Moin Andreas,
hab mich mit der Thematik nochmal ein wenig intensiver auseinander gesetzt.
Also im Grunde müsste das für die Mitgliederverwaltung so aussehen:
Das Synchronisieren von Benutzername und Passwort von Mitglieder die mit Administratoren verlinkt sind, ist nur Administratoren gestattet.
Leider bleibt hier eine andere Problematik, die so dann nicht mehr gelöst werden kann. Ändert der "Mitgliederverwalter" im Backend (Mitgliederverwaltung) Benutzername und Passwort für ein Mitglied, dass mit einem Administrator verlinkt ist, werden die Daten zwar nicht synchronisiert, allerdings kann sich der Mitgliederverwalter dann unter dem Namen dieses Mitglieds im FE einloggen. Dort steht ihm ggf. die Möglichkeit zur Verfügung, Passwort und Benutzername zu ändern, was dann wieder auf den Administrator synchronisiert wird.
So, Account gehackt!!!
Nicht so toll. Muss man mal nachdenken wie das am Besten gelöst werden kann.
Grüße, Cliff
hab mich mit der Thematik nochmal ein wenig intensiver auseinander gesetzt.
Also im Grunde müsste das für die Mitgliederverwaltung so aussehen:
Das Synchronisieren von Benutzername und Passwort von Mitglieder die mit Administratoren verlinkt sind, ist nur Administratoren gestattet.
Leider bleibt hier eine andere Problematik, die so dann nicht mehr gelöst werden kann. Ändert der "Mitgliederverwalter" im Backend (Mitgliederverwaltung) Benutzername und Passwort für ein Mitglied, dass mit einem Administrator verlinkt ist, werden die Daten zwar nicht synchronisiert, allerdings kann sich der Mitgliederverwalter dann unter dem Namen dieses Mitglieds im FE einloggen. Dort steht ihm ggf. die Möglichkeit zur Verfügung, Passwort und Benutzername zu ändern, was dann wieder auf den Administrator synchronisiert wird.
So, Account gehackt!!!
Nicht so toll. Muss man mal nachdenken wie das am Besten gelöst werden kann.
Grüße, Cliff


Kommentar