Vermeld in iedere vraag duidelijk:
- De versie van Joomla! 5.X die je gebruikt
- De volledige url van je website indien mogelijk.
- De versie van de extensie waar de vraag over gaat.
Gebruikers deactiveren door Joomla
Gebruikers deactiveren door Joomla
07 dec 2024 12:12
Hallo forum,
Ik heb een site van een vereniging waar gebruikersregistratie toestaan "uit" staat en ik de gebruikers (leden) zelf registreer. Maximum aantal keer wachtwoord opnieuw instellen = 10 binnen 1 uur.
Ik bemerkte vroeger al dat Joomla -schijnbaar willekeurig- gebruikers had gedeactiveerd. Recent merkte ik dat dit lijkt samen te gaan met een aanvraag voor reset van een wachtwoord door een gebruiker.
Vraag: klopt het dat Joomla in een aantal situaties een gebruiker automatisch deactiveert, bv. bij een mislukte resetpoging, of als Joomla denkt dat dit mislukt is omwille van herhaalde pogingen, of als Joomla een ander beveiligingsrisico meent te zien ?
En als dit klopt: zou dit ergens gedocumenteerd zijn, om eventueel instellingen aan te kunnen passen ? Ik vind hier weinig eenduidige informatie over.
Ik heb Admin Tools Pro draaien, maar deactivering staat standaard uit vermits gebruikersregistratie toestaan uit staat. Verder zie ik geen extensies die de gebruikers-administratie zouden kunnen beïnvloeden.
Joomla 5.2.1 - PHP 8.2.20
Dank voor jullie mening.
Luk
Ik heb een site van een vereniging waar gebruikersregistratie toestaan "uit" staat en ik de gebruikers (leden) zelf registreer. Maximum aantal keer wachtwoord opnieuw instellen = 10 binnen 1 uur.
Ik bemerkte vroeger al dat Joomla -schijnbaar willekeurig- gebruikers had gedeactiveerd. Recent merkte ik dat dit lijkt samen te gaan met een aanvraag voor reset van een wachtwoord door een gebruiker.
Vraag: klopt het dat Joomla in een aantal situaties een gebruiker automatisch deactiveert, bv. bij een mislukte resetpoging, of als Joomla denkt dat dit mislukt is omwille van herhaalde pogingen, of als Joomla een ander beveiligingsrisico meent te zien ?
En als dit klopt: zou dit ergens gedocumenteerd zijn, om eventueel instellingen aan te kunnen passen ? Ik vind hier weinig eenduidige informatie over.
Ik heb Admin Tools Pro draaien, maar deactivering staat standaard uit vermits gebruikersregistratie toestaan uit staat. Verder zie ik geen extensies die de gebruikers-administratie zouden kunnen beïnvloeden.
Joomla 5.2.1 - PHP 8.2.20
Dank voor jullie mening.
Luk
- Luk
- Heeft onderwerp gestart
- Regelmatige bezoeker van Joomla!NL
- Berichten: 205
-
Gebruikers deactiveren door Joomla
07 dec 2024 14:03
Volgens mij is het alleen een foutje in de weergave in de backend. De gebruiker kan nog altijd gewoon inloggen.
Groetjes, Astrid
Gebruik de zoekfunctie van dit forum voordat je een nieuwe vraag plaatst. Vragen uitsluitend via dit forum. yndi.nl - kvk 17157725 | Is je vraag beantwoord? Dan kan je het draadje zelf
sluiten
. Wil je Joomla!NL steunen? Dat kan met een donatie. |
- Astrid
- Moderator + Technisch team
- Berichten: 37475
Gebruikers deactiveren door Joomla
09 dec 2024 11:52
Beste Astrid,
Dank voor uw reactie. Dit zou inderdaad best wel eens kunnen. Ik kan het echter momenteel niet testen, het is wachten tot het issue zich terug voordoet om verder uit te vissen wat er gebeurd is en als eens gedeactiveerd, inloggen nog mogelijk is.
Voor zover ik het begrijp is activeren/deactiveren enkel aan de orde als gebruikersregistratie op "Aan" staat en als accountactivatie op "Zelf" of "Administrator" staat. Dat is in mijn geval dus niet, ik registreer de gebruikers zelf. De gebruikers zijn dus onmiddellijk geactiveerd en ingeschakeld.
Hoe een gebruiker dan toch gedeactiveerd geraakt, is mij nog niet duidelijk. Ik denk nog steeds in de richting van een mislukte wachtwoord reset, herhaaldelijk foutief inloggen, een ander beveiligingsrisico, .... Een andere extensie die mogelijk invloed zou hebben is Admin Tools Pro, maar daar staat deactivatie uit.
Ik volg verder op en intussen mag dit topic op slot.
Luk
Dank voor uw reactie. Dit zou inderdaad best wel eens kunnen. Ik kan het echter momenteel niet testen, het is wachten tot het issue zich terug voordoet om verder uit te vissen wat er gebeurd is en als eens gedeactiveerd, inloggen nog mogelijk is.
Voor zover ik het begrijp is activeren/deactiveren enkel aan de orde als gebruikersregistratie op "Aan" staat en als accountactivatie op "Zelf" of "Administrator" staat. Dat is in mijn geval dus niet, ik registreer de gebruikers zelf. De gebruikers zijn dus onmiddellijk geactiveerd en ingeschakeld.
Hoe een gebruiker dan toch gedeactiveerd geraakt, is mij nog niet duidelijk. Ik denk nog steeds in de richting van een mislukte wachtwoord reset, herhaaldelijk foutief inloggen, een ander beveiligingsrisico, .... Een andere extensie die mogelijk invloed zou hebben is Admin Tools Pro, maar daar staat deactivatie uit.
Ik volg verder op en intussen mag dit topic op slot.
Luk
- Luk
- Heeft onderwerp gestart
- Regelmatige bezoeker van Joomla!NL
- Berichten: 205
-
Tijd voor maken pagina: 0.602 seconden