User Guide: Update account, 2fa and cli docs

docs/user-guide/settings/account.md

@@ -33,7 +33,7 @@ Beispiel für die Erstellung eines App-Passworts, das du mit [WebDAV-kompatiblen
 ![Screenshot](../users/img/app-password.jpg){ class="shadow" }
 
 !!! tldr ""
-    Wenn du die Berechtigung *WebDAV* auswählst, stellst du sicher, dass das App-Passwort nicht für die Anmeldung über die reguläre Benutzeroberfläche oder für andere Aktionen verwendet werden kann. Apps können auch nicht dein Passwort ändern oder Benutzerkonten verwalten, selbst wenn du ihnen *Vollen Zugriff* gewährst.
+    Wenn du die [Berechtigung](https://docs.photoprism.app/developer-guide/api/auth/#authorization-scopes) *WebDAV* auswählst, stellst du sicher, dass das App-Passwort nicht für die Anmeldung über die reguläre Benutzeroberfläche oder für andere Aktionen verwendet werden kann. Apps können auch nicht dein Passwort ändern oder Benutzerkonten verwalten, selbst wenn du ihnen *Vollen Zugriff* gewährst.
 
 
 ## WebDAV Url anzeigen

docs/user-guide/users/2fa.md

@@ -47,7 +47,7 @@ Beispiel für die Erstellung eines App-Passworts, das du mit [WebDAV-kompatiblen
 ![Screenshot](img/app-password.jpg){ class="shadow" }
 
 !!! tldr ""
-    Wenn du die Berechtigung *WebDAV* auswählst, stellst du sicher, dass das App-Passwort nicht für die Anmeldung über die reguläre Benutzeroberfläche oder für andere Aktionen verwendet werden kann. Apps können auch nicht dein Passwort ändern oder Benutzerkonten verwalten, selbst wenn du ihnen *Vollen Zugriff* gewährst.
+    Wenn du die [Berechtigung](https://docs.photoprism.app/developer-guide/api/auth/#authorization-scopes) *WebDAV* auswählst, stellst du sicher, dass das App-Passwort nicht für die Anmeldung über die reguläre Benutzeroberfläche oder für andere Aktionen verwendet werden kann. Apps können auch nicht dein Passwort ändern oder Benutzerkonten verwalten, selbst wenn du ihnen *Vollen Zugriff* gewährst.
 
 ## Neue Authentifizierungs-App
 

docs/user-guide/users/cli.md

@@ -129,5 +129,7 @@ Folgende Befehle können verwendet werden, um Access Token für die Authentifizi
 | `photoprism auth rm [identifier]`   | Deletes a session by id or access token                  |
 | `photoprism auth reset --yes`       | Resets the authentication of all users and clients       |
 
+Um anderen Anwendungen und Diensten eingeschränkten API-Zugang zu gewähren, kannst du mit dem Befehl `photoprism clients add` [OAuth2-Client-Zugangsdaten](https://docs.photoprism.app/user-guide/users/client-credentials/#client-credentials) für sie generieren. Den Befehl `photoprism auth add` kannst du verwenden, um [Access-Token](https://docs.photoprism.app/user-guide/users/client-credentials/#access-tokens) mit [eingeschränkter Berechtigung](https://docs.photoprism.app/user-guide/users/client-credentials/#authorization-scopes) und einer begrenzten Lebensdauer zu generieren.
+
 !!! tldr ""
-    Wenn Probleme auftreten, z. B. nach einem Upgrade von einer [früheren Version](https://docs.photoprism.app/release-notes/) oder [Entwicklungsversion](https://docs.photoprism.app/getting-started/updates/#development-preview), empfehlen wir, den Befehl `photoprism auth reset --yes` [in einem Terminal](https://docs.photoprism.app/getting-started/docker-compose/#command-line-interface) auszuführen, um die Tabelle `auth_sessions` auf einen sauberen Zustand zurückzusetzen und eine Neuanmeldung aller Benutzer zu erzwingen. Beachte, dass dadurch auch alle Client Access Token und alle [App-Passwörter](2fa.md#schritt-3-app-passwörter) gelöscht werden, die Benutzer/innen möglicherweise erstellt haben.
+    Wenn beim Login Probleme auftreten, z. B. nach einem Upgrade von einer [früheren Version](https://docs.photoprism.app/release-notes/) oder [Entwicklungsversion](https://docs.photoprism.app/getting-started/updates/#development-preview), empfehlen wir, den Befehl `photoprism auth reset --yes` [in einem Terminal](https://docs.photoprism.app/getting-started/docker-compose/#command-line-interface) auszuführen, um die Tabelle `auth_sessions` auf einen sauberen Zustand zurückzusetzen und eine Neuanmeldung aller Benutzer zu erzwingen. Beachte, dass dadurch auch alle Client Access Token und alle [App-Passwörter](2fa.md#schritt-3-app-passwörter) gelöscht werden, die Benutzer/innen möglicherweise erstellt haben.