{% extends "admin/layout.html" %}
{% block title %}{{ organization.name if organization else organization_id }} — Tuxflotte Admin{% endblock %}
{% block admin_content %}
<p><a href="/admin/kunden">← Organisationen</a></p>
<h2>{{ organization.name if organization else organization_id }}</h2>

<nav class="sekundaer-nav" aria-label="Organisations-Reiter">
    <ul>
        <li><a href="/admin/kunden/{{ organization_id }}">{% if aktiver_tab == "organisationsdaten" %}<strong>Organisationsdaten</strong>{% else %}Organisationsdaten{% endif %}</a></li>
        <li><a href="/admin/kunden/{{ organization_id }}/hostname">{% if aktiver_tab == "hostname" %}<strong>Hostnamenkonvention</strong>{% else %}Hostnamenkonvention{% endif %}</a></li>
        <li><a href="/admin/kunden/{{ organization_id }}/aktivierungscodes">{% if aktiver_tab == "aktivierungscodes" %}<strong>Aktivierungscodes</strong>{% else %}Aktivierungscodes{% endif %}</a></li>
        <li><a href="/admin/kunden/{{ organization_id }}/bereitstellungsvorlagen">{% if aktiver_tab == "bereitstellungsvorlagen" %}<strong>Bereitstellungsvorlagen</strong>{% else %}Bereitstellungsvorlagen{% endif %}</a></li>
        <li><a href="/admin/kunden/{{ organization_id }}/konten">{% if aktiver_tab == "konten" %}<strong>Kundenkonten</strong>{% else %}Kundenkonten{% endif %}</a></li>
        <li><a href="/admin/kunden/{{ organization_id }}/struktur">{% if aktiver_tab == "struktur" %}<strong>Struktur &amp; Workspaces</strong>{% else %}Struktur &amp; Workspaces{% endif %}</a></li>
        <li><a href="/admin/kunden/{{ organization_id }}/gruppen">{% if aktiver_tab == "gruppen" %}<strong>Gruppen</strong>{% else %}Gruppen{% endif %}</a></li>
        <li><a href="/admin/kunden/{{ organization_id }}/diagnosezugang">{% if aktiver_tab == "diagnosezugang" %}<strong>Diagnosezugang</strong>{% else %}Diagnosezugang{% endif %}</a></li>
        <li><a href="/admin/flows/{{ organization_id }}">{% if aktiver_tab == "flows" %}<strong>Flows</strong>{% else %}Flows{% endif %}</a></li>
    </ul>
</nav>

{% if aktiver_tab == "organisationsdaten" %}
<section>
    <form method="post" action="/admin/kunden/{{ organization_id }}/organisationsdaten">
        <label for="org_name">Name</label>
        <input type="text" id="org_name" name="name" value="{{ organization.name if organization else '' }}" required>

        <label for="org_kontakt_name">Ansprechpartner:in</label>
        <input type="text" id="org_kontakt_name" name="kontakt_name" value="{{ organization.kontakt_name or '' if organization else '' }}">

        <label for="org_adresse">Adresse</label>
        <input type="text" id="org_adresse" name="adresse" value="{{ organization.adresse or '' if organization else '' }}">

        <label for="org_telefon">Telefon</label>
        <input type="text" id="org_telefon" name="telefon" value="{{ organization.telefon or '' if organization else '' }}">

        <label for="org_kontakt_email">Kontakt-E-Mail</label>
        <input type="email" id="org_kontakt_email" name="kontakt_email" value="{{ organization.kontakt_email or '' if organization else '' }}">

        <label for="org_notizen">Notizen</label>
        <textarea id="org_notizen" name="notizen" rows="3">{{ organization.notizen or '' if organization else '' }}</textarea>

        <button type="submit">Speichern</button>
    </form>
</section>
{% endif %}

{% if aktiver_tab == "hostname" %}
<section>
    <p><small>
        Legt fest, wie neu aktivierte Geräte dieser Organisation automatisch
        benannt werden ("&lt;Präfix&gt;-&lt;Nummer&gt;"). Leerer Präfix =
        keine Konvention, der vom Gerät selbst gemeldete Hostname bleibt
        maßgeblich. Wirkt nur bei genuin neuen Geräten, nie bei einer
        erneuten Aktivierung eines bereits bekannten Geräts.
    </small></p>
    <form method="post" action="/admin/kunden/{{ organization_id }}/hostname-konvention">
        <label for="hk_praefix">Präfix</label>
        <input type="text" id="hk_praefix" name="praefix" placeholder="z.B. schule"
               value="{{ hostname_konvention.praefix or '' if hostname_konvention else '' }}">

        <label for="hk_stellen">Stellen der Nummer</label>
        <input type="number" id="hk_stellen" name="stellen" min="1" max="9"
               value="{{ hostname_konvention.stellen if hostname_konvention else 4 }}">

        <label for="hk_nummer_modus">Nummernvergabe</label>
        <select id="hk_nummer_modus" name="nummer_modus">
            <option value="sequenziell" {% if not hostname_konvention or hostname_konvention.nummer_modus == "sequenziell" %}selected{% endif %}>Sequenziell aufsteigend</option>
            <option value="zufaellig" {% if hostname_konvention and hostname_konvention.nummer_modus == "zufaellig" %}selected{% endif %}>Zufällige freie Nummer</option>
        </select>

        {% if hostname_konvention and hostname_konvention.praefix %}
        <p><small>Nächste sequenzielle Nummer: {{ hostname_konvention.naechste_sequenz }} (nur relevant im sequenziellen Modus)</small></p>
        {% endif %}

        <button type="submit">Speichern</button>
    </form>
</section>
{% endif %}

{% if aktiver_tab == "diagnosezugang" %}
<section>
    <p><small>Richtet auf Geräten, die mit einem <strong>danach</strong> erstellten Installationsmedium installiert werden, einen root-Zugang ein (lokal an der Konsole und per SSH). Nur für die Fehlersuche gedacht. Das Passwort ist ausschließlich hier im Admin-Bereich sichtbar, auf das Installationsmedium gelangt nur sein Hash. Ausschalten wirkt nur auf neu erstellte Installationsmedien – bereits installierte Geräte behalten den Zugang bis zur Neuinstallation.</small></p>
    {% if diagnosezugang.aktiv %}
        <p>Status: <mark>aktiv</mark></p>
        <p>Benutzer: <code>root</code><br>Passwort: <code>{{ diagnosezugang.passwort or "— (nicht lesbar)" }}</code></p>
        <form method="post" action="/admin/kunden/{{ organization_id }}/diagnosezugang">
            <button type="submit" name="aktion" value="deaktivieren" class="secondary">Ausschalten</button>
            <button type="submit" name="aktion" value="neues_passwort" class="secondary outline">Neues Passwort erzeugen</button>
        </form>
        <p><small>Ein neues Passwort gilt nur für danach erstellte Installationsmedien – vorhandene Medien und Geräte behalten das alte.</small></p>
    {% else %}
        <p>Status: aus</p>
        <form method="post" action="/admin/kunden/{{ organization_id }}/diagnosezugang">
            <button type="submit" name="aktion" value="aktivieren">Einschalten</button>
        </form>
    {% endif %}
</section>
{% endif %}

{% if aktiver_tab == "aktivierungscodes" %}
<section>
    <figure>
    <table>
        <thead><tr><th>Code</th><th>Status</th><th>Angelegt</th></tr></thead>
        <tbody>
        {% for ac in activation_codes %}
            <tr>
                <td><code>{{ ac.code }}</code></td>
                <td>{{ "aktiv" if ac.active else "inaktiv" }}</td>
                <td>{{ ac.created_at }}</td>
            </tr>
        {% endfor %}
        </tbody>
    </table>
    </figure>
    <form method="post" action="/admin/kunden/{{ organization_id }}/activation-codes">
        <button type="submit">Neuen Aktivierungscode erzeugen</button>
    </form>
</section>
{% endif %}

{% if aktiver_tab == "bereitstellungsvorlagen" %}
<section>
    <figure>
    <table>
        <thead><tr><th>Bezeichnung</th><th>Workspace</th><th>Backend</th><th>Partitionierung</th><th>Standard</th></tr></thead>
        <tbody>
        {% for v in bereitstellungsvorlagen %}
            <tr>
                <td>{{ v.label }}</td>
                <td>{{ v.workspace.name }}</td>
                <td>{{ v.backend.name }} {{ v.backend.version }}</td>
                <td>
                    {{ v.partitioning.root_filesystem }}
                    {% if v.partitioning.scheme == "custom" and v.partitioning.extra_partitions %}
                        + {% for p in v.partitioning.extra_partitions %}{{ p.mountpoint }} ({{ p.percent }}%, {{ p.filesystem }}){{ ", " if not loop.last else "" }}{% endfor %}
                    {% endif %}
                </td>
                <td>{{ "ja" if v.is_default else "nein" }}</td>
            </tr>
        {% endfor %}
        </tbody>
    </table>
    </figure>
    {% if vorlage_fehler %}
        <p><mark>{{ vorlage_fehler }}</mark></p>
    {% endif %}
    <details{% if vorlage_fehler %} open{% endif %}>
    <summary role="button" class="secondary outline">Neue Bereitstellungsvorlage anlegen</summary>
    <form method="post" action="/admin/kunden/{{ organization_id }}/bereitstellungsvorlagen">
        <label for="label">Bezeichnung</label>
        <input type="text" id="label" name="label" required>

        <label for="workspace_id">Workspace</label>
        <select id="workspace_id" name="workspace_id" required>
            {% for w in workspaces %}
            <option value="{{ w.id }}">{{ w.name }}{{ " (" + w.organization_name + ")" if w.organization_name else " (global)" }}</option>
            {% endfor %}
        </select>

        <label for="backend_id">Backend</label>
        <select id="backend_id" name="backend_id" required>
            {% for b in backends %}
            <option value="{{ b.id }}">{{ b.name }} {{ b.version }}</option>
            {% endfor %}
        </select>

        <label for="root_filesystem">Root-Dateisystem</label>
        <select id="root_filesystem" name="root_filesystem">
            <option value="ext4">ext4</option>
            <option value="btrfs">btrfs</option>
        </select>

        <fieldset>
            <legend><small>Eigene Partitionen (optional) - Anteil in % der gesamten Platte, Rest geht an Root. Ohne Haken wird nur eine Root-Partition angelegt.</small></legend>
            {% for name in ["home", "var", "usr"] %}
            <div class="grid">
                <label>
                    <input type="checkbox" name="{{ name }}_enabled">
                    /{{ name }}
                </label>
                <input type="number" name="{{ name }}_percent" min="1" max="99" placeholder="Prozent, z.B. 20">
                <select name="{{ name }}_filesystem">
                    <option value="ext4">ext4</option>
                    <option value="btrfs">btrfs</option>
                </select>
            </div>
            {% endfor %}
        </fieldset>

        <label>
            <input type="checkbox" name="is_default">
            Als Standard für diese Organisation festlegen
        </label>
        <label>
            <input type="checkbox" name="disk_encryption">
            Festplattenverschlüsselung
        </label>
        <label>
            <input type="checkbox" name="secure_boot_required">
            Secure Boot erforderlich
        </label>

        <button type="submit">Anlegen</button>
    </form>
    </details>
</section>
{% endif %}

{% if aktiver_tab == "konten" %}
<section>
    <p><small>Plattform-Admin-Konten (organisationsübergreifend) werden getrennt unter <a href="/admin/accounts">Admin-Accounts</a> verwaltet, tauchen hier absichtlich nicht auf.</small></p>
    <figure>
    <table>
        <thead><tr><th>E-Mail</th><th>Org-Admin</th><th>Angelegt</th></tr></thead>
        <tbody>
        {% for b in benutzer %}
            <tr>
                <td>{{ b.email }}</td>
                <td>{{ "ja" if b.ist_organisationsadmin else "nein" }}</td>
                <td>{{ b.created_at }}</td>
            </tr>
        {% endfor %}
        </tbody>
    </table>
    </figure>
    <details>
    <summary role="button" class="secondary outline">Neues Konto anlegen</summary>
    <form method="post" action="/admin/kunden/{{ organization_id }}/konten">
        <label for="email">E-Mail</label>
        <input type="email" id="email" name="email" required>
        <label for="password">Passwort</label>
        <input type="password" id="password" name="password" required>
        <label>
            <input type="checkbox" name="ist_organisationsadmin">
            Admin dieser Organisation (darf eigene Kolleg:innen-Konten verwalten)
        </label>
        <button type="submit">Anlegen</button>
    </form>
    </details>
</section>
{% endif %}

{% if aktiver_tab == "struktur" %}
{# Struktur & Workspaces (Workspace-Creator neu, Schritt F, 07.10.2026):
   Workspace an der OE, vererbt nach unten. Die Distro-Konfliktregel
   prüft anode beim Speichern. #}
<section>
    {% if request.query_params.get("fehler") %}<p><mark>{{ request.query_params.get("fehler") }}</mark></p>{% endif %}
    {% if request.query_params.get("hinweis") %}<p><ins>{{ request.query_params.get("hinweis") }}</ins></p>{% endif %}
    <p><small>Ein Workspace an einer OE gilt für alle Geräte darin und in ihren Unter-OEs (außer eine Unter-OE hat einen eigenen). Geräte müssen zur Distro des Workspace passen – sonst wird das Speichern mit Begründung abgelehnt. Gruppen ergänzen nur.</small></p>
    <style>
        .oe-karte { border: 1px solid var(--pico-muted-border-color); border-radius: var(--pico-border-radius); padding: 0.6rem 0.9rem; margin-bottom: 0.5rem; }
        .oe-karte small { color: var(--pico-muted-color); }
        .oe-karte details { margin: 0.4rem 0 0 0; }
        .oe-karte summary { font-size: 0.9rem; }
        .oe-karte form { margin-top: 0.5rem; }
    </style>
    {% macro oe_knoten(oe, oes, tiefe) %}
    <div class="oe-karte" data-oe="{{ oe.name }}" style="margin-left: {{ tiefe * 1.75 }}rem">
        <strong>{{ oe.name }}</strong>{% if oe.ist_standard %} <small>(Standard)</small>{% endif %}
        <small>· {{ oe.anzahl_geraete }} Gerät(e){% if oe.distros %}: {{ oe.distros | join(", ") }}{% endif %}</small><br>
        {% if oe.workspace %}
            Workspace: <strong>{{ oe.workspace.name }}</strong> <small>({{ oe.workspace.distro }}, {{ "automatisch neueste Version" if oe.workspace.automatisch else "auf v" ~ oe.workspace.version ~ " gepinnt" }})</small>
        {% elif oe.wirksamer_workspace %}
            <small>Workspace geerbt: {{ oe.wirksamer_workspace.name }} von {{ oe.wirksamer_workspace.geerbt_von }}</small>
        {% else %}
            <small>Kein Workspace – es gilt der Workspace der Installation</small>
        {% endif %}
        <details>
            <summary>Workspace ändern · Unter-OE anlegen</summary>
            <form method="post" action="/admin/kunden/{{ organization_id }}/struktur/{{ oe.id }}/workspace">
                <div class="grid">
                    <label>Workspace
                        <select name="workspace_id">
                            <option value="">— kein eigener (erben bzw. Installation) —</option>
                            {% for w in workspaces %}
                            <option value="{{ w.id }}" {% if oe.workspace and oe.workspace.id == w.id %}selected{% endif %}>{{ w.name }} ({{ w.backend.name }})</option>
                            {% endfor %}
                        </select>
                    </label>
                    <label>Version
                        <select name="version_id">
                            <option value="">automatisch neueste</option>
                            {% for w in workspaces %}{% for v in w.versionen if v.status == "veroeffentlicht" %}
                            <option value="{{ v.id }}" {% if oe.workspace and not oe.workspace.automatisch and oe.workspace.id == w.id and oe.workspace.version == v.nummer %}selected{% endif %}>{{ w.name }} v{{ v.nummer }} pinnen</option>
                            {% endfor %}{% endfor %}
                        </select>
                    </label>
                </div>
                <button type="submit">Speichern</button>
            </form>
            <form method="post" action="/admin/kunden/{{ organization_id }}/struktur">
                <input type="hidden" name="parent_id" value="{{ oe.id }}">
                <div class="grid">
                    <input type="text" name="name" placeholder="Name der Unter-OE" required>
                    <button type="submit" class="outline">Unter-OE anlegen</button>
                </div>
            </form>
        </details>
    </div>
    {% for kind in oes | selectattr("parent_id", "equalto", oe.id) %}{{ oe_knoten(kind, oes, tiefe + 1) }}{% endfor %}
    {% endmacro %}
    {% for wurzel in organisationseinheiten | selectattr("parent_id", "equalto", none) %}{{ oe_knoten(wurzel, organisationseinheiten, 0) }}{% endfor %}
    <form method="post" action="/admin/kunden/{{ organization_id }}/struktur">
        <label>Neue OE auf oberster Ebene<input type="text" name="name" placeholder="z. B. Computerraum 1" required></label>
        <button type="submit" class="outline">Anlegen</button>
    </form>
</section>
{% endif %}

{% if aktiver_tab == "gruppen" %}
<section>
    <p><small>Querschnitts-Gruppen (z.B. Lehrer/Schulleitung) — ein Gerät kann in mehreren gleichzeitig sein.</small></p>
    {% if not gruppen %}
        <p>Keine Gruppen angelegt.</p>
    {% else %}
    <figure>
    <table>
        <thead><tr><th>Name</th><th></th></tr></thead>
        <tbody>
        {% for gruppe in gruppen %}
            <tr>
                <td>{{ gruppe.name }}</td>
                <td>
                    <a href="/admin/kunden/{{ organization_id }}/gruppen/{{ gruppe.id }}" role="button" class="outline">Verwalten</a>
                    <form method="post" action="/admin/kunden/{{ organization_id }}/gruppen/{{ gruppe.id }}/loeschen" style="display:inline">
                        <button type="submit" class="outline secondary">Löschen</button>
                    </form>
                </td>
            </tr>
        {% endfor %}
        </tbody>
    </table>
    </figure>
    {% endif %}
    <details>
    <summary role="button" class="secondary outline">Neue Gruppe anlegen</summary>
    <form method="post" action="/admin/kunden/{{ organization_id }}/gruppen">
        <label for="gruppe_name">Name</label>
        <input type="text" id="gruppe_name" name="name" required>
        <button type="submit">Anlegen</button>
    </form>
    </details>
</section>
{% endif %}
{% endblock %}