Moduł 23 · Lekcja 6
Użytkownicy i uprawnienia: konto dla dziecka, gościa i administratora
Kurs Smart Home od Zera · ok. 90 minut · Poziom: Średnio zaawansowany
Każda osoba powinna mieć własne konto i tylko potrzebny zakres obsługi. Rozdzielimy użytkownika, osobę i widoczność panelu, włączymy MFA oraz przygotujemy procedurę odbierania dostępu.
Rozdzielasz właściciela, administratora i zwykłego użytkownika; przygotowujesz dziecko, gościa i panel ścienny; widoczność widoków; 2FA; sesje i tokeny API. Część ćwiczeń w oknie prywatnym, żeby nie wylogować się z jedynego konta admina w złym momencie.
Planuj ok. 90 minut. Cel: mniej wspólnych haseł, mniej przypadkowego restartu z tabletu w korytarzu.
W module 23 kursu Smart Home od Zera lekcja Moduł 23 · Lekcja 6 dotyczy utrzymania Home Assistant: „Użytkownicy i uprawnienia: konto dla dziecka, gościa i administratora”. System, który zbudowałeś w poprzednich modułach, ma działać za rok i po wymianie sprzętu : nie tylko dziś. Utrzymanie to kilka powtarzalnych czynności: backup poza serwerem, świadome aktualizacje, baza i logi, konta, sieć i HACS. Nie „ciągłe poprawianie tego, co działa”, tylko plan, dzięki któremu wracasz do domu po awarii.
Kluczowe fakty z tej lekcji
| • | Własne konto ≠ „ukryta karta”. |
| • | Widoczność UI to nie ACL encji. |
| • | 2FA na koncie administratora. |
| • | Panel/gość/dziecko : osobne konta i dashboardy. |
| • | Tokeny i sesje przeglądasz regularnie. |
Czego się nauczysz
| ✓ | Role: właściciel, admin, użytkownik |
| ✓ | Konta dziecka, gościa i panelu |
| ✓ | Co ukrycie widoku naprawdę robi (i czego nie) |
| ✓ | 2FA i sesje |
| ✓ | Tokeny API / długie hasła integracji |
| ✓ | Test w oknie prywatnym |
| ✓ | Czego nie dawać na wspólnym tablecie |
| ✓ | Porządek po byłym urządzeniu/osobie |
Konta bez złudzeń
| 1. | Zrób osobne konto użytkownika (nie dziel admina). |
| 2. | Włącz 2FA na koncie z uprawnieniami. |
| 3. | Przygotuj widok dla dziecka/gościa/panelu. |
| 4. | Przejrzyj sesje i tokeny; unieważnij nieużywane. |
| 5. | Przetestuj logowanie w oknie prywatnym. |
Najczęściej zadawane pytania
Wystarczy schować Diagnostykę?
To nie blokuje API ani wiedzy o encjach : tylko UI.
Jedno hasło na rodzinę?
Gorszy audyt i brak 2FA per osoba.
Gość jako admin „na chwilę”?
Zostaje na zawsze : osobne konto z limitem.
Tokeny zostawić „bo działa”?
Przeglądaj; wycieknięty token = ciche sterowanie.