Contao Manager: Ein weiteres Adminkonto hinzufügen

'Mathias Arzberger'
Mathias Arzberger

So kannst du ein weiteres Benutzerkonto (Adminkonto) zum Contao Manager hinzufügen.

Neues Contao Manager Konto hinzufügen

Es kommt immer mal wieder vor, dass mehrere Agenturen oder Benutzer Zugriff auf den Contao Manager benötigen oder der Webseitenbetreiber regelmäßig sein Passwort vergisst und/oder ändert. Um nicht immer nach dem aktuellen Contao Manager Passwort fragen zu müssen, kannst du dir auf einfache Weise weitere Benutzerkonten für den Contao Manager hinzufügen.

# Datei contao-manager/users.json
{
    "users": {
        "mAdmin": {
            "username": "mAdmin",
            "password": "…"
        },
        "agenturAdmin": {
            "username": "agenturAdmin",
            "password": "$2a$12$3fzRFudLnJy5s2xkUvXcXOV4pnJInCoE0qSMF3j1YHzXEShxxHfJm"
        }
    },
    "version": 2,
    "secret": "…"
}

Der Hash-Wert "$2a$12$3fzRFudLnJy5s2xkUvXcXOV4pnJInCoE0qSMF3j1YHzXEShxxHfJm" steht hierbei für "password".

Wichtig: Übernehme nicht einfach das obige Beispiel, denn "password" ist alles andere als sicher! Tipps für ein gutes Passwort.

 

pdir Benutzer Tipp

Profi-Tipp: Falls du Zugriff auf die Contao-Konsole hast, kannst du dir den Hash-Wert auch von Contao generieren lassen:

php vendor/bin/contao-console security:encode-password 'sicheres-password'

Zu umständlich? Über bcrypt-generator.com kannst du dir auch direkt den Hash-Wert für das gewünschte Passwort generieren lassen. Beachte hier, dass dein Passwort keine Informationen zur Installation enthalten sollte, da niemand weiß, wie die Daten des Tools genutzt werden.

Weitere Tipps für den Contao Manager und Passwörter

  • Verwende Groß- und Kleinbuchstaben, Zahlen sowie Sonderzeichen für deine Passwörter
  • Verwende mindestens 12 besser 16 Zeichen
  • Nutze keine Wörter aus Wörterbüchern
  • Nutze keine Wörter oder Namen die auf deine Domain, den Besitzer, den Firmennamen, Standort oder die Installation hinweisen
  • Du kannst die Anfangsbuchstaben von Sätzen nutzen um dir Passwörter einfacher merken zu können
    • Beispiel: Die Contao Agentur pdir! nutzt seit 2008 zur Authentifizierung eine eindeutige Benutzerkennung für jeden Kunden.
    • Ergebnis: DCAp!ns2zAee8fjK.

Link Tipps:

Passwort-Generator https://www.tu-braunschweig.de/it-sicherheit/pwsec/pwgen

Passwort-Satz Generator https://www.tu-braunschweig.de/it-sicherheit/pwsec/pwsatz

Du kannst auch den Contao Manager das Passwort für den zusätzlichen Admin generieren lassen, in dem du den Eintrag des aktuellen Benutzers kopierst, die Datei /contao-manager/users.json löschst und den Manager erneut aufrufst, der dann wie bei einer Neueinrichtung einen neuen Benutzer und Passwort abfragt. Füge anschließend den kopierten Benutzer wieder in der Datei /contao-manager/users.json ein.

1# Beispieldatei

{
    "users": {
        "mAdmin": {
            "username": "mAdmin",
            "password": "…"
        }
    },
    "version": 2,
    "secret": "…"
}

2# Kopiere in eine andere Datei oder in die Zwischenablage

        "mAdmin": {
            "username": "mAdmin",
            "password": "…"
        }

#3 Lösche die user.json und rufe den Contao Manager erneut auf, der nun einen Benutzernamen und ein neues Passwort abfragt.

4# In der neu erstellten /contao-manager/users.json des Contao Managers kannst du den kopierten Teil wieder einfügen, achte dabei auf das Komma, nach dem ersten Benutzer.

{
    "users": {
        "mAdmin": {
            "username": "mAdmin",
            "password": "…"
        },
        "agenturAdmin": {
            "username": "agenturAdmin",
            "password": "…"
        }
    },
    "version": 2,
    "secret": "…"
}

Zurück

pdir+ webtools für Freelancer & Agenturen
Instagram
Facebook
Twitter
LinkedIn