PERMISSION: Editieren von "Projektgruppe/Gremium" einschränken

[NoraPaetzold]

Ausgangslage

Aktuell kann jede Person in einer Projektgruppe den Anlass anpassen (Leitung-Rolle) oder gar keine Änderungen vornehmen (Mitglied-Rolle).

Anforderungen

Nun sollen Anlässe in Gruppen mit Typ "Projektgruppe/Gremium" nur für Admin-User und Kontaktpersonen editierbar gemacht werden.

Tech-Spec

• Umsetzung im ... (Core, XYZ Wagon)
• sinngebende Zielrichtung
• besondere/bekannte Bedingungen und Grenzfälle
• technische Einschränkungen
• Ein- und Ausgabeformate beschreiben
• Umsetzungsplan ergänzen oder anpassen

ToDo

• Migration erstellen
• Domainklasse erstellen oder anpassen
• Model/View/Controller anpassen
• Neues Feature mit FeatureGate deaktivierbar machen
• Specs schreiben
• Kunde wegen Übersetzungen informieren
• Mit angemessener Rolle "durchklicken"
• bei Core-Änderungen alle Wagons durchtesten
• DoD geprüft und erfüllt?
• CHANGELOG-Eintrag unter "unreleased" unten hinzufügen
• bei Core-Features: https://hitobito.readthedocs.io anpassen

[daniel-illi]

@NoraPaetzold ich bin nicht sicher, ob ich die Anforderung richtig/komplett verstehe.

• Eine Person mit Rolle Group::GremiumProjektgruppe::Leitung hat die Berechtigung group_and_below_full und kann daher Anlässe in der Gruppe erstellen/bearbeiten.
• Eine Person mit Rolle Group::GremiumProjektgruppe::Mitglied hat group_and_below_read hat Leserechte und kann daher keine Anlässe erstellen/bearbeiten.

Was ist mit Admin-User genau gemeint? Soll eine neue Rolle Group::GremiumProjektgruppe::Admin geschaffen werden und nur diese soll Schreibrechte haben?

Schreibrechte auf der Gruppe bezieht sich auf alle Entitäten in der Gruppe. Wenn die Leitung keine Schreibrechte auf die Events haben soll, dann nehmen wir der Rolle generell die Schreibrechte auf der Gruppe weg. Passt das?