[loik]

Hallo, Forum.

Ich habe einem weiteren registrierten Benutzer als Administrator eingetragen.

Dieser Kann sich nun Anmelden und sich dann via Admin-CP als Admin einloggen.

Das geschieht allerdings mit dem gleichen Passwort, mit dem er sich auch als registrierter user anmeldet.
Ich würde ihm aber gerne ein anderes separates Passwort für die ACP-Anmeldung zuteilen.

Ich konnte keine Einstellung dafür finden.

Auch habe ich keine entsprechenden Themen bei der Suche hier im Forum gefunden.


Gibt es dafür überhaupt eine Einstellmöglichkeit?

[itsmeJAY]

Meiner Kenntnis nach ist dies nicht möglich. Du kannst höchstens eine PIN festlegen, welche benötigt wird, damit ein Admin sich im ACP anmelden kann. Für den Login wird das selbe Passwort verwendet, wie aus der users Tabelle.

[Schnapsnase]

Ein Admin-Account beinhaltet logischerweise immer einen "normalen" User-Account.
Ich verstehe hier die Sinnhaftigkeit nicht.
Evtl. erklärst Du mal genauer, was Du vor hast.

[loik]

Das war ja eine Blitzantwort.
Danke.

[Jockl]

Sollte es darüber hinaus Bedenken geben, dass der/die zweite Admin "Unfug" im ACP treiben könnte, gibt es die Möglichkeit, die Befugnisse im ACP einzustellen.....
Außerdem kann das ACP noch zusätzlich über htaccess eingeschränkt werden.

[frostschutz]

es gibt die admin cp secret pin in inc/config.php

dann gibts noch 2FA in admin/index.php?module=home-preferences

muss sich jeder selber aktivieren, braucht ne entsprechende 2FA-app am Smartfön o.ä., z.B. andotp für android

ansonsten eigenes benutzerkonto für admintätigkeiten und den normalen benutzer im moderationsbereich belassen

[loik]

Hallo, Schnapsnase.
Ja, dass es bei myBB so ist, dass es einen Admin-Account nur gibt, wenn es für diesen auch ein Normal-User-Account existiert, habe ich verstanden.
( bei Dragonfly war das nicht so. )

Was ich will ist, dass ein Admin sich als unser in seinen eingeschränkten Account mit Passwort "abc" einloggt und wenn er dann aber das ACP verwenden will, dann hätte ich gerne, dass er dafür nicht wieder das gleiche Passwort verwende, sondern Passwort "xyz".

itsmeJAY hat ja schon geantwortet, dass das so leider nicht einstellbar ist.

Danke euch.

[itsmeJAY]

Ein Admin-Account beinhaltet logischerweise immer einen "normalen" User-Account.
Ich verstehe hier die Sinnhaftigkeit nicht.
Evtl. erklärst Du mal genauer, was Du vor hast.

Ich denke dem OP geht es darum, dass wenn jemand (= unberechtigte Person) an das Passwort des Nutzers (Admin) kommt, diese Person nicht in das ACP gelangt mit dem selben Passwort. Dafür ist meiner Meinung nach aber tatsächlich eine PIN (wie von mir und anschließend von frostschutz erwähnt) sinnvoller. Denn dann benötigt man sowohl das Passwort als auch die PIN und nicht NUR das Passwort.

Eine Umprogrammierung wäre auch denkbar. Nur nicht wirklich mit Sinn versehen und somit ist der Aufwand unverhältnismäßig hoch.

[loik]

Ja, genau, itsmeJAY,
so ist es von mir gemeint.

Für die QR-Code-Methode kann ich mich nicht so recht begeistern, weils ja nochmal extra ein Smartphone und ne App braucht. ( soweit ich dass bisher verstanden habe.

Ich werde mich mal mit den anderen Vorschlägen auseinandersetzten und dann entscheiden, wie ich vorgehe.

Danke.

[Schnapsnase]

Ich denke dem OP geht es darum, dass wenn jemand (= unberechtigte Person) an das Passwort des Nutzers (Admin) kommt...

Ist nicht ein jeder dafür verantwortlich, sein Passwort vor Fremden zu schützen?
Das ist doch überall so.
In diesem Fall hilft ja nicht mal ein 2. Account...