アカウント

アカウントのページのアカウントの行です。システムのブラウザーを通してステーションを Ganter アカウントにつなぐこと、接続とオフラインの状態、サインアウト、そしてこのサインインが何に属するかです。

Markdown で表示

アカウント の行は、アカウントのページの最初のカードで、ステーションの Ganter アカウントへのサインインです。このサインインは人ではなくステーションに属します。1 人がシステムのブラウザーで 1 度サインインすれば、誰かがステーションをサインアウトさせるまで、そのコンピューターのすべての Windows ユーザーがそのセッションを分け合います。これがランタイムのライセンスを与え(サブスクリプション を参照)、フィードバックのフォームが送れるようにします。画面については何もしません。それはローカルユーザーが司ります。

このカードはどの正体にも読めます。アカウントをつなぐことと切り離すことには、この接続での ローカルユーザーの管理 の権限(Admin のロール)が要ります。それがないとき、カードは理由を見せ、ステーションを変えないものだけを差し出します。

サインアウトの状態

要素 何を見せるか、何をするか
表題 Ganter Lab にサインイン
「このステーションを Ganter アカウントにつなぎます。安全にサインインするために、Web ブラウザーが開きます。アプリがパスワードを見ることはありません。サインインはステーションのものなので、このコンピューターのすべての Windows ユーザーで共有されます。」
権限がないときの注記 「このステーションのアカウントをつなげるのは管理者です。タイトルバーのユーザーチップから、管理者としてサインインしてください。」
コマンド 何をするか 灰色になるとき(状況) 描かれないとき(ロール)
サインイン ブラウザーでのサインインを始めます。 ありません。 その正体がローカルユーザーの管理を持たないとき。
アカウントを作成 Ganter Lab のサイトのサインインのページを開きます。そこから登録へつながります。ステーションのウィンドウでは既定のブラウザーで開き、ふつうのブラウザーでは新しいタブで開きます。アドレスを Windows へ渡すのはステーションのウィンドウ自身で、ここでも、アプリが外へ送り出すほかのどこでも、開くのはウェブアドレスだけです。そうでないものは「これは、このステーションが開くウェブアドレスではありません。何も開いていません。」と伝えます。 ありません。 ありません。

ブラウザーを待っています

サインインを押すと、カードは ブラウザーを待っています… に変わり、「いま開いたブラウザーのウィンドウで、サインインを終わらせてください。終わると、自動でここに戻ります。」の文、進み具合の帯、そして キャンセル のボタンが出ます。アプリは loopback のポートで、ブラウザーが戻ってくるのを待ち受けます。パスワードはサイトで入力するもので、アプリの中では決してありません。キャンセル、終わらせずにブラウザーを閉じること、そしてエラーは、カードをサインアウトの状態に戻し、そのエラーの文はカードの下の 接続の詳細 に出ます。

サインイン済みの状態

要素 何を見せるか
名前 そのアカウントの表示名です。紹介がそれを持たないときは Ganter アカウント です。
メール そのアカウントのメールアドレスです。
状態の点と文 サーバーが答えている間は緑で「Ganter のサーバーに接続しています。」、答えていない間は琥珀で「オフラインです。保存済みのサインインを使っています。接続は自動で戻ります。」です。
権限がないときの注記 「このステーションのアカウントを切り離せるのは、管理者だけです。」
コマンド 何をするか 灰色になるとき(状況) 描かれないとき(ロール)
サインアウト 「サインアウトすると、このコンピューターのすべての Windows ユーザーについて、このステーションの Ganter アカウントが切り離されます。サインアウトしますか。」とたずね、そのあとステーションの枠を返し、そのセッションを失効させるようサーバーに求め、保存したサインインを消します。 ありません。 その正体がローカルユーザーの管理を持たないとき。

カードの先頭の縁は、点と同じ状態の色に染まるので、接続の健全さが何よりも先に読めます。

オンラインとオフライン

ステーションは、この機械のために暗号化した更新のトークンを(%ProgramData%\GanterLab の下に、どのローカルの Windows アカウントもそれを更新できるよう、書き込めるようにして)、最後の紹介とサブスクリプションのひとまとめの読みとともに保存します。起動のたびに、蓄えた正体がその場で出て、静かな更新が背後で走ります。ネットワークの失敗は、蓄えた正体のままステーションをオフラインの状態に置き、サインインが消えるのは、サーバーがはっきり拒んだとき(そのセッションが失効させられた、期限が切れた、あるいはそのアカウントがもうサインインできない)だけです。90 日に 1 度でも使われたセッションが、ふたたびブラウザーを求めることはありません。90 日まるごとオフラインだったステーションは、ブラウザーでサインインし直します。

ステーションでのサインアウトが、ブラウザーをサイトからサインアウトさせることはありません。サイト自身のセッションは、そのブラウザーのものです。

接続の詳細

最後のサインイン、更新、読み直しが失敗したとき、カードの下に 接続の詳細 の開閉が現れ、そのエラーの文を持ちます。ステーションがそれ以外ではオンラインの間も見えたままなので、蓄えた状態を保った失敗の読み直しが隠れることはありません。1 つの言葉には目を留めてください。「サーバーが更新のトークンを発行しなかったため、このサインインは再起動をまたぎません。」は、そのセッションが記憶の中にしかないということです。

一時的な識別子の通知

ステーションは、初回の利用で作られて機械の全体で保たれるランダムな識別子で、サーバーに自分を名乗ります。枠は、その識別子に与えられます。それを持つファイルを読むことも書くこともできないとき、ステーションは 一時的な識別子 で動き、サブスクリプションの行は、大きな重大の通知バー このステーションは一時的な識別子を使っています から始まります。

このコンピューターは、ステーションの識別子を保持するファイルを読み書きできませんでした。そのため、ライセンス枠が結び付いているステーションとして認識されません。アプリを起動するたびに新しい識別子が作られ、ランタイムは無償モードの時間切れで止まり続け、アカウントには実在しないステーションがたまります。Ganter Lab を動かしている Windows アカウントが、フォルダー %ProgramData%\GanterLab を読み書きできるか確かめてから、アプリを再起動してください。正確な理由は、イベントのコンソールの Licensing の領域に出ています。

この通知バーは、ステーションがサインインしていてもいなくても出ます。その状態のステーションは、アカウントが何を述べていても、ライセンスがないものとして読まれるからです。

何が送られるか

ステーションから出るもの
ブラウザーでのサインイン Ganter のサーバーとの、通常の認可コードの流れです。正体、メール、オフラインでのアクセス、サブスクリプションの読み取りを求めます。
サインインのあと、起動時、24 時間ごと、そしてアカウントのページを開くたび ステーションの登録です。そのランダムな識別子、Windows の機械名、そして設定されていればシステムインテグレーター ID。続いて、サブスクリプションの文書の要求です。
サインアウト 枠の返却とトークンの失効で、どちらもできる範囲で行われます。

ハードウェアの指紋も、製造番号も、ローカルユーザーの名前も送られません。ディスクを初期化すれば新しいステーションになり、古い登録は、サインインのないまま 90 日でアカウントから消えていきます。

デモのプロファイル

隔離されたデモのプロファイルでは、カードはローカルの代役を見せます。Demo profiledemo@ganterlab.invalid、そして後ろに何もない「Ganter のサーバーに接続しています。」です。サインアウトとサインインはブラウザーなしで働き、このプロファイルをライセンスのある枠と無償モードの間で切り替えます。サーバーに届くものは何もありません。

この行がしないこと

  • 人をサインインさせることはしません。ある画面で誰がサインインしているかはユーザーチップと ユーザー のページのことで、このサインインはステーションのものです。
  • どの画面が何を見せ、何を許すかを変えることはありません。権限はローカルのロールから来ます。
  • 失敗しても、何かを止めることはありません。サーバーに届かないステーションは蓄えた状態を保って動き続けます。サインインしていないことの唯一の結末は、無償モードの時間です。
  • ローカルユーザーの管理を持たないロールにサインインとサインアウトを差し出すことはなく、リモートのブラウザーが試験台の管理者を借りることも許しません。権限は、ボタンを押したその接続で読まれます。