{% extends "base.html" %}
{% block title %}Auftragskatalog {{ device.hostname or device.device_fingerprint }} — Tuxflotte{% endblock %}
{% block content %}
<p><a href="{{ zurueck_url }}">← Geräteliste</a></p>
<h2>Auftragskatalog: {{ device.hostname or device.device_fingerprint }}</h2>

{# OE-Wechsel hier statt im Aktionen-Menü der Geräteliste (23.10.2026):
   Im fest ausgerichteten Menü klappte Firefox die Auswahlliste wieder zu,
   abgeschickt wurde dann die alte OE. #}
<section id="oe">
    <h3>Standort/Zweck</h3>
    {% if request.query_params.get("oe_fehler") %}<p><mark>{{ request.query_params.get("oe_fehler") }}</mark></p>{% endif %}
    {% if request.query_params.get("oe_hinweis") %}<p><ins>{{ request.query_params.get("oe_hinweis") }}</ins></p>{% endif %}
    <p><small>Das Gerät bekommt Workspace und Einstellungen seines Standorts/Zwecks. Hat der neue einen Workspace mit einer anderen Distribution, ginge das nur mit einer Neuinstallation; dann lehnt das Verschieben ab.</small></p>
    <form method="post" action="{{ zurueck_url }}/{{ device.id }}/oe">
        <div role="group">
            <select name="oe_id" aria-label="Standort/Zweck auswählen">
                {% for oe in organisationseinheiten %}
                <option value="{{ oe.id }}" {% if oe.id == device.oe_id %}selected{% endif %}>{{ oe.name }}</option>
                {% endfor %}
            </select>
            <button type="submit" class="outline">Verschieben</button>
        </div>
    </form>
</section>

<section>
    <h3>Debug-Modus</h3>
    <p><small>
        Normalerweise fragt das Gerät nur alle 6 Stunden beim Server nach
        neuen Einstellungen. Nach einer Änderung hier (z.B. ein Merkmal
        aktiviert) müsstest du sonst bis zu 6 Stunden warten, bis sie
        wirklich ankommt. Der Debug-Modus verkürzt dieses Intervall für 6
        Stunden auf 1 Minute, damit du Änderungen schnell auf dem Gerät
        nachprüfen kannst - danach fällt es von selbst auf den Standard
        zurück.
    </small></p>
    {% if device.debug_mode_until %}
        <p>Aktiv bis {{ device.debug_mode_until | datum }} (kurzes Poll-Intervall, fällt danach automatisch auf den Standard zurück).</p>
        <form method="post" action="{{ zurueck_url }}/{{ device.id }}/debug-modus/deaktivieren">
            <button type="submit" class="secondary outline">Debug-Modus jetzt beenden</button>
        </form>
    {% else %}
        <form method="post" action="{{ zurueck_url }}/{{ device.id }}/debug-modus/aktivieren">
            <button type="submit" class="secondary outline">Debug-Modus aktivieren (6 Stunden)</button>
        </form>
    {% endif %}
</section>

{% if unterricht %}
<section id="unterricht">
    <h3>Unterrichtssteuerung (Veyon)</h3>
    {% if unterricht_fehler %}<p><mark>{{ unterricht_fehler }}</mark></p>{% endif %}
    {% if unterricht.lehrer %}
    <p>Lehrergerät: Hier läuft der Veyon Master für alle Geräte von „{{ device.oe_name }}“.</p>
    {% elif unterricht.veyon_an %}
    <p>Schülergerät in „{{ device.oe_name }}“.</p>
    {% else %}
    <p><small>Für „{{ device.oe_name }}“ ist die Unterrichtssteuerung nicht eingeschaltet (<a href="/struktur/{{ device.oe_id }}/merkmale#unterricht">einschalten</a>).</small></p>
    {% endif %}
    <form method="post" action="/geraete/{{ device.id }}/lehrergeraet">
        <input type="hidden" name="lehrer" value="{{ '0' if unterricht.lehrer else '1' }}">
        <button type="submit" class="outline">{% if unterricht.lehrer %}Kein Lehrergerät mehr{% else %}Als Lehrergerät festlegen{% endif %}</button>
    </form>
</section>
{% endif %}

{% if personalisierungen is defined %}
<section id="personalisierung">
    <h3>Personalisierung</h3>
    <p><small>
        Trage die E-Mail-Adresse der Person ein, die dieses Gerät bekommt. Sie
        erhält einen Link, wählt darüber Anmeldenamen und Passwort und startet
        das Gerät danach neu; nach bis zu 2 Minuten kann sie sich anmelden.
    </small></p>

    {% if einladung and einladung.gesendet_an %}
    <div class="highlight-box">
        <p>Einladung an <strong>{{ einladung.gesendet_an }}</strong> verschickt. Der Link gilt 7 Tage.</p>
    </div>
    {% elif einladung and einladung.fehler %}
    <p><mark>{{ einladung.fehler }}</mark></p>
    {% endif %}

    {% if neues_passwort %}
    <div class="highlight-box">
        <p class="einmalig-hinweis">⚠ Jetzt notieren – das Passwort wird nicht wieder angezeigt. Verlässt du diese Seite, hilft nur ein erneutes Zurücksetzen.</p>
        <p>Vorläufiges Passwort{% if neues_passwort.anmeldename %} für <strong>{{ neues_passwort.anmeldename }}</strong>{% endif %}: <strong style="font-size: 1.4rem; letter-spacing: 0.1em;"><code>{{ neues_passwort.passwort }}</code></strong></p>
        <p><small>Das Gerät übernimmt es beim nächsten Start (oder beim nächsten Abruf); bis dahin gilt das alte Passwort. Ein eigenes Passwort wählt die Person danach über die Seite „Passwort vergessen“ (<code>/personalisierung/vergessen</code>) oder in den Systemeinstellungen.</small></p>
    </div>
    {% endif %}

    {% if personalisierung_konten %}
    <p>Eingerichtete Konten:</p>
    <table>
        <tbody>
        {% for k in personalisierung_konten %}
        <tr>
            <td>
                <strong>{{ k.anmeldename }}</strong> ({{ k.email }}), seit {{ k.angelegt_am | datum }}
                {% if k.entfernen %}<br><small>wird entfernt (neues Konto ohne „Bestehenden Zugang behalten“)</small>
                {% elif k.gesperrt and k.gesperrt_durch_einladung %}<br><small>gesperrt, bis die neue Einladung eingelöst ist – „Zurückziehen“ hebt die Sperre auf</small>
                {% elif k.gesperrt %}<br><small>gesperrt – Anmeldung nicht möglich</small>{% endif %}
                {% if k.reset_offen %}<br><small>Passwort-Reset vom {{ k.reset_angefordert_am | datum }} wartet auf das Gerät</small>
                {% elif k.reset_gesetzt_am %}<br><small>Passwort zuletzt zurückgesetzt am {{ k.reset_gesetzt_am | datum }}</small>{% endif %}
                {% if k.geraet_meldung %}<br><small><mark>Gerät meldet: {{ k.geraet_meldung }}</mark></small>{% endif %}
            </td>
            <td>
                {% if not k.entfernen %}
                {% if k.gesperrt %}
                <form method="post" action="/geraete/{{ device.id }}/personalisierung/{{ k.id }}/entsperren">
                    <button type="submit" class="secondary outline klein">Entsperren</button>
                </form>
                {% else %}
                <form method="post" action="/geraete/{{ device.id }}/personalisierung/{{ k.id }}/sperren">
                    <button type="submit" class="secondary outline klein">Sperren</button>
                </form>
                {% endif %}
                <form method="post" action="/geraete/{{ device.id }}/personalisierung/{{ k.id }}/passwort-reset">
                    <button type="submit" class="secondary outline klein">Passwort zurücksetzen</button>
                </form>
                {% endif %}
            </td>
        </tr>
        {% endfor %}
        </tbody>
    </table>
    <p><small>Gesperrt, entsperrt, angelegt und Passwörter zurückgesetzt wird beim nächsten Abruf des Geräts (beim Start, sonst alle 6 Stunden; im Debug-Modus jede Minute).</small></p>
    {% endif %}

    {% if personalisierung_laufend %}
    {% set l = personalisierung_laufend %}
    <p>Laufend: {{ personalisierung_status[l.status] }} – {{ l.email }}
        {% if l.anmeldename %}, Anmeldename <strong>{{ l.anmeldename }}</strong>{% endif %}
        {% if l.status == "eingeladen" %}<br><small>Link gültig bis {{ l.bestaetigung_bis | datum }}</small>{% endif %}
    </p>
    <div class="grid">
        {% if l.status == "eingeladen" %}
        <form method="post" action="/geraete/{{ device.id }}/personalisierung/einladung">
            <input type="hidden" name="email" value="{{ l.email }}">
            {% if l.bestehenden_behalten %}<input type="hidden" name="bestehenden_behalten" value="1">{% endif %}
            <button type="submit" class="secondary outline">Einladung erneut senden</button>
        </form>
        {% endif %}
        <form method="post" action="/geraete/{{ device.id }}/personalisierung/zurueckziehen">
            <button type="submit" class="secondary outline">Zurückziehen</button>
        </form>
    </div>
    {% endif %}

    {% if not personalisierung_verfuegbar %}
    <p><small>Für dieses Gerät gibt es keine Personalisierung (etwa bei Ubuntu-Workspaces).</small></p>
    {% else %}
    {% if not personalisierung_moeglich %}
    <p><small>Mit dem Senden kommt das Gerät in die Gruppe „Personalisierte Geräte“; damit ist „Personalisierung möglich“ für das Gerät gesetzt.</small></p>
    {% endif %}
    <label>E-Mail-Adresse</label>
    {% with einladung_device_id=device.id, einladung_konten=personalisierung_konten | length > 0, einladung_laufend=personalisierung_laufend is not none, einladung_zurueck=none %}
    {% include "_einladung_formular.html" %}
    {% endwith %}
    {% endif %}

    {% if personalisierungen %}
    <details>
        <summary><small>Verlauf</small></summary>
        <table>
            <thead><tr><th>Erzeugt</th><th>von</th><th>Stand</th><th>Anmeldename</th><th>E-Mail</th></tr></thead>
            <tbody>
            {% for p in personalisierungen %}
            <tr>
                <td>{{ p.erstellt_am | datum }}</td>
                <td>{{ p.erstellt_von or "—" }}</td>
                <td>{{ personalisierung_status[p.status] }}{% if p.status == "fehlgeschlagen" and p.geraet_meldung %}<br><small>{{ p.geraet_meldung }}</small>{% endif %}</td>
                <td>{{ p.anmeldename or "—" }}</td>
                <td>{{ p.email or "—" }}</td>
            </tr>
            {% endfor %}
            </tbody>
        </table>
    </details>
    {% endif %}
</section>
{% endif %}

{% if fehler %}
    <p><mark>{{ fehler }}</mark></p>
{% else %}
<section>
    <h3>Nur für dieses Gerät anpassen?</h3>
    <p><small>
        Einzelgerät-Ausnahmen laufen über eine Gerätegruppe mit genau diesem
        einen Gerät als Mitglied, nicht mehr über eine direkte Auswahl hier
        - so laufen alle Ausnahmen über denselben, nachvollziehbaren
        Mechanismus wie Einstellungen an Standort/Zweck und Gruppen.
    </small></p>
    <form method="post" action="{{ zurueck_url }}/{{ device.id }}/eigene-gruppe">
        <button type="submit" class="outline">Eigene Gerätegruppe für dieses Gerät anlegen</button>
    </form>
</section>

{% for kategorie_name, eintraege in kategorien.items() %}
<section>
    <h3>{{ kategorie_name }}</h3>
    <figure>
    <table>
        <tbody>
        {% for eintrag in eintraege %}
            <tr>
                <td>
                    <strong>{{ eintrag.name }}</strong>
                    {% if eintrag.description %}<br><small>{{ eintrag.description }}</small>{% endif %}
                </td>
                <td class="state-{{ eintrag.state }}">
                    {{ "ausgewählt" if eintrag.state == "present" else "nicht ausgewählt" }}
                    {% if eintrag.quelle and eintrag.quelle != "workspace" %}
                    <br><small>
                        {% if eintrag.quelle_url %}
                        via <a href="{{ eintrag.quelle_url }}">{{ {"oe": "Standort/Zweck", "gruppe": "Gruppe"}[eintrag.quelle] }}</a>
                        {% else %}
                        via {{ {"oe": "Standort/Zweck", "gruppe": "Gruppe"}[eintrag.quelle] }}
                        {% endif %}
                    </small>
                    {% endif %}
                </td>
            </tr>
        {% endfor %}
        </tbody>
    </table>
    </figure>
</section>
{% endfor %}
{% endif %}
{% endblock %}