Saltar al contingut

Usuaris i rols

Configuració

Dona a cada persona de casa el seu propi compte amb només els drets que necessita. El propietari i els administradors treballen a Settings > Users and roles (Paràmetres > Usuaris i rols).

  1. Obre Settings > Users and roles.
  2. Tria Member (membre). El propietari també pot triar Admin (administrador).
  3. Revisa els permisos. Els valors per defecte del rol ja estan marcats.
  4. Afegeix una nota privada si vols recordar per a qui és l’enllaç.
  5. Tria quant de temps dura l’enllaç: d’1 a 30 dies, per defecte 7.
  6. Clica a Make an invite link (crea un enllaç d’invitació) i copia’l ara. Hauries de veure l’enllaç complet una sola vegada; funciona una sola vegada.

La persona obre l’enllaç, tria un nom únic i una contrasenya que compleixi el mínim actual. Després ja té la sessió iniciada.

Per a un nen amb un límit d’edat, mira Comptes per a nens.

Rol Què vol dir
Propietari El primer compte. Ho pot fer tot. Ningú no el pot canviar ni desactivar en aquesta pantalla
Administrador Gestiona els membres i la Biblioteca, dins dels seus permisos
Membre Normalment demana títols i veu les seves pròpies sol·licituds
Permís Què permet Administrador nou Membre nou
Request titles Fer sol·licituds Sí Sí
Requests approved without waiting Les sol·licituds se salten l’aprovació Sí No
Approve or turn down requests Decidir les sol·licituds d’altres persones Sí No
Run the Library Cercar, organitzar i gestionar la feina de la Biblioteca Sí No
Change settings Obrir i canviar els paràmetres habituals No No

Qui pot concedir què:

  • Només el propietari convida un administrador o en fa algú.
  • Un administrador convida i canvia membres, i només concedeix permisos que ell mateix té.
  • Ningú no canvia el seu propi rol ni els seus permisos.
  1. Obre Settings > Users and roles i tria la persona.
  2. Canvia el rol o els permisos. Un rol nou marca els seus valors per defecte abans de desar.
  3. Opcional: defineix límits setmanals de sol·licituds per a pel·lícules, sèries i música, de 0 a 1000 cadascun. Si es deixa buit, s’usa el valor per defecte de Settings > Request rules (regles de sol·licituds); 0 vol dir sense límit. Les persones que poden aprovar no tenen límit.
  4. Clica a Save (desa).

Turn off (desactivar) tanca la sessió de la persona a tot arreu, elimina les seves claus d’API i bloqueja l’inici de sessió fins que la tornis a activar. El compte continua existint.

Aquests canvis necessiten un inici de sessió amb contrasenya. Si has entrat per la drecera de la xarxa local, inicia primer la sessió amb la contrasenya.

Configura l’inici de sessió en dos passos

Enllaç a Configura l’inici de sessió en dos passos

Cada persona ho fa per al seu propi compte.

  1. Obre My account (el meu compte), troba Two-factor (dos passos) i clica a Set up (configura).
  2. Afegeix el compte a una app d’autenticació, amb l’enllaç o la clau que es mostra.
  3. Escriu el codi de 6 dígits de l’app.
  4. Desa els 10 codis de còpia de seguretat en un lloc segur. Només els veus ara; cadascun funciona una sola vegada.

Per crear codis de còpia de seguretat nous o desactivar els dos passos, escriu un codi actual de l’app o un codi de còpia de seguretat que no hagis fet servir. Els codis nous substitueixen els antics.

Exigeix els dos passos als administradors

Enllaç a Exigeix els dos passos als administradors

El propietari ho activa a Settings > Sign-in and security (inici de sessió i seguretat). Un administrador sense dos passos només podrà obrir My account fins que els configuri. Els membres no es veuen afectats.

Qualsevol persona en pot posar una a My account > Profile picture (foto de perfil): JPEG, PNG o WebP, fins a 5 MB. HolyArrs retalla el quadrat del mig a 256 per 256 píxels. Remove (treure) torna a les inicials de colors.

Símptoma: un enllaç d’invitació no funciona. Causa: ja s’ha fet servir, ha caducat o s’ha retirat, o qui el va crear ja no és un propietari o administrador actiu. Solució: crea’n un de nou. La llista Invite links (enllaços d’invitació) mostra l’estat de cada enllaç; el propietari pot retirar qualsevol enllaç obert, un administrador només els seus.

Símptoma: un administrador no pot marcar un permís. Causa: els administradors només concedeixen permisos que tenen. Solució: demana-ho al propietari.

Símptoma: algú ha perdut l’app d’autenticació i els codis de còpia de seguretat. Causa: no queda cap codi per iniciar la sessió. Solució: el propietari restableix els dos passos d’un administrador o membre; un administrador els restableix d’un membre. Se li tanca la sessió a tot arreu, inicia la sessió amb la contrasenya i ho torna a configurar. Per al propietari, mira Has oblidat la contrasenya; reset-owner també desactiva els dos passos del propietari.

API de la foto
Ruta Què fa
PUT /api/v1/account/avatar La imatge com a cos. Respon {"avatar": "<address>"}. 413 per sobre de 5 MB, 415 si no és JPEG, PNG o WebP
DELETE /api/v1/account/avatar Elimina la teva foto
GET /api/v1/users/{id}/avatar La foto d’una persona, o 404

GET /api/v1/auth/me i GET /api/v1/users inclouen avatar, o null. Els canvis necessiten la capçalera CSRF habitual; una clau d’API necessita l’abast d’escriptura.

HolyArrs és gratis. Si t'ha estalviat temps, dona-li una estrella a GitHub, patrocina'l o convida'm a un cafè.