ผู้ใช้และบทบาท

ให้ทุกคนในบ้านมีบัญชีของตัวเอง โดยมีเฉพาะสิทธิ์ที่จำเป็น เจ้าของและแอดมินทำงานได้ใน Settings > Users and roles (การตั้งค่า > ผู้ใช้และบทบาท)

เชิญคน

1. เปิด Settings > Users and roles
2. เลือก Member (สมาชิก) เจ้าของเลือก Admin (แอดมิน) ได้ด้วย
3. ตรวจสิทธิ์ ค่าเริ่มต้นของบทบาทนั้นถูกติ๊กไว้แล้ว
4. เพิ่มหมายเหตุส่วนตัวถ้าอยากจำว่าลิงก์นี้ให้ใคร
5. เลือกว่าลิงก์ใช้ได้นานแค่ไหน: 1 ถึง 30 วัน ค่าเริ่มต้นคือ 7
6. กด Make an invite link (สร้างลิงก์เชิญ) แล้วคัดลอกทันที จะเห็นลิงก์เต็มครั้งเดียว และลิงก์ใช้ได้ครั้งเดียว

คนที่ได้รับเปิดลิงก์ ตั้งชื่อที่ไม่ซ้ำใคร และรหัสผ่านที่ผ่านขั้นต่ำปัจจุบัน จากนั้นจะล็อกอินเข้าระบบเลย

ถ้าเป็นเด็กที่ต้องมีขีดจำกัดอายุ ดู บัญชีเด็ก

บทบาทและสิทธิ์

บทบาท	ความหมาย
Owner (เจ้าของ)	บัญชีแรก ทำได้ทุกอย่าง ไม่มีใครเปลี่ยนหรือปิดบัญชีนี้ได้จากหน้านี้
Admin (แอดมิน)	จัดการสมาชิกและคลัง ภายในสิทธิ์ที่มี
Member (สมาชิก)	โดยปกติขอรายการและดูคำขอของตัวเอง

สิทธิ์	ทำอะไรได้	แอดมินใหม่	สมาชิกใหม่
Request titles (ขอรายการ)	สร้างคำขอ	ได้	ได้
Requests approved without waiting (คำขอที่อนุมัติทันทีไม่ต้องรอ)	คำขอข้ามการอนุมัติ	ได้	ไม่ได้
Approve or turn down requests (อนุมัติหรือปฏิเสธคำขอ)	ตัดสินคำขอของคนอื่น	ได้	ไม่ได้
Run the Library (ดูแลคลัง)	ค้นหา จัดระเบียบ และจัดการงานของคลัง	ได้	ไม่ได้
Change settings (เปลี่ยนการตั้งค่า)	เปิดและเปลี่ยนการตั้งค่าทั่วไป	ไม่ได้	ไม่ได้

ใครให้สิทธิ์อะไรได้บ้าง:

• มีแต่เจ้าของที่เชิญแอดมินหรือเปลี่ยนใครให้เป็นแอดมินได้
• แอดมินเชิญและเปลี่ยนสมาชิกได้ และให้ได้เฉพาะสิทธิ์ที่แอดมินมีเอง
• ไม่มีใครเปลี่ยนบทบาทหรือสิทธิ์ของตัวเองได้

เปลี่ยนแปลงข้อมูลของคน

1. เปิด Settings > Users and roles แล้วเลือกคนนั้น
2. เปลี่ยนบทบาทหรือสิทธิ์ บทบาทใหม่จะติ๊กค่าเริ่มต้นของมันให้ก่อนบันทึก
3. ไม่บังคับ: ตั้งโควตารายสัปดาห์ของคำขอภาพยนตร์ ซีรีส์ และเพลง แต่ละอย่าง 0 ถึง 1000 ถ้าเว้นว่างจะใช้ค่าเริ่มต้นจาก Settings > Request rules (การตั้งค่า > กฎการขอ) ส่วน 0 หมายถึงไม่จำกัด คนที่อนุมัติได้จะไม่มีโควตา
4. กด Save (บันทึก)

Turn off (ปิดบัญชี) จะออกจากระบบทุกอุปกรณ์ของคนนั้น เอา API key ของเขาออก และบล็อกการล็อกอินจนกว่าคุณจะเปิดให้ใหม่ บัญชียังอยู่

การเปลี่ยนเหล่านี้ต้องล็อกอินด้วยรหัสผ่าน ถ้าคุณเข้ามาด้วยทางลัดเครือข่ายภายใน ให้ล็อกอินด้วยรหัสผ่านก่อน

ตั้งค่าการล็อกอินสองขั้นตอน

แต่ละคนทำเองกับบัญชีของตัวเอง

1. เปิด My account (บัญชีของฉัน) หา Two-factor (สองขั้นตอน) แล้วกด Set up (ตั้งค่า)
2. เพิ่มบัญชีลงในแอปยืนยันตัวตน ด้วยลิงก์หรือคีย์ที่แสดง
3. ใส่รหัส 6 หลักจากแอป
4. เก็บรหัสสำรอง 10 รหัสไว้ในที่ปลอดภัย จะเห็นตอนนี้เท่านั้น และแต่ละรหัสใช้ได้ครั้งเดียว

ถ้าจะสร้างรหัสสำรองใหม่หรือปิดการล็อกอินสองขั้นตอน ให้ใส่รหัสปัจจุบันจากแอป หรือรหัสสำรองที่ยังไม่ได้ใช้ รหัสใหม่จะแทนที่รหัสเก่า

ตัวเลือก

บังคับให้แอดมินใช้การล็อกอินสองขั้นตอน

เจ้าของเปิดได้ที่ Settings > Sign-in and security (การตั้งค่า > การล็อกอินและความปลอดภัย) แอดมินที่ยังไม่ตั้งค่าสองขั้นตอนจะเปิดได้เฉพาะ My account จนกว่าจะตั้งค่า สมาชิกไม่ได้รับผลกระทบ

รูปโปรไฟล์

ทุกคนตั้งได้ที่ My account > Profile picture (รูปโปรไฟล์): JPEG, PNG หรือ WebP ขนาดไม่เกิน 5 MB HolyArrs จะตัดเอาสี่เหลี่ยมจัตุรัสตรงกลางเป็นขนาด 256 คูณ 256 พิกเซล Remove (เอาออก) จะกลับไปใช้ตัวอักษรย่อสี

ถ้าไม่ทำงาน

อาการ: ลิงก์เชิญใช้ไม่ได้ สาเหตุ: ลิงก์ถูกใช้แล้ว หมดอายุ หรือถูกเรียกคืน หรือคนสร้างลิงก์ไม่ได้เป็นเจ้าของหรือแอดมินที่ใช้งานอยู่แล้ว วิธีแก้: สร้างลิงก์ใหม่ ลิสต์ Invite links (ลิงก์เชิญ) แสดงสถานะของแต่ละลิงก์ เจ้าของเรียกคืนลิงก์ที่ยังเปิดอยู่ได้ทุกอัน ส่วนแอดมินเรียกคืนได้เฉพาะของตัวเอง

อาการ: แอดมินติ๊กสิทธิ์ไม่ได้ สาเหตุ: แอดมินให้ได้เฉพาะสิทธิ์ที่ตัวเองมี วิธีแก้: ขอให้เจ้าของทำ

อาการ: มีคนทำแอปยืนยันตัวตนและรหัสสำรองหายหมด สาเหตุ: ไม่เหลือรหัสไว้ล็อกอิน วิธีแก้: เจ้าของรีเซ็ตการล็อกอินสองขั้นตอนของแอดมินหรือสมาชิกได้ แอดมินรีเซ็ตของสมาชิกได้ คนนั้นจะถูกออกจากระบบทุกอุปกรณ์ แล้วล็อกอินด้วยรหัสผ่านและตั้งค่าใหม่ สำหรับเจ้าของ ดู ลืมรหัสผ่าน คำสั่ง reset-owner จะปิดการล็อกอินสองขั้นตอนของเจ้าของด้วย

สำหรับผู้เชี่ยวชาญ

API ของรูปโปรไฟล์

Route	ทำอะไร
PUT /api/v1/account/avatar	ส่งรูปเป็น body ตอบ {"avatar": "<address>"} ตอบ 413 ถ้าเกิน 5 MB และ 415 ถ้าไม่ใช่ JPEG, PNG หรือ WebP
DELETE /api/v1/account/avatar	ลบรูปของคุณ
GET /api/v1/users/{id}/avatar	รูปของคนนั้น หรือ 404

GET /api/v1/auth/me และ GET /api/v1/users มี avatar หรือ null การเปลี่ยนแปลงต้องใช้ header CSRF ตามปกติ ส่วน API key ต้องมี write scope

หน้าที่เกี่ยวข้อง

• การล็อกอินและรหัสผ่าน
• บัญชีเด็ก
• เซสชันและรหัสผ่าน