ユーザー

ユーザーのページの「ユーザー」の根と、ローカルユーザーの名簿、そして表示名、ロール、PIN を決めるユーザーの区画です。主管理者と、管理者 PIN の復旧も扱います。

ユーザー の根は、ステーションのローカルユーザーごとに 1 つのノードを持ちます。ローカルユーザーとは、ちょうど 1 つのロールに結ばれた表示名と、任意の PIN のことです。パスワードも、メールアドレスも、ユーザーごとの権限もありません。そのユーザーができることはすべてロールが決め、ユーザーとは、その決定が署名される名前です。

この根とその子は、この回線の管理者（「ローカルユーザーの管理」の権限）のためのものです。ほかの誰にとっては、件数も子もない根が見えるだけで、開くと、「現在のサインイン」の下かユーザーチップから管理者としてサインインするよう述べる通知が出ます。例外は、ユーザーが 1 人もいないステーションだけで、そのとき根は、初回の準備を試験台にいる誰にでも差し出します（ユーザー を参照）。

名簿

ユーザーの根を開くと、カード ユーザー が「このステーションのローカルユーザーは 人です。それぞれが 1 つのロールを持ち、そのロールができることを決めます。」の行とともに出て、ステーションが持っている順にユーザーごとの行が並びます。

行をクリックすると、欄の中でそのユーザーのノードが開きます。ユーザーを読むのも変えるのも、そこです。ユーザーを作るのは欄のフッターの 新しいユーザー（ユーザー を参照）で、消すのは詳細のバーの ユーザーを削除 です。

欄では、それぞれのユーザーのノードのうしろに、そのロールの名前が付きます。

ユーザーの区画

ユーザーの区画は、このアプリのどの区画とも同じように、作業しながら保存します。名前は欄を離れたときに、ロールは選んだその瞬間に確定します。保存のボタンはありません。ランタイムが止まっている間、区画の全体は「ランタイム停止中」の注記の下で動かなくなります。別の画面がちょうど削除したユーザーを選んでいる間、区画は「そのユーザーは、このステーションにもうありません。欄で別のユーザーを選んでください。」と述べます。

識別

カードの頭は、アバター、あなた と 主管理者 のチップ、そして名簿にあった PIN と最終アクセスの行を繰り返します。

ロール

選択の下で、カードはそのロールの権限範囲を読みます。「6 領域のうち 領域を変えられます」（あるいは「表示のみ」「アクセスなし」）と、名前の付いた権限範囲の帯です。ロールの一覧が描くのと同じ影の形です。ロールが削除されているとき、カードは「このユーザーのロールがなくなったので、何も与えられていません。存在するロールを選んでください。」と述べます。ロールを失ったユーザーは床まで落ちます。ダッシュボードの表示だけで、ほかは何もありません。

主管理者には選択がありません。カードは Admin のロールを名乗り、「主管理者：完全アクセスを持ち、オフラインの復旧キーの持ち主です。そのロールは固定で、変えられません。」と述べます。それを降格させる編集を、ステーションはすべて拒みます。

サインインの方法

サインインの方法 のカードは、そのユーザーの状態から始まります。「このユーザーは、サインインのときに PIN を求められます。」または「このユーザーはタップでサインインします：PIN は設定されていません。」です。PIN は自分のボタンを持つコマンドであって、自動保存される欄ではありません。途中まで入力した PIN は意図ではなく、保存されている PIN が、迷い込んだ 1 打で置き換わってはならないからです。

欄の下の案内は、PIN が何であるかを述べます。「任意で、このステーションだけの 4～6 桁です。誰がこのステーションを使うかを決めるだけで、改ざんを防ぐものではありません。」主管理者では「4～6 桁です。PIN を設定すると、1 回だけ表示される復旧キーが出るので、書き留めてください。」と読めます。

欄で別のユーザーに移ると、これらの欄に途中まで入力したものは消えます。ある人のために下書きした PIN が、次の人に当たることは決してありません。

主管理者

ステーションが最初に得るユーザーが 主管理者（親のユーザー）です。ローカルユーザーを準備する が作り、名前を変えるまでは Administrator という名前で、Admin のロールに、PIN なしで置かれます。ステーションを統制でき、復旧できるものにしているのがこのユーザーなので、3 つのことが固定されています。

• 削除できません。ユーザーを削除 は、その上では灰色のまま「主管理者は残ります：忘れた管理者 PIN を、誰もサインインしていないサインインの画面から再設定できるのは、その復旧キーだけです。」という理由を持ちます。
• ロールを変えられません。作りからして Admin であり、区画に選択は出ません。
• PIN をただ削除することもできません。設定と変更こそ、その復旧キーが鋳造される道であり、PIN をまったく持たない主管理者は、初回の準備が残していく状態です。

ほかのユーザーを Admin のロールに置くこともでき、その人たちも主管理者と同じようにユーザーとロールを管理します。持っていないのは復旧キーです。

復旧キー

主管理者の PIN を設定または変更すると、その復旧キーが入れ替わり、新しいものが 管理者の復旧キー という表題のウィンドウに出ます。

管理者 PIN を設定しました。この復旧キーを書き留めてください。表示されるのは 1 回だけで、忘れた管理者 PIN をオフラインで再設定できる唯一の方法です：

キーは 3 つの組に分かれた 12 文字で、ABCD-EFGH-JKLM のような形です。取り違えやすい 0、O、1、I、L を除いた文字から作られます。PIN と同じくハッシュで保存され、二度と表示されません。このウィンドウは、このページで唯一、スクロールする区画ではないものです。読み飛ばされてはならないからです。

管理者 PIN の再設定

同じキーに扉が 2 つあり、どちらもまったく同じ 2 つをたずねます。

このページでは、すでにサインインしている管理者に対して、管理者 PIN をお忘れですか？ が PIN の欄を復旧のフォームに置き換えます。

もう 1 つの扉は サインインの画面 で、PIN が本当に忘れられたときに効くのはこちらです。唯一の管理者が締め出されたステーションでは、このページはそもそも開けません。名簿（タイトルバーのチップ、またはブラウザーが受け取るサインインのカード）で主管理者を選ぶと、キーパッドの下に PIN をお忘れですか？ があります。同じ復旧キーと同じ新しい PIN をたずね、誤ったキーを同じ言葉で拒み、そのあと入れ替わったキーを、完了 のボタンとともに専用の段で見せます。表示は 1 回きりだからです。誰もサインインしている必要はありません。キーそのものが認可であり、この再設定もほかと同じように記録されます。

復旧は層になっていて、ネットワークを必要としません。管理者は、ほかのどのユーザーの PIN も、そのユーザーの区画から再設定できます。主管理者自身の PIN は、サインインの画面かここから、復旧キーで再設定します。両方を失ったときの戻り道は、構成のバックアップを復元することです（バックアップ を参照）。「アクセス制御を消す」ボタンは、意図して置いていません。

ユーザーがどこに保存されるか

ユーザー、ロール、PIN のハッシュ、復旧キーのハッシュは、機械に結び付いたキーを持たずに、ステーションの構成のデータベースにあります。ですから構成のバックアップの中を旅し、別のコンピューターへの引っ越しにも、完全にオフラインのまま耐えます。

この区画がしないこと

• ユーザーに権限を設定することはしません。ロール でロールを変えれば、それを持つユーザーがその場ですべて変わります。
• 生の PIN を見せることも、取り戻すこともしません。保存されるのはハッシュだけで、忘れた PIN は置き換えるものであって、読み返すものではありません。
• そのユーザーをサインインさせることはしません。それは 現在のサインイン の根と、タイトルバーのチップの仕事です。サインイン を参照してください。
• ランタイムが止まっている間は、どの書き込みも拒みます。名前の変更、ロールの変更、PIN の設定、PIN の削除、再設定、作成のいずれもが「ランタイム停止中」と答えます。
• 主管理者を削除することはなく、2 人目を作ることもありません。