stolperfallen
Tipp
Rechte für Datentabellen und Anfragen lassen sich je Tabelle einschränken („nur ausgewählte Tabellen“).
Tipp
Telefon verloren? Anmeldung mit einem Wiederherstellungscode oder 2FA über die Kommandozeile zurücksetzen (user:2fa-reset).
Achtung
Konten nicht teilen – das Protokoll ordnet Änderungen Personen zu.
Achtung
Die Rolle „Administration“ hat immer alle Rechte und lässt sich nicht einschränken.