emilsoftware-utilities 2.0.0-dev.30 → 2.0.0-dev.31

package/dist/accessi-module/Console/console.js

@@ -1141,6 +1141,8 @@ POST /api/accessi/auth/confirm-reset-password/{token}
         "  body: JSON.stringify({ email, flagSuper: true }), // ignorato o negato",
         "});"
       ].join("\n"), "Privilegi dal client"),
+      note("info", `Flag applicativi`, `Il profilo espone i flag UTENTI_CONFIG (FLGMOP, FLGPIANA, FLGADDETTI, FLGOSPITI, FLGPIANARFID, FLGCONTA, FLGCUBI, FLGCICLPASS, FLGDIPENDENTI, FLGINVENTARI), il codice causale CAUMOV e ENABLEIA (assistente IA). Sono modificabili solo da flussi privilegiati (allowPrivilegedFields/allowPrivilegedChanges) e visibili nella scheda utente della console.`),
+      note("info", `Gruppi menu e NOMECAMPO`, `Ogni gruppo menu puo dichiarare NOMECAMPO, la colonna UTENTI_CONFIG che ne regola l'abilitazione (es. FLGDIPENDENTI). get-groups-with-menus e get-menus espongono nomeCampo.`),
       note("info", `Campi estesi`, `extensionFieldsOptions allega colonne di tabelle applicative al profilo (per esempio la ragione sociale). Le colonne sono in whitelist: non costruirle mai da input HTTP.`)
     ]
   },
@@ -2283,6 +2285,27 @@ function authenticationPolicyFields(user) {
     <p class="form-help">Accesso senza password (richiede il codice email).</p>
     </fieldset>`;
 }
+var APPLICATION_FLAGS = [
+  ["flagMop", "MOP"],
+  ["flagPiana", "Piana"],
+  ["flagAddetti", "Addetti"],
+  ["flagOspiti", "Ospiti"],
+  ["flagPianaRfid", "Piana RFID"],
+  ["flagConta", "Contabilit\xE0"],
+  ["flagCubi", "Cubi"],
+  ["flagCicliPass", "Cicli passivi"],
+  ["flagDipendenti", "Gestione dipendenti"],
+  ["flagInventari", "Gestione inventari"]
+];
+function applicationFlagFields(user) {
+  const record = user;
+  const checks = APPLICATION_FLAGS.map(([key, label]) => `<label class="check"><input name="${key}" type="checkbox" ${record[key] ? "checked" : ""}> ${label}</label>`).join("");
+  return `<fieldset><legend>Abilitazioni applicative</legend>
+    ${checks}
+    <label>Codice causale <input name="caumov" value="${escapeHtml(String(record.caumov ?? ""))}"></label>
+    <label class="check"><input name="enableIa" type="checkbox" ${record.enableIa ? "checked" : ""}> Assistente IA (ENABLEIA)</label>
+    </fieldset>`;
+}
 function showLocalUserForm() {
   render(`<button id="back">Indietro</button><h2>Nuovo utente locale</h2><p class="muted">Viene inviata l'e-mail per impostare la password.</p>
     <form id="local-user"><label>Email ${helpDot("user-email")}<input name="email" type="email" required><span class="form-help">Identificativo di accesso; ricever\xE0 l'email per la password.</span></label><label>Nome ${helpDot("user-name")}<input name="nome"></label><label>Cognome ${helpDot("user-name")}<input name="cognome"></label><button>Crea utente</button></form>`);
@@ -2420,7 +2443,7 @@ async function showUser(rawCode) {
   const defaultUserTab = federatedAuthenticationAvailable ? "sso" : "profile";
   render(`<div class="user-action-bar"><button id="back" type="button" class="secondary">Indietro</button><label class="inline-field">Stato registrazione ${helpDot("user-state")}<select id="user-state">${registrationStateOptions(user.statoRegistrazione)}</select></label><button id="save-state" type="button" class="secondary">Aggiorna stato</button><button id="disable-user" type="button" class="danger-button">Imposta stato eliminato</button>${helpDot("user-delete")}</div><div class="page-header"><div><p class="eyebrow">Utente ${codiceUtente}</p><h2>${escapeHtml(user.email)}</h2></div><span class="muted">Gestione profilo, ruoli e autorizzazioni</span></div>${userDetailTabs(federatedAuthenticationAvailable)}<div class="user-editor">
     ${identitySection}
-    <form id="profile" data-user-panel="profile" role="tabpanel" aria-labelledby="user-tab-profile"><h3>Profilo e accesso</h3><label>Nome ${helpDot("user-name")}<input name="nome" value="${escapeHtml(user.nome)}"></label><label>Cognome ${helpDot("user-name")}<input name="cognome" value="${escapeHtml(user.cognome)}"></label><label>Email ${helpDot("user-email")}<input name="email" type="email" value="${escapeHtml(user.email)}" required><span class="form-help">Identificativo di accesso e recapito.</span></label>${federatedAuthenticationAvailable ? `<label class="check"><input name="passwordLoginEnabled" type="checkbox" ${user.passwordLoginEnabled !== false ? "checked" : ""}> Login con password ${helpDot("user-password-login")}</label><span class="form-help">Se disabilitato, il login con email e password restituisce un errore esplicito; restano valide le identit\xE0 SSO attive.</span>` : ""}${authenticationPolicyFields(user)}<button>Salva</button></form>
+    <form id="profile" data-user-panel="profile" role="tabpanel" aria-labelledby="user-tab-profile"><h3>Profilo e accesso</h3><label>Nome ${helpDot("user-name")}<input name="nome" value="${escapeHtml(user.nome)}"></label><label>Cognome ${helpDot("user-name")}<input name="cognome" value="${escapeHtml(user.cognome)}"></label><label>Email ${helpDot("user-email")}<input name="email" type="email" value="${escapeHtml(user.email)}" required><span class="form-help">Identificativo di accesso e recapito.</span></label>${federatedAuthenticationAvailable ? `<label class="check"><input name="passwordLoginEnabled" type="checkbox" ${user.passwordLoginEnabled !== false ? "checked" : ""}> Login con password ${helpDot("user-password-login")}</label><span class="form-help">Se disabilitato, il login con email e password restituisce un errore esplicito; restano valide le identit\xE0 SSO attive.</span>` : ""}${authenticationPolicyFields(user)}${applicationFlagFields(user)}<button>Salva</button></form>
     ${roleAssignmentEditor(allRoles, userGrants.ruoli, menuGroups)}
     ${directGrantEditor(menuGroups, userGrants.abilitazioni)}
     </div>`);
@@ -2452,6 +2475,9 @@ async function showUser(rawCode) {
       handleAction(async () => {
         const values = formValues(eventForm(event));
         const fields = new FormData(eventForm(event));
+        const applicationFlags = Object.fromEntries(
+          APPLICATION_FLAGS.map(([key]) => [key, fields.has(key)])
+        );
         await updateUtente(codiceUtente, {
           codiceUtente,
           email: values.email ?? "",
@@ -2459,6 +2485,9 @@ async function showUser(rawCode) {
           cognome: values.cognome || void 0,
           flagDueFattori: fields.has("flagDueFattori"),
           passwordlessLoginEnabled: fields.has("passwordlessLoginEnabled"),
+          caumov: values.caumov || void 0,
+          enableIa: fields.has("enableIa"),
+          ...applicationFlags,
           ...federatedAuthenticationAvailable ? { passwordLoginEnabled: fields.has("passwordLoginEnabled") } : {}
         });
         if (codiceUtente === currentUser?.codiceUtente && (fields.has("flagDueFattori") !== Boolean(user.flagDueFattori) || fields.has("passwordlessLoginEnabled") !== Boolean(user.passwordlessLoginEnabled))) {