Merci de votre réponse

Bonjour

Je suis enseigant et prépare une galerie pour des collégien sur la faune locale via Piwigo

Inutile de préciser donc que je sens quelques problèmes de sécurité et de gestion de masse

Je n'ai pas encore bien saisi quelles étaient les différentes permissions allouées à tel ou tel statut...

Prenons un exemple, si "coco" créer un compte, la seule chose qu'il a en plus c'est la catégorie "Mes favoris", je trouve cela pas mal. Je lui ai supprimé la permission de mettre des commentaires en bas de mes photos, ça vaut mieux
Mais bon, coco a donc le statut le plus simple si j'ai tout compris, donc "visiteur"
Coco peut il avec ce statut faire quelques imprudences ?

Est-ce que la simple création de compte par cet élève va me demander un travail de "gestion de membres" ( à priori je pense que non, mais je demande quand même...)

Je n'ai pas non plus vraiment saisi la différence entre "guest" et "visiteur".
QUe peuvent faire les autres statuts ?

Excusez ces questions peut-être rudimentaires mais je suis voudrais éviter quelques incidents...en chaîne ( 300 élèves plus tous les anciens et les parents et le reste, ça va vite....)

Merci de vos réponses

Merci bien pour vos précisions, mais existe t-il un mod pour envoyer automatiquement des confirmation d'inscription qui doivent etre valider par l'utilisateur??? Ca serait exactement ca ce que je désire????
Je ne comprens pas trrop le system si un user pers son m ot de passe?? il doit envoyer un email grace à outlook?? il n'y a pas d'autre choix???

Bonsoir Bilouette.

Voici la solution que j'ai adopté sur mon site pour "contrôler" les inscriptions :

Par défaut, tout nouvel enregistrement demande une validation de l'admin (d'ou la notification RSS - depuis la branche 1.5 - avec l'annonce d'un nouvel utilisateur).

Mes utilisateurs enregistrés et validés font tous partie de groupes et les permissions de voir ou non certaines catégories sont définis par les groupes. Ainsi, un utilisateur enregistré, validé par l'admin  mais non affecté à un groupe ne dispose d'aucune permission à titre personnel (sauf pour les catégories publiques, mais çà, çà s'applique aussi aux guests).

A l'inscription, je demande une adresse email valide (c'est mon critère perso). Pour valider et affecter un utilisateur à un groupe, je teste l'email en envoyant un simple mail de bienvenue. Si le mail abouti => Adresse Email valide => Validation de l'enregistrement et affectation à un groupe. Sinon, suppression de l'utilisateur. Il repart à la case guest et doit se réinscrire.

Avantage de ma solution : contrôle constant des inscriptions et pas besoin de Mod particulier. Tout ce fait via la partie admin.

Inconvénient : Demande un peu plus de temps à consacrer à la gestion des accès et, point important, si je suis indisponible pour une longue période (vacances ou autres), les inscriptions restent en suspend. Les utilisateurs peuvent se lâsser...