Käyttäjät ja roolit

Anna jokaiselle kotisi ihmiselle oma tili, jolla on vain tarvittavat oikeudet. Omistaja ja ylläpitäjät työskentelevät kohdassa Settings > Users and roles (asetukset > käyttäjät ja roolit).

Kutsu joku

1. Avaa Settings > Users and roles.
2. Valitse Member (jäsen). Omistaja voi valita myös Admin (ylläpitäjä).
3. Tarkista oikeudet. Roolin oletukset on jo rastitettu.
4. Lisää halutessasi yksityinen muistiinpano, jotta muistat, kenelle linkki on.
5. Valitse, kuinka kauan linkki on voimassa: 1–30 päivää, oletus 7.
6. Napsauta Make an invite link (tee kutsulinkki) ja kopioi linkki heti. Näet koko linkin vain kerran, ja se toimii vain kerran.

Henkilö avaa linkin, valitsee yksilöllisen nimen ja salasanan, joka täyttää nykyisen vähimmäisvaatimuksen. Sen jälkeen hän on kirjautuneena.

Jos lapselle tarvitaan ikäraja, katso Lapsitilit.

Roolit ja oikeudet

Rooli	Mitä se tarkoittaa
Omistaja	Ensimmäinen tili. Voi tehdä kaiken. Kukaan ei voi muuttaa sitä tai poistaa sitä käytöstä tällä näytöllä
Ylläpitäjä	Hallitsee jäseniä ja kirjastoa oikeuksiensa puitteissa
Jäsen	Yleensä pyytää nimikkeitä ja näkee omat pyyntönsä

Oikeus	Mitä se sallii	Uusi ylläpitäjä	Uusi jäsen
Request titles (pyydä nimikkeitä)	Tehdä pyyntöjä	Kyllä	Kyllä
Requests approved without waiting (pyynnöt hyväksytään odottamatta)	Pyynnöt ohittavat hyväksynnän	Kyllä	Ei
Approve or turn down requests (hyväksy tai hylkää pyyntöjä)	Päättää muiden pyynnöistä	Kyllä	Ei
Run the Library (hoida kirjastoa)	Hakea, järjestää ja hallita kirjaston töitä	Kyllä	Ei
Change settings (muuta asetuksia)	Avata ja muuttaa tavallisia asetuksia	Ei	Ei

Kuka voi antaa mitä:

• Vain omistaja kutsuu ylläpitäjän tai tekee jonkun ylläpitäjäksi.
• Ylläpitäjä kutsuu ja muuttaa jäseniä, ja antaa vain oikeuksia, jotka hänellä itsellään on.
• Kukaan ei muuta omaa rooliaan tai oikeuksiaan.

Muuta henkilöä

1. Avaa Settings > Users and roles ja valitse henkilö.
2. Muuta roolia tai oikeuksia. Uusi rooli rastittaa oletuksensa ennen tallennusta.
3. Valinnainen: aseta viikkorajat pyynnöille elokuvissa, sarjoissa ja musiikissa, 0–1000 kullekin. Tyhjä käyttää oletusta kohdasta Settings > Request rules (pyyntösäännöt); 0 tarkoittaa ei rajaa. Ihmisillä, jotka voivat hyväksyä pyyntöjä, ei ole rajaa.
4. Napsauta Save (tallenna).

Turn off (poista käytöstä) kirjaa henkilön ulos kaikkialta, poistaa hänen API-avaimensa ja estää kirjautumisen, kunnes otat tilin takaisin käyttöön. Tili säilyy.

Nämä muutokset vaativat salasanakirjautumisen. Jos tulit sisään paikallisen verkon oikotien kautta, kirjaudu ensin salasanallasi.

Ota käyttöön kaksivaiheinen kirjautuminen

Jokainen tekee tämän omalle tililleen.

1. Avaa My account (oma tili), etsi Two-factor (kaksivaiheinen) ja napsauta Set up (ota käyttöön).
2. Lisää tili autentikointisovellukseen näytetyllä linkillä tai avaimella.
3. Kirjoita sovelluksen 6-numeroinen koodi.
4. Tallenna 10 varakoodia turvalliseen paikkaan. Näet ne vain nyt, ja jokainen toimii kerran.

Voit tehdä uudet varakoodit tai poistaa kaksivaiheisen käytöstä kirjoittamalla sovelluksen voimassa olevan koodin tai käyttämättömän varakoodin. Uudet koodit korvaavat vanhat.

Vaihtoehdot

Vaadi kaksivaiheinen ylläpitäjiltä

Omistaja ottaa tämän käyttöön kohdassa Settings > Sign-in and security (kirjautuminen ja turvallisuus). Ylläpitäjä ilman kaksivaiheista voi sen jälkeen avata vain sivun My account, kunnes hän ottaa sen käyttöön. Jäseniin tämä ei vaikuta.

Profiilikuva

Kuka tahansa voi asettaa sen kohdassa My account > Profile picture (profiilikuva): JPEG, PNG tai WebP, enintään 5 Mt. HolyArrs rajaa keskineliön kokoon 256 × 256 pikseliä. Remove (poista) palauttaa värilliset nimikirjaimet.

Jos se ei toimi

Oire: kutsulinkki ei toimi. Syy: se on käytetty, vanhentunut tai peruttu, tai sen tekijä ei ole enää aktiivinen omistaja tai ylläpitäjä. Ratkaisu: tee uusi. Luettelo Invite links (kutsulinkit) näyttää kunkin linkin tilan; omistaja voi perua minkä tahansa avoimen linkin, ylläpitäjä vain omansa.

Oire: ylläpitäjä ei voi rastittaa oikeutta. Syy: ylläpitäjät antavat vain oikeuksia, jotka heillä itsellään on. Ratkaisu: kysy omistajalta.

Oire: joku hukkasi autentikointisovelluksensa ja varakoodinsa. Syy: kirjautumiseen ei ole enää koodia. Ratkaisu: omistaja nollaa ylläpitäjän tai jäsenen kaksivaiheisen; ylläpitäjä nollaa sen jäsenelle. Henkilö kirjataan ulos kaikkialta, kirjautuu salasanallaan ja ottaa sen uudelleen käyttöön. Omistajan kohdalla katso Unohdit salasanasi; reset-owner poistaa myös omistajan kaksivaiheisen käytöstä.

Asiantuntijoille

Kuvan API

Reitti	Mitä se tekee
PUT /api/v1/account/avatar	Kuva viestin runkona. Vastaa {"avatar": "<address>"}. 413, jos yli 5 Mt, 415, jos ei JPEG, PNG tai WebP
DELETE /api/v1/account/avatar	Poistaa kuvasi
GET /api/v1/users/{id}/avatar	Henkilön kuva tai 404

GET /api/v1/auth/me ja GET /api/v1/users sisältävät kentän avatar tai null. Muutokset vaativat tavallisen CSRF-otsakkeen; API-avaimelta vaaditaan kirjoitusoikeus (write scope).

Aiheesta lisää

• Kirjautuminen ja salasanat
• Lapsitilit
• Istunnot ja salasanat