TWiki/ManagingUsers.mdwn

   1 <div>
   2   <ul>
   3     <li><a href="#Manage Users"> Manage Users</a><ul>
   4         <li><a href="#Authentication and Access Contro"> Authentication and Access Control</a></li>
   5         <li><a href="#Register User"> Register User</a></li>
   6         <li><a href="#Change, Reset and Install Passwo"> Change, Reset and Install Passwords</a></li>
   7         <li><a href="#Removing User Accounts"> Removing User Accounts</a></li>
   8       </ul>
   9     </li>
  10   </ul>
  11 </div>
  12
  13 # <a name="Manage Users"></a> Manage Users
  14
  15 _Register users on your TWiki site; change/reset/install passwords; remove user accounts_
  16
  17 ## <a name="Authentication and Access Contro"></a> Authentication and Access Control
  18
  19 - [[TWikiUserAuthentication]] describes options of user authentication
  20 - [[TWikiAccessControl]] describes how to define groups and how to restrict access to content
  21
  22 ## <a name="Register User"></a> Register User
  23
  24 - [[TWikiRegistration]] is for users to fill out a form
  25 - [[NewUserTemplate]] can be changed to customize user home pages
  26
  27 ## <a name="Change, Reset and Install Passwo"></a> Change, Reset and Install Passwords
  28
  29 - [[ChangePassword]] is for users who remember their password
  30 - [[ResetPassword]] is for users who do _not_ remember their password; they are asked to send a request to the site administrator to install a new password
  31 - [[InstallPassword]] is for the site administrator to install a password
  32
  33 ## <a name="Removing User Accounts"></a> Removing User Accounts
  34
  35 To remove a user account:
  36
  37 1. Edit the `data/.htpasswd` file to delete their entry (only applies if you are using a .htpasswd file)
  38 2. Remove the `FredQuimby` line from the Main.TWikiUsers topic
  39 3. Remove user from all groups and from all the `ALLOWWEB/ALLOWTOPIC...` declarations, if any.%BR% **_Note:_** Otherwise this is a security hole as the first one to re-register with this name will be granted the permissions of the previous user.
  40 4. _[optional]_ Remove their topic files: `data/Main/FredQuimby.txt` and `data/Main/FredQuimby.txt,v`
  41
  42 **_Note:_** Consider leaving the user topic file in place so their past signatures and revision author entries don't end up looking like [[AnUncreatedTopic]]. If you want to make it clear the user is inactive on your site (e.g. [[PeterThoeny]]) or has been banished add a note to that effect and write protect the page ([[TWikiAccessControl]]). The existance of the UserName topic prevent that user name from being re-used.
  43
  44 -- TWiki:Main.MattWilkie - 21 Jul 2003 %BR% -- TWiki:Main.PeterThoeny - 15 Aug 2004