Usuarios y roles

Dale a cada persona de tu casa su propia cuenta con solo los permisos que necesita. El propietario y los administradores trabajan en Settings > Users and roles (Ajustes > Usuarios y roles).

Invitar a alguien

1. Abre Settings > Users and roles.
2. Elige Member (miembro). El propietario también puede elegir Admin (administrador).
3. Revisa los permisos. Los predeterminados del rol ya están marcados.
4. Añade una nota privada si quieres recordar para quién es el enlace.
5. Elige cuánto dura el enlace: de 1 a 30 días, 7 de forma predeterminada.
6. Haz clic en Make an invite link (crear un enlace de invitación) y cópialo ahora. Deberías ver el enlace completo una sola vez; funciona una sola vez.

La persona abre el enlace, elige un nombre único y una contraseña que cumpla el mínimo actual. Después queda con la sesión iniciada.

Para un niño con un límite de edad, consulta Cuentas infantiles.

Roles y permisos

Rol	Qué significa
Propietario	La primera cuenta. Puede hacerlo todo. Nadie puede cambiarla ni desactivarla en esta pantalla
Administrador	Gestiona a los miembros y la Biblioteca, dentro de sus permisos
Miembro	Normalmente pide títulos y ve sus propias solicitudes

Permiso	Qué permite	Administrador nuevo	Miembro nuevo
Request titles (pedir títulos)	Hacer solicitudes	Sí	Sí
Requests approved without waiting (solicitudes aprobadas sin esperar)	Las solicitudes se saltan la aprobación	Sí	No
Approve or turn down requests (aprobar o rechazar solicitudes)	Decidir sobre las solicitudes de otras personas	Sí	No
Run the Library (gestionar la Biblioteca)	Buscar, organizar y gestionar el trabajo de la Biblioteca	Sí	No
Change settings (cambiar ajustes)	Abrir y cambiar los ajustes normales	No	No

Quién puede conceder qué:

• Solo el propietario invita a un administrador o convierte a alguien en uno.
• Un administrador invita y cambia a los miembros, y solo concede permisos que él mismo tiene.
• Nadie cambia su propio rol ni sus propios permisos.

Cambiar a una persona

1. Abre Settings > Users and roles y elige a la persona.
2. Cambia el rol o los permisos. Un rol nuevo marca sus predeterminados antes de que guardes.
3. Opcional: define límites semanales de solicitudes para películas, series y música, de 0 a 1000 cada uno. Vacío usa el predeterminado de Settings > Request rules (Ajustes > Reglas de solicitudes); 0 significa sin límite. Quienes pueden aprobar no tienen límite.
4. Haz clic en Save (guardar).

Turn off (desactivar) cierra la sesión de la persona en todas partes, elimina sus claves de API y bloquea el inicio de sesión hasta que la actives de nuevo. La cuenta se conserva.

Estos cambios requieren un inicio de sesión con contraseña. Si entraste por el atajo de la red local, inicia sesión primero con tu contraseña.

Configurar el inicio de sesión en dos pasos

Cada persona lo hace para su propia cuenta.

1. Abre My account (mi cuenta), busca Two-factor (dos pasos) y haz clic en Set up (configurar).
2. Añade la cuenta a una app de autenticación, con el enlace o la clave que se muestran.
3. Escribe el código de 6 dígitos de la app.
4. Guarda los 10 códigos de recuperación en un lugar seguro. Solo los ves ahora; cada uno funciona una vez.

Para crear códigos de recuperación nuevos o desactivar los dos pasos, escribe un código actual de la app o un código de recuperación sin usar. Los códigos nuevos reemplazan a los anteriores.

Opciones

Exigir los dos pasos a los administradores

El propietario lo activa en Settings > Sign-in and security (Ajustes > Inicio de sesión y seguridad). A partir de entonces, un administrador sin los dos pasos solo puede abrir My account hasta que los configure. A los miembros no les afecta.

Foto de perfil

Cualquiera puede poner una en My account > Profile picture (Mi cuenta > Foto de perfil): JPEG, PNG o WebP, hasta 5 MB. HolyArrs recorta el cuadrado central a 256 por 256 píxeles. Remove (quitar) vuelve a las iniciales de colores.

Si no funciona

Síntoma: un enlace de invitación no funciona. Causa: ya se usó, caducó o se retiró, o quien lo creó ya no es un propietario o administrador activo. Solución: crea uno nuevo. La lista Invite links (enlaces de invitación) muestra el estado de cada enlace; el propietario puede retirar cualquier enlace abierto, un administrador solo los suyos.

Síntoma: un administrador no puede marcar un permiso. Causa: los administradores solo conceden permisos que ellos tienen. Solución: pídeselo al propietario.

Síntoma: alguien perdió su app de autenticación y sus códigos de recuperación. Causa: no queda ningún código para iniciar sesión. Solución: el propietario restablece los dos pasos de un administrador o un miembro; un administrador los restablece para un miembro. La sesión de la persona se cierra en todas partes; inicia sesión con su contraseña y los configura de nuevo. Para el propietario, consulta Olvidaste tu contraseña; reset-owner también desactiva los dos pasos del propietario.

Para expertos

API de la foto

Ruta	Qué hace
PUT /api/v1/account/avatar	La imagen como cuerpo. Responde {"avatar": "<address>"}. 413 si supera 5 MB, 415 si no es JPEG, PNG o WebP
DELETE /api/v1/account/avatar	Elimina tu foto
GET /api/v1/users/{id}/avatar	La foto de una persona, o 404

GET /api/v1/auth/me y GET /api/v1/users incluyen avatar, o null. Los cambios necesitan la cabecera CSRF habitual; una clave de API necesita el permiso de escritura (scope write).

Relacionado

• Inicio de sesión y contraseñas
• Cuentas infantiles
• Sesiones y contraseñas