Gebruikers en rollen

Geef iedereen bij jou thuis een eigen account met alleen de rechten die nodig zijn. De eigenaar en beheerders werken in Settings > Users and roles (Instellingen > Gebruikers en rollen).

Iemand uitnodigen

1. Open Settings > Users and roles.
2. Kies Member (lid). De eigenaar kan ook Admin (beheerder) kiezen.
3. Controleer de rechten. De standaardrechten van de rol staan al aangevinkt.
4. Voeg een privénotitie toe als je wilt onthouden voor wie de link is.
5. Kies hoe lang de link geldig blijft: 1 tot 30 dagen, standaard 7.
6. Klik op Make an invite link (uitnodigingslink maken) en kopieer hem nu. Je ziet de volledige link één keer; hij werkt één keer.

De persoon opent de link, kiest een unieke naam en een wachtwoord dat aan het huidige minimum voldoet. Daarna is die persoon aangemeld.

Voor een kind met een leeftijdsgrens: zie Kinderaccounts.

Rollen en rechten

Rol	Wat het betekent
Eigenaar	Het eerste account. Kan alles. Niemand kan het op dit scherm wijzigen of uitzetten
Beheerder	Beheert leden en de bibliotheek, binnen de eigen rechten
Lid	Vraagt meestal titels aan en ziet de eigen aanvragen

Recht	Wat het toestaat	Nieuwe beheerder	Nieuw lid
Request titles	Aanvragen doen	Ja	Ja
Requests approved without waiting	Aanvragen slaan goedkeuring over	Ja	Nee
Approve or turn down requests	Over aanvragen van anderen beslissen	Ja	Nee
Run the Library	Zoeken, ordenen en bibliotheekwerk beheren	Ja	Nee
Change settings	Gewone instellingen openen en wijzigen	Nee	Nee

Wie wat mag geven:

• Alleen de eigenaar nodigt een beheerder uit of maakt iemand beheerder.
• Een beheerder nodigt leden uit en wijzigt ze, en geeft alleen rechten die de beheerder zelf heeft.
• Niemand wijzigt de eigen rol of rechten.

Een persoon wijzigen

1. Open Settings > Users and roles en kies de persoon.
2. Wijzig de rol of de rechten. Een nieuwe rol vinkt de standaardrechten aan voordat je opslaat.
3. Optioneel: stel weeklimieten voor aanvragen in voor films, series en muziek, elk 0 tot 1000. Leeg gebruikt de standaard uit Settings > Request rules (Instellingen > Aanvraagregels); 0 betekent geen limiet. Mensen die kunnen goedkeuren, hebben geen limiet.
4. Klik op Save (opslaan).

Turn off (uitzetten) meldt de persoon overal af, verwijdert de API-sleutels en blokkeert aanmelden tot je de persoon weer aanzet. Het account blijft bestaan.

Voor deze wijzigingen moet je met een wachtwoord zijn aangemeld. Kwam je binnen via de snelkoppeling voor het lokale netwerk, meld je dan eerst aan met je wachtwoord.

Aanmelden in twee stappen instellen

Iedereen doet dit voor het eigen account.

1. Open My account (mijn account), zoek Two-factor (twee stappen) en klik op Set up (instellen).
2. Voeg het account toe aan een authenticator-app, met de link of de getoonde sleutel.
3. Typ de code van 6 cijfers uit de app.
4. Bewaar de 10 backupcodes op een veilige plek. Je ziet ze alleen nu; elke code werkt één keer.

Om nieuwe backupcodes te maken of aanmelden in twee stappen uit te zetten, typ je een huidige appcode of een ongebruikte backupcode. Nieuwe codes vervangen de oude.

Keuzes

Twee stappen verplichten voor beheerders

De eigenaar zet dit aan onder Settings > Sign-in and security (Instellingen > Aanmelding en beveiliging). Een beheerder zonder twee stappen kan dan alleen My account openen tot die het heeft ingesteld. Leden merken er niets van.

Profielfoto

Iedereen kan er een instellen bij My account > Profile picture (profielfoto): JPEG, PNG of WebP, tot 5 MB. HolyArrs knipt het middelste vierkant uit op 256 bij 256 pixels. Remove (verwijderen) gaat terug naar gekleurde initialen.

Als het niet werkt

Symptoom: een uitnodigingslink werkt niet. Oorzaak: hij is gebruikt, verlopen of ingetrokken, of de maker is geen actieve eigenaar of beheerder meer. Oplossing: maak een nieuwe. De lijst Invite links toont de status van elke link; de eigenaar kan elke open link intrekken, een beheerder alleen de eigen.

Symptoom: een beheerder kan een recht niet aanvinken. Oorzaak: beheerders geven alleen rechten die ze zelf hebben. Oplossing: vraag het de eigenaar.

Symptoom: iemand is de authenticator en de backupcodes kwijt. Oorzaak: er is geen code meer om mee aan te melden. Oplossing: de eigenaar reset twee stappen voor een beheerder of lid; een beheerder reset ze voor een lid. De persoon wordt overal afgemeld, meldt zich aan met het wachtwoord en stelt het opnieuw in. Voor de eigenaar: zie Wachtwoord vergeten; reset-owner zet ook twee stappen van de eigenaar uit.

Voor gevorderden

Foto-API

Route	Wat het doet
PUT /api/v1/account/avatar	Afbeelding als body. Antwoordt {"avatar": "<address>"}. 413 boven 5 MB, 415 als het geen JPEG, PNG of WebP is
DELETE /api/v1/account/avatar	Verwijdert je foto
GET /api/v1/users/{id}/avatar	De foto van een persoon, of 404

GET /api/v1/auth/me en GET /api/v1/users bevatten avatar, of null. Wijzigingen vragen de gebruikelijke CSRF-header; een API-sleutel heeft de schrijfscope nodig.

Gerelateerde pagina’s

• Aanmelden en wachtwoorden
• Kinderaccounts
• Sessies en wachtwoorden