サインイン

タイトルバーのユーザーチップ、サインインのダイアログと PIN のパッド、切り替えとサインアウト、正体が変わったときに開いているページに起きること、そしてブラウザーとリモートの回線がどうサインインするかです。

サインインは、画面で効いている権限を 未サインイン のロールからそのユーザーのロールへ入れ替えます。求められることは決してありません。ステーションは歩み寄りの正体で開き、そのまま使えます。サインインの道は 1 本で、扉が 2 つあります。タイトルバーの ユーザーチップ と、ユーザーのページの 現在のサインイン の根で、どちらも同じ確かめの上に同じダイアログを開きます。そもそも見ることを許されていないブラウザーは、3 つめの面、つまり表示のサインインを受け取ります。枠のない、同じ区画です。

サインインは、ステーションを変えるものではありません。無償モードの上限でランタイムが止まり、構成へのどの書き込みも拒否されている間も、使えるままです。

ユーザーチップ

チップはタイトルバーの右、テーマのキーと区切りのあとに、どの道でも、どの接続でも座ります。人の記号に点を添えて（サインイン中は緑、そうでなければ灰色）、サインインしている表示名を見せます。誰もいなければ サインイン と出ます。押すとサインインのダイアログが開きます。チップがロール名を見せることは決してありません。サインアウトしていれば行動への呼びかけ、サインインしていれば名前だからです。

サインインのダイアログ

ダイアログの表題は サインイン で、名簿が出ていてすでに誰かがサインインしているときは ユーザーを切り替える です。誰かがサインインしている間、その見出しは「サインイン中のユーザー {名前}」と読め、サインアウト のボタンが付きます。Esc か外側のクリックで、何も変えずに閉じます。

名簿

名簿は、ステーションのすべてのローカルユーザーを、名簿の順に並べます。各行に、頭文字から作った 2 文字の札、表示名、そして 2 つの印のどちらかが付きます。錠前の「PIN が必要です」か、入るときの矢印の「タップでサインインします」です。PIN のないユーザーをタップすると、その場でサインインします。PIN のあるユーザーをタップすると、PIN の段が開きます。どの画面も同じ名簿を差し出します。そこにどのロールがサインインしていても同じです。

名簿が空のとき、ダイアログは白紙の一覧の代わりに理由を見せます。

PIN の段

PIN の段は、選んだユーザーの札と名前、名簿へ戻る 戻る のボタン、見出しの PIN を入力、そして PIN のパッドを見せます。パッドは、入力した桁ごとに点を 1 つ見せる表示（桁そのものは決して見せません）を持ち、空のあいだは受け付ける範囲を出します。そして 1 から 9 のキー、消去のキー、0、そして 4 桁入ると点灯する確定のキーです。パッドは 6 桁で受け付けをやめます。キーボードの操作部でもあります。段が開くとパッドが焦点を取り、数字は末尾に足され、Backspace が消し、Enter が確定します。表示をクリックすると、画面上のキーボードを呼び出さずに、パッドへ焦点が戻ります。

拒否は段の上、パッドの下に留まり、次の試みのために表示を消します。

サインインが飛んでいる間、名簿とパッドは動かなくなるので、二度たたいて 2 回目の試みが飛ぶことはありません。

切り替えとサインアウト

ユーザーを切り替える は、サインイン済みの画面の上に開いた同じダイアログです。別のユーザーを選ぶと、間にサインアウトを挟まずに正体が変わります。ダイアログの見出し、または現在のサインインの区画にある サインアウト は、その画面を未サインインのロールに戻します。ステーション自身のウィンドウではステーションのセッションを消し、ブラウザーではその接続だけを消します。

どの結末も、その接続の操作ログ帯、つまりステータスバーで伝えられます。

どの試みも、イベントのコンソールに、コンポーネント ステーションへのアクセス の下で 1 行を残します。アカウントと、その試みがどこから来たかを名乗ります（ステーション自身のウィンドウなら「シェルの webview」、ブラウザーなら「{アドレス} のブラウザー」）。ですから、ある勤務帯の権限の引き上げを、あとから読み返せます。うまくいったサインインは、そのユーザーの最終アクセスに印を付け、名簿がそれを見せます。

接続ごとの正体

ステーション自身のウィンドウ（デスクトップのシェルである内蔵の webview）は、ステーションのセッション を動かします。そこでサインインすることが、試験台でサインインすることです。ネットワークの向こうのタブレットでも、ステーション自身の機械の上でも、どのブラウザーも 自分の 操作員を持ちます。そこでサインインしてもそのブラウザーだけが変わり、試験台で誰がサインインしているかを引き継ぐことも、変えることもありません。ユーザーチップも、現在のサインインの区画も、画面で読まれるどの権限も、その画面の接続について答えるので、リモートの閲覧者が、ステーションに座っている管理者を借りることは決してできません。

2 つの道は、もう 1 つの点でも違います。ブラウザーの誤った PIN は、アカウントごと、アドレスごとに数えられます。続けて 5 回で 1 分のあいだ扉が閉じ、そこからさらに 5 回続くたびに待ち時間が倍になり、上限は 15 分です。失敗の連なりは、5 分静かなら忘れられます。ステーション自身のウィンドウには、意図してこの数えがありません。試験台で入力する人はその機械の前にいるのであり、締め出しは、ステーションが自分の操作員を閉め出す唯一の道になってしまうからです。

正体が変わると何が変わるか

どの面も正体を生きたまま読むので、サインイン、サインアウト、ロールの編集、ユーザーの削除は、それが触れるすべての接続で、その場で効きます。

• ナビゲーションバーは、新しいロールが開ける項目で描き直されます。今いるページが、新しい正体に見えない項目に属していれば、シェルは見える最初の項目へ移ります。
• どのページも自分の権限を確かめ直します。ロールが開けない道にたどり着いたブラウザーは、ページの代わりにサインインの面を受け取ります。
• どの動詞も欄も、押されたその瞬間にロールを確かめ直すので、古い正体で描かれた画面が、その正体のまま働くことはできません。
• ユーザーのページでのロールの編集は、サインインしているかどうかによらず、そのロールを持つすべてのユーザーに届きます。名簿から削除されたユーザーは、持っていたすべての接続で未サインインのロールに落ちます。
• 表示できるロールのチェックリストによって新しいロールから隠された画面は View の一覧から消え、そのアドレスを入力しても、黙って元に戻ります。

ブラウザーとリモートアクセス

ステーション自身の機械の上のブラウザーは、loopback の接続です。誰かがそこでサインインするまで、未サインインのロールで、いつでも表示できます。別の機器のブラウザーは、リモートアクセス が入のときにだけステーションに届き、そのうえで、その正体が リモートアクセス（LAN） を持つときにだけ表示できます。このスイッチは出荷時の未サインインのロールでは切なので、リモートアクセスを入にしても、その権限を持つユーザーがその機器でサインインするか、キオスクやタブレットのために歩み寄りのロールへ意図して与えるまでは、何も公開されません。

見ることを許されていないブラウザーは、どのページでもなく 表示のサインイン を受け取ります。ブランドの印、「Ganter Lab」、「ステーション」、そしてタイトルバーもナビゲーションバーもない、そのままのサインインの区画です。名簿の上の行が、何が拒否されたのかを名乗ります。

未サインインのロールがリモートアクセス（LAN）を持たないネットワークの機器でサインアウトすると、その機器は表示のサインインへ戻ります。ステーションが HTTPS で配っていないかぎり（リモートアクセスの設定です）、PIN はネットワークを平文で渡ります。

サインインがしないこと

• ランタイムを止めることも、始めることも、変えることもせず、内蔵の OPC UA サーバーにも、MCP でつながったエージェントにも影響しません。
• ステーションを Ganter アカウントにサインインさせることはしません。それは アカウント のページであり、ユーザーではなくステーションに属します。
• そのロールが持っていないものを開くことはありません。引き上げられるのはちょうどそのロールのスイッチの分だけで、一時的な上書きも、ユーザーごとの例外もありません。
• 誤った PIN のあとにステーション自身のウィンドウを締め出すことはなく、PIN を覚えることも決してありません。
• 公開されているデモでは、そもそも試せません。その名簿は、作りとして空だからです。