Перейти до вмісту

26.10.15 14:25

Акаунти, запрошення та паролі

Media Exchange Server

Акаунт на сервері обміну - це логін і пароль. У ньому список ваших пристроїв і те, що вони публікують, і існує він лише на одному сервері: на тому, який тримаєте ви або людина, яку ви знаєте, для вас. Розробник застосунку акаунтів не веде й сервера не тримає.

Як отримати акаунт

Сам на сервері ніхто не реєструється: запрошення видає його власник. Запрошення бувають двох видів, і вид обирає власник, коли його робить:

  • Свій пристрій або сім’я - акаунт людини та її домашніх. Пристрої такого акаунта публікують теки, ведуть мовлення, роблять cast і користуються буфером, як на будь-якому вашому акаунті.
  • Гість - акаунт людини, якій щось віддають і яка сама нічого не пропонує. Гість бачить лише те, що йому віддали; публікувати, вести мовлення, робити cast і користуватися буфером він не може.

Як власник видає запрошення:

  • Одноразове запрошення. Воно приходить рядком підключення з QR-кодом і працює на один акаунт. Строку в нього немає: воно живе, доки хтось не зареєструється за ним або власник не відкличе його. Власник може зробити скільки потрібно й вписати в нього логін, який людині належить узяти.
  • Спільний запрошувальний пароль. Типово він вимкнений. Власник може ввімкнути його для групи, що реєструється без окремого коду на кожного, обрати, який вид акаунта він створює, і будь-коли змінити чи вимкнути його; уже створених акаунтів це не стосується. Він ніколи не їде в рядку, QR-коді чи файлі - власник повідомляє його людям сам.

Запрошення робить лише власник. Пристрій, що ввійшов в акаунт, цього не може.

Що вводити

Уперше, і лише вперше, ви даєте програмі дві речі: сервер і хто ви на ньому.

  • Сервер - це рядок підключення. Вставте його, скануйте його QR-код там, де в пристрою є камера, або виберіть його файл .fmsexch. У ньому адреса сервера й відбиток його сертифіката, але ніколи не логін і не пароль.
  • Хто ви - логін і пароль. Із запрошенням програма каже «Це запрошення. Придумайте логін і пароль, щоб створити свій акаунт», і ви їх придумуєте. Зі спільним запрошувальним паролем ви натискаєте Створити новий акаунт за запрошувальним паролем сервера, вводите цей пароль і придумуєте свої логін і пароль.

Далі програма пам’ятає сервер і вхід, доки власник сервера не змінить умови. IP-адреси, порти, брандмауери й роутери лишаються поза кадром, поки це можливо.

Коротко, за випадками:

  • Нова людина із запрошенням: рядок (або QR-код, або файл) і логін із паролем на ваш вибір.
  • Новий пристрій акаунта, який у вас уже є: рядок, потім ваші логін і пароль.
  • Годинник: на годиннику редакції Standard вводити нічого не треба; на телефоні виберіть Підключити годинник у меню картки сервера, і годинник входить за кодом, який віддає телефон. Редакція noLegal дозволяє ввести пароль і на годиннику.
  • Будь-який пристрій, де важко набрати стійкий пароль (наприклад, ТВ-приставка): на пристрої, що вже ввійшов, виберіть Видати код сполучення і введіть код замість пароля. У ньому 8 символів, він працює один раз і діє 10 хвилин.
  • Захищена тека: її PIN, який задають там, де тека роздається.
  • Google Drive: один вхід у Google, від сервера нічого.

Логін і пароль

  • Логін - від 3 до 64 латинських літер, цифр, крапок, дефісів чи підкреслень; великі літери вважаються малими.
  • Пароль - щонайменше 10 символів, з великими й малими латинськими літерами та цифрами. Сервер зберігає лише його хеш із сіллю, тому прочитати пароль назад не можна - і власнику теж.
  • Добір уповільнено. Сервер перевіряє один пароль на секунду для логіна й для адреси, без блокування: хибна спроба коштує секунди, а правильна спрацьовує одразу після неї.

Люди поза вашим акаунтом

Теку чи трансляцію можна передати тому, у кого немає вашого акаунта. Є два способи, і кожен відкликається окремо:

  • Гість. Людина реєструє гостьовий акаунт на вашому сервері за запрошенням виду Гість і бачить лише те, що ви віддали цьому акаунту, - одну теку або одну трансляцію. У FastMediaSorter: відкрийте Доступ ззовні для теки й виберіть Запросити гостя.
  • Посилання з паролем. Для людини зовсім без акаунта: відкрийте Доступ ззовні для теки й виберіть Посилання з паролем. Надішліть посилання, а пароль повідомте іншим шляхом - голосом або в іншому месенджері. Пароль перевіряє лише пристрій, який роздає теку, сервер його не зберігає. Строку в посилання немає; Відкликати припиняє його та відкриті ним сеанси.

Ті самі два способи є і для трансляції.

Зміна пароля

  • Ви знаєте пароль. Відкрийте Мої пристрої, меню картки сервера, Змінити пароль, потім уведіть поточний пароль і новий. Цей пристрій лишається в акаунті; решта пристроїв акаунта виходять із нього й просять новий пароль, а їхнє місце в списку лишається.
  • Власник скидає пароль. Власник сервера може задати новий пароль будь-якому акаунту. Дія та сама, і жоден пристрій не лишається: усі просять новий пароль.
  • Ви забули пароль. Відновити його не можна: в акаунта немає пошти, на яку надіслати посилання. Попросіть власника сервера скинути пароль або створіть новий акаунт за новим запрошенням.

Втрачений або проданий пристрій

  1. Змініть пароль акаунта з іншого пристрою. Усі інші пристрої одразу виходять, втрачений теж.
  2. Відкличте пристрій у Мої пристрої, у його рядку, Відкликати. Він втрачає доступ до акаунта й зможе повернутися, лише ввійшовши знову.

Відклик пристрою сам по собі не змінює ні пароля, ні PIN тек, тому перший крок - пароль. PIN теки змінюють там, де тека роздається.

Як вийти з акаунта

  • Вийти з акаунта на цьому пристрої (у меню картки сервера) прибирає цей пристрій зі списку акаунта й змушує його забути вхід. Акаунт та його інші пристрої лишаються. Якщо до сервера не достукатися, пристрій забуває вхід у себе й лишається в списку, доки інший пристрій його не відкличе.
  • Видалити мій акаунт стирає акаунт і все, що він зберігає на сервері: Як видалити акаунт.

Що задає власник сервера

  • Кількість акаунтів - типово 10. Акаунти, які робить сам власник, теж рахуються.
  • Обмеження акаунта, які власник може задати для кожного акаунта й типово для нових: пристрої, теки, живі трансляції та розмір буфера. Типово обмежено лише буфер - 5 ГіБ.

Запит, що переступив би межу, відхиляється й нічого не змінює; межа, знижена нижче за те, що в акаунта вже є, відхиляє лише наступний запит і нічого не видаляє.

Назад на сторінку сервера обміну або на головну сторінку порталу.

Вікна налаштувань Windows

Для збірок Windows з окремими вікнами налаштувань. У попередніх збірках ці сторінки об’єднані в налаштуваннях менеджера. Зміна навігації не робить невипущений компонент доступним; відомості про доступність вище залишаються чинними.

У Windows вхід, публікація ресурсів і керування цим ПК знаходяться в налаштуваннях менеджера на сторінці облікового запису обміну. Локальний сервер налаштовується окремо й не потрібен для входу на чужий сервер. Наявні дії віддаленого адміністрування зберігають вибраний віддалений сервер.