Користувачі та ролі

Дай кожній людині у своєму домі власний обліковий запис лише з тими правами, які їй потрібні. Власник і адміни працюють у Settings > Users and roles (Налаштування > Користувачі та ролі).

Запросити людину

1. Відкрий Settings > Users and roles.
2. Обери Member (учасник). Власник також може обрати Admin (адмін).
3. Перевір права доступу. Типові права цієї ролі вже відмічені.
4. Додай приватну примітку, якщо хочеш пам’ятати, для кого це посилання.
5. Обери, скільки діятиме посилання: від 1 до 30 днів, типово 7.
6. Натисни Make an invite link (створити посилання-запрошення) і скопіюй його одразу. Ти маєш побачити повне посилання один раз; воно працює один раз.

Людина відкриває посилання, обирає унікальне ім’я та пароль, який відповідає чинному мінімуму. Після цього вона входить у систему.

Про дитину з віковим обмеженням див. Дитячі облікові записи.

Ролі та права доступу

Роль	Що вона означає
Власник	Перший обліковий запис. Може все. На цьому екрані ніхто не може його змінити чи вимкнути
Адмін	Керує учасниками й бібліотекою в межах своїх прав
Учасник	Зазвичай запрошує тайтли й бачить свої запити

Право	Що дозволяє	Новий адмін	Новий учасник
Request titles	Робити запити	Так	Так
Requests approved without waiting	Запити пропускають схвалення	Так	Ні
Approve or turn down requests	Вирішувати запити інших людей	Так	Ні
Run the Library	Шукати, впорядковувати й вести роботу з бібліотекою	Так	Ні
Change settings	Відкривати й змінювати звичайні налаштування	Ні	Ні

Хто що може надавати:

• Лише власник запрошує адміна або робить когось адміном.
• Адмін запрошує й змінює учасників і надає лише ті права, які має сам.
• Ніхто не змінює власну роль чи права.

Змінити людину

1. Відкрий Settings > Users and roles і обери людину.
2. Зміни роль або права. Нова роль відмічає свої типові права до збереження.
3. За бажанням задай тижневі ліміти запитів на фільми, серіали й музику, від 0 до 1000 кожен. Порожнє поле бере типове значення з Settings > Request rules (Налаштування > Правила запитів); 0 означає без ліміту. Люди, які можуть схвалювати, ліміту не мають.
4. Натисни Save (зберегти).

Turn off (вимкнути) виводить людину з облікового запису на всіх пристроях, видаляє її API-ключі й блокує вхід, доки ти її не ввімкнеш. Обліковий запис залишається.

Для цих змін потрібен вхід із паролем. Якщо ти зайшов через ярлик локальної мережі, спершу увійди з паролем.

Налаштувати двофакторний вхід

Кожен робить це для свого облікового запису.

1. Відкрий My account (мій обліковий запис), знайди Two-factor (двофакторний вхід) і натисни Set up (налаштувати).
2. Додай обліковий запис у застосунок-автентифікатор через посилання або показаний ключ.
3. Введи 6-значний код із застосунку.
4. Збережи 10 резервних кодів у надійному місці. Ти бачиш їх лише зараз; кожен працює один раз.

Щоб створити нові резервні коди або вимкнути двофакторний вхід, введи чинний код із застосунку або невикористаний резервний код. Нові коди замінюють старі.

Варіанти

Вимагати двофакторний вхід для адмінів

Власник вмикає це в Settings > Sign-in and security (Налаштування > Вхід і безпека). Тоді адмін без двофакторного входу може відкривати лише My account, доки його не налаштує. Учасників це не стосується.

Зображення профілю

Кожен може встановити його в My account > Profile picture (Мій обліковий запис > Зображення профілю): JPEG, PNG або WebP, до 5 MB. HolyArrs обрізає середній квадрат до 256 на 256 пікселів. Remove (прибрати) повертає кольорові ініціали.

Якщо не працює

Ознака: посилання-запрошення не працює. Причина: його використано, воно прострочилося або його відкликали, або той, хто його створив, більше не активний власник чи адмін. Рішення: створи нове. Список Invite links (посилання-запрошення) показує стан кожного посилання; власник може відкликати будь-яке відкрите посилання, адмін лише власні.

Ознака: адмін не може відмітити право. Причина: адмін надає лише ті права, які має сам. Рішення: попроси власника.

Ознака: людина втратила автентифікатор і резервні коди. Причина: не лишилося коду для входу. Рішення: власник скидає двофакторний вхід для адміна чи учасника; адмін скидає його для учасника. Людину виводить з облікового запису на всіх пристроях; вона входить із паролем і налаштовує двофакторний вхід знову. Для власника див. Забув пароль; reset-owner також вимикає двофакторний вхід власника.

Для досвідчених

API зображення

Маршрут	Що він робить
PUT /api/v1/account/avatar	Зображення як тіло запиту. Відповідає {"avatar": "<address>"}. 413 понад 5 MB, 415 якщо це не JPEG, PNG чи WebP
DELETE /api/v1/account/avatar	Прибирає твоє зображення
GET /api/v1/users/{id}/avatar	Зображення людини або 404

GET /api/v1/auth/me і GET /api/v1/users містять avatar або null. Зміни потребують звичайного заголовка CSRF; API-ключу потрібна область write.

Пов’язане

• Вхід і паролі
• Дитячі облікові записи
• Сеанси та паролі