Пользователи и роли

Дайте каждому у вас дома свою учётную запись только с теми правами, которые ему нужны. Владелец и Администраторы работают в Settings > Users and roles (Настройки > Пользователи и роли).

Пригласите кого-нибудь

1. Откройте Settings > Users and roles.
2. Выберите Member (Участник). Владелец может выбрать и Admin (Администратор).
3. Проверьте права. Права, которые роль даёт по умолчанию, уже отмечены.
4. Добавьте личную заметку, если хотите запомнить, для кого эта ссылка.
5. Выберите срок действия ссылки: от 1 до 30 дней, по умолчанию 7.
6. Нажмите Make an invite link (создать ссылку-приглашение) и сразу скопируйте её. Полную ссылку вы увидите один раз; она работает один раз.

Человек открывает ссылку, выбирает уникальное имя и пароль, который соответствует текущему минимуму. После этого вход уже выполнен.

Про ребёнка с возрастным лимитом см. Детские учётные записи.

Роли и права

Роль	Что она значит
Владелец	Первая учётная запись. Может всё. На этом экране никто не может её изменить или выключить
Администратор	Управляет Участниками и Медиатекой в пределах своих прав
Участник	Обычно запрашивает тайтлы и видит свои запросы

Право	Что оно разрешает	Новый Администратор	Новый Участник
Request titles (запрашивать тайтлы)	Создавать запросы	Да	Да
Requests approved without waiting (запросы одобряются без ожидания)	Запросы обходятся без одобрения	Да	Нет
Approve or turn down requests (одобрять или отклонять запросы)	Решать по чужим запросам	Да	Нет
Run the Library (вести Медиатеку)	Искать, упорядочивать и управлять работой Медиатеки	Да	Нет
Change settings (менять настройки)	Открывать и менять обычные настройки	Нет	Нет

Кто какие права может давать:

• Только Владелец приглашает Администратора или делает кого-то Администратором.
• Администратор приглашает и меняет Участников и даёт только те права, которые есть у него самого.
• Никто не меняет собственную роль или права.

Измените человека

1. Откройте Settings > Users and roles и выберите человека.
2. Измените роль или права. Новая роль отмечает свои права по умолчанию до того, как вы сохраните.
3. Необязательно: задайте недельные лимиты запросов для фильмов, сериалов и музыки, от 0 до 1000 каждый. Пустое поле берёт значение по умолчанию из Settings > Request rules (Настройки > Правила запросов); 0 означает, что лимита нет. У тех, кто может одобрять, лимита нет.
4. Нажмите Save (сохранить).

Turn off (выключить) завершает сеансы человека на всех устройствах, удаляет его ключи API и запрещает вход, пока вы не включите его снова. Учётная запись остаётся.

Для этих изменений нужен вход с паролем. Если вы вошли через пропуск входа в локальной сети, сначала войдите с паролем.

Настройте двухфакторный вход

Каждый делает это для своей учётной записи сам.

1. Откройте My account (моя учётная запись), найдите Two-factor (двухфакторный вход) и нажмите Set up (настроить).
2. Добавьте учётную запись в приложение-аутентификатор по показанной ссылке или ключу.
3. Введите 6-значный код из приложения.
4. Сохраните 10 резервных кодов в надёжном месте. Вы видите их только сейчас; каждый работает один раз.

Чтобы создать новые резервные коды или выключить двухфакторный вход, введите текущий код из приложения или неиспользованный резервный код. Новые коды заменяют старые.

Варианты выбора

Требовать двухфакторный вход от Администраторов

Владелец включает это в Settings > Sign-in and security (Настройки > Вход и безопасность). После этого Администратор без двухфакторного входа может открыть только My account, пока его не настроит. Участников это не касается.

Картинка профиля

Задать её может любой в My account > Profile picture (Моя учётная запись > Картинка профиля): JPEG, PNG или WebP, до 5 МБ. HolyArrs вырезает квадрат из середины и уменьшает до 256 на 256 пикселей. Remove (убрать) возвращает цветные инициалы.

Если не работает

Признак проблемы: ссылка-приглашение не работает. Причина: её уже использовали, она истекла или её отозвали, либо тот, кто её создал, больше не действующий Владелец или Администратор. Решение: создайте новую. Список Invite links (ссылки-приглашения) показывает состояние каждой ссылки; Владелец может отозвать любую открытую ссылку, Администратор — только свои.

Признак проблемы: Администратор не может отметить право. Причина: Администраторы дают только те права, которые есть у них самих. Решение: попросите Владельца.

Признак проблемы: кто-то потерял аутентификатор и резервные коды. Причина: не осталось кода, чтобы войти. Решение: Владелец сбрасывает двухфакторный вход Администратору или Участнику; Администратор — Участнику. Сеансы человека завершаются на всех устройствах, он входит с паролем и настраивает двухфакторный вход заново. Для Владельца см. Забыли пароль; reset-owner выключает и двухфакторный вход Владельца.

Для опытных

API картинки

Маршрут	Что он делает
PUT /api/v1/account/avatar	Изображение в теле запроса. Отвечает {"avatar": "<address>"}. 413, если больше 5 МБ, 415, если это не JPEG, PNG или WebP
DELETE /api/v1/account/avatar	Удаляет вашу картинку
GET /api/v1/users/{id}/avatar	Картинка человека или 404

GET /api/v1/auth/me и GET /api/v1/users содержат avatar или null. Для изменений нужен обычный заголовок CSRF; ключу API нужна область write.

См. также

• Вход и пароли
• Детские учётные записи
• Сеансы и пароли