Désactiver l'inscription publique des utilisateurs dans Joomla

Souvent, l'inscription d'utilisateurs sur les sites Joomla n'est pas nécessaire, car il s'agit simplement de sites d'information. Dans ce cas, le mieux est de la désactiver pour éviter que des bots créent des utilisateurs indésirables à des fins illicites (envoi de spam).

Dans une version maintenue de Joomla, ouvrez le panneau d'administration puis Users > Manage > Options. Désactivez Allow User Registration et vérifiez depuis une session de navigation privée que l'inscription publique n'apparaît plus.

Joomla 2.5 et 3 ne sont plus maintenus. Désactiver l'inscription ne corrige pas leurs vulnérabilités : migrez l'installation vers une branche maintenue. Vérifiez aussi les utilisateurs déjà créés, mais ne supprimez pas des comptes en masse sans contrôler leur activité et le contenu associé.

Testez aussi l'URL directe d'inscription : masquer un lien du menu n'empêche pas forcément d'envoyer le formulaire. Le réglage du cœur peut ne pas contrôler l'inscription d'une extension de boutique, de communauté ou d'abonnement ; vérifiez ses options séparément.

Désactiver les inscriptions ne supprime pas les utilisateurs existants et ne leur retire pas l'accès. Si vous devez retirer des comptes, vérifiez d'abord leur activité, leur contenu et leurs dépendances. Gardez une sauvegarde et évitez les suppressions en masse par date ou par domaine de l'adresse e-mail.