Anmeldung und Kontowiederherstellung mit E-Mail-Verifizierung

Ein neuer Redakteur bei Northstar Studio benötigt Zugang zur Website. Der Administrator kann ihm eine Rolle und eine Website zuweisen. Zusätzlich muss das Team klären, wie er seine Anmeldung bestätigt und wie er den Zugang wiedererlangt, wenn sein Postfach nicht mehr erreichbar ist.

WebBlocks CMS versendet Bestätigungscodes über die vorhandenen Einstellungen für ausgehende E-Mails. Dieser Ablauf wurde mit 1.106.3 eingeführt; die Wiederherstellung durch Administratoren und Serverbetreiber folgte mit 1.106.4. Einrichtung, Adresswechsel und Wiederherstellung haben jeweils eigene Prüfungen.

Richten Sie zunächst einen funktionierenden E-Mail-Versand unter System → Settings → Mail ein. Öffnen Sie danach Profile → Manage two-factor authentication, bestätigen Sie Ihr aktuelles Passwort und fordern Sie einen Code an. Der sechsstellige Code geht an die Profiladresse, gilt fünf Minuten und kann einmal verwendet werden. Nach einer Minute kann ein neuer Code angefordert werden.

Bewahren Sie die zehn nach der Einrichtung angezeigten Wiederherstellungscodes getrennt vom Postfach auf. Jeder Code ist einmal verwendbar. Ein neuer Satz macht den bisherigen ungültig. Die Codes ermöglichen eine Bestätigung auch dann, wenn die E-Mail-Zustellung ausfällt.

Bei Northstar richtet der Administrator die Verifizierung zuerst selbst ein, prüft den Versand und erklärt den Redakteuren die Wiederherstellung. Erst danach macht er die Einrichtung verpflichtend.

Ein aktiver Super admin kann unter System → Settings → Security die Verifizierung für Super admins und ausgewählte integrierte oder eigene Website-Rollen vorschreiben. Eine entsprechende Rollenzuweisung auf einer beliebigen Website reicht aus.

Betroffene Benutzer müssen die Einrichtung vor dem Zugang zum Panel abschließen. Solange die Vorgabe gilt, können sie die Verifizierung nicht deaktivieren. Ein bereits eingerichteter Administrator bestätigt Änderungen der Vorgabe mit seinem aktuellen Passwort und einem frischen E-Mail- oder Wiederherstellungscode.

Welche Inhalte ein Redakteur bearbeiten oder veröffentlichen darf, bestimmen weiterhin seine Rollen. Die Verifizierung ergänzt die Zugangskontrolle und erteilt keine zusätzlichen Berechtigungen.

Der Redakteur erhält ein neues Studio-Postfach. Eine Änderung der E-Mail-Adresse im Profil leitet die Bestätigungscodes noch nicht um: Die bei der Einrichtung bestätigte Adresse bleibt gültig.

Verwenden Sie nach der Profiländerung Change verification email. Bestätigen Sie das Passwort und den bisherigen Faktor mit einem E-Mail- oder Wiederherstellungscode. Anschließend bestätigen Sie die neue Adresse. Bis dahin bleibt die alte aktiv. Nach Abschluss werden die Wiederherstellungscodes ersetzt; andere Sitzungen müssen sich erneut verifizieren.

Hat der Redakteur weder Zugriff auf sein Postfach noch auf Wiederherstellungscodes, kann ein aktiver, bereits eingerichteter Super admin mit den nötigen Berechtigungen das Konto unter Users zurücksetzen. Er prüft zuerst die Identität des Kontoinhabers, dokumentiert den Grund und bestätigt den Vorgang mit seinem eigenen Passwort und einem frischen Bestätigungs- oder Wiederherstellungscode. Eine nicht mehr erreichbare Profiladresse kann ebenfalls ersetzt werden.

Die Wiederherstellung entfernt die bisherigen Bestätigungs- und Wiederherstellungscodes, widerruft Browsersitzungen und gespeicherte Anmeldungen und verlangt eine erneute Einrichtung. Bestehende Sitzungen werden bei ihrer nächsten Webanfrage abgewiesen. Passwort, Rollen und Aktivitätsstatus des Kontos bleiben erhalten. Die unabhängige Authentifizierung mit Bearer-Token bleibt unverändert.

Ist der einzige Super admin ausgesperrt, steht dem Serverbetreiber ein eigener Wiederherstellungsbefehl zur Verfügung. Beide Wege hinterlassen einen Eintrag im Zugriffsprotokoll. Die Sicherheitsdokumentation beschreibt die Voraussetzungen und Schritte.

Die E-Mail-Verifizierung hängt von einem sicheren, erreichbaren Postfach und einem funktionierenden Versand ab. Bewahren Sie Wiederherstellungscodes außerhalb dieses Postfachs auf und legen Sie fest, wer eine Wiederherstellung genehmigen darf. Das Zurücksetzen des Passworts entfernt die Verifizierung nicht.

Für Northstar entsteht so ein vollständiger Zugangsablauf: Einrichtung, Anmeldung, bewusster Adresswechsel und ein verfügbarer Wiederherstellungsweg bei Zugangsproblemen.

Die Screenshots zeigen fiktive Northstar-Studio-Testdaten im veröffentlichten CMS 1.107.2. Dargestellt sind Bedienelemente und Beispielzustände; eine Wiederherstellung oder Bereinigung auf einem Produktivsystem wurde nicht durchgeführt.

Kommentare werden vor der Veröffentlichung geprüft.