RBAC
Berechtigungsmatrix
Rolle × Modul × Aktion, mandantenweit.
Zugriff
Team & Rollen
Rollen werden ausschließlich serverseitig in einer eigenen Rollentabelle geführt — niemals im Profil und niemals im Client.
Rollenmodell
Vorgesehene Rollen der Plattform.
Super AdminAdministratorUnternehmenProjektleiterMitarbeiterDruckoperatorInventarverwaltungRestaurantKundeScannerAPI
Bausteine
Struktur der Zugriffsschicht.
INVITE
Einladungen
Onboarding mit Rollen- und Projektbindung.
SESSION
Sitzungen
Aktive Geräte, Tokens und Abmeldung.
AUDIT
Protokoll
Rollenänderungen revisionssicher dokumentiert.
Benutzer
Authentifizierung noch nicht aktiviert.
···
Keine Benutzer
Anmeldung und Rollenvergabe folgen in der Sicherheitsphase.