Gast-Account (Profil sperren)

Ich habe für unser Forum einen Gast-Account für Züchter eingerichtet.
Damit diese nicht ihre Daten eingeben und die ganze Anmeldeprozedur duchgehen müssen, wurde der Gast-Account eingerichtet.
Da nun aber mehrere verschiedene User diesen einen Account benutzen sollen/dürfen, ist es wichtig, dass nicht irgendein Scherzkeks das Profil des Gast-Accounts ändern kann.
Gibt es eine Möglichkeit das Profil für diesen Account zu sperren, damit er nur vom Admin verändert werden kann und nicht vom User selbst? Wichtig ist zB dass das Password, Avatar und die Mailadresse nicht verändert werden.
Der Gast-Account hat die geringsten Befugnisse (nach dem Gast, aber etwas mehr als ein Mitglied) und vielleicht könnte man es ja so machen, dass Mitglieder gar nichts in ihrem Profil ändern können - sondern erst ab der nächsthöheren Gruppe?

Die Staffelung ist so:
Gast
Mitglied (Angemeldeter Gast ohne Schreib- und Leserecht in nahezu allen Foren, ausser Vorstellungsthread)
Gast-Account ("Angemeldeter Gast" mit Schreibrecht in gewissen Foren)
Foris (Mitglied, das sich vorgestellt hat und jetzt Schreib- und Leserecht in den meisten Foren hat)
....
....

Ich hoffe da gibt es eine Lösung.....?

LG Susanne

Hallo Susanne,

leider ist es nicht möglich, gewisse Rechte (wie z.B. das Verändern der Mailadresse) gruppen-/accountabhängig einzurichten. Das kannst du entweder generell erlauben oder untersagen.

Das Verändern des Avatars kannst du für einen einzelnen Account bzw. eine Gruppe ebenfalls nicht untersagen - du kannst aber zumindest verhindern, dass der Gastaccount überhaupt einen Avatar verwenden darf. Dazu bearbeitest du den User im Adminbereich und machst folgende Einstellung:
Darf einen Avatar benutzen: Nein

Passwortänderungen kannst du grundsätzlich nicht verhindern, dieses Problem besteht also auf jeden Fall bei öffentlichen Accounts.

Aus meiner Sicht kann ich dir von Gastaccounts nur abraten. Die Forenbefugnisse erlauben dir doch, speziell Rechte für Gäste zu vergeben - und wenn jemand wirklich ins Forum sehen will, dann macht es keinerlei Unterschied, ob er das direkt als Gast tun darf oder sich erst noch in den Gastaccount einloggen muss. Aus praktischen Gründen und auch Sicherheitsgründen ist es allerdings nicht empfehlenswert, die Daten eines Accounts öffentlich weiterzugeben. Ich würde dir davon klar abraten.

Liebe Grüße
Günther

Das ist wirklich schade, denn dem Gast Schreib- und Leserechte (in gewissen Foren) einräumen zu müssen, damit ich den Gast-Account umgehe, würde bedeuten, dass ich meine komplette Struktur an Rechten verändern muss.
Ein Gast kann ja nicht mehr Rechte zugewiesen bekommen, als ein Mitglied und somit stehe ich nun vor einem Problem.
Ich verstehe durchaus Deine Sicherheitsbedenken und kann sie nachvollziehen.
.....
Es steht in den Spezialbefugnissen, dass man einstellen kann, wer ein Profil ansehen kann - aber das gilt wohl mehr für fremde Profile und nicht für das eigene, oder?

Ich hab das Gefühl es müsste für mein Problem eine logische und einfache Lösung geben, auf welche ich nur im Moment nicht komme....

LG Susanne

Ja, eine Änderung der Befugnisse wäre sicherlich angebracht.

weimaranerfreundin schrieb:Ein Gast kann ja nicht mehr Rechte zugewiesen bekommen, als ein Mitglied und somit stehe ich nun vor einem Problem.

Genau so soll es ja auch sein. Du wirst doch sehen, dass es sehr widersprüchlich ist, angemeldeten Mitgliedern weniger zu ermöglichen als sämtlichen Internetbenutzern, die sich einfach mal kurzerhand in den Gastaccount einloggen.
Eine richtige Struktur führt dazu, dass Gäste in gewissen Bereichen lesen und ev. auch schreiben können. Dabei kommt auch unser Sicherheitssystem ins Spiel, das bei Gastbeiträgen Captchas abfragt, um vor Spam zu schützen. Auch diese Maßnahme würde entfallen, wenn du Accountdaten einfach öffentlich bekannt gibst.
Anschließend erhalten die Mitglieder weitere Rechte und schlussendlich kommen ggf. Gruppen zum Einsatz, um besondere Befugnisse zu vergeben. Eine solche Struktur ist wesentlich sicher und praktischer als das Verwenden von Gastaccounts.

weimaranerfreundin schrieb:Es steht in den Spezialbefugnissen, dass man einstellen kann, wer ein Profil ansehen kann - aber das gilt wohl mehr für fremde Profile und nicht für das eigene, oder?

Damit liegst du richtig.

weimaranerfreundin schrieb:Ich hab das Gefühl es müsste für mein Problem eine logische und einfache Lösung geben, auf welche ich nur im Moment nicht komme....

Die einfache und logische Lösung lautet: Du verwendest die Forenbefugniskontrolle, um den Gästen die gewollten Rechte zuzuweisen. Eine andere Umsetzung ist weder vorgesehen noch empfehlenswert.