Konzeption und Dokumentation des Rollen- & Rechtemanagements

changed milestone to %Release 1.0.1

Für die Erstellung von datenschutzrechtlichen Dokumenten benötigen wir eine Beschreibung der Rollen und deren Rechte in POLARIS. Ggf. macht es Sinn, die bisher bestehenden Rollen anzupassen, siehe dazu auch das Besprechungsprotokoll.

assigned to @benjaminLedel

Die Rollen, die die Rights-Engine aktuell vorsieht, sind in dieser Datei definiert: https://git.rwth-aachen.de/polaris/entwicklung/rights-engine/-/blob/main/src/backend/roles.py?ref_type=heads

assigned to @thelen and unassigned @benjaminLedel

Die Rollen habe ich euch per E-Mail zusammengefasst geschickt.

Änderungen an den Rollen bzw. an der Beschreibung der Rollen, die wir im Termin am Dienstag besprochen haben:

1. Rolle Analyst: Der letzte Satz wird ersetzt durch: „Sie können Häufigkeit und Inhalt der Analysen bestimmen.“ Außerdem wird folgender Satz zur Rolle Systemadministrator verschoben: „Der Systemadministrator pflegt die Tokens in die entsprechenden Analytics-Engines ein.“
2. Die Rollen sollen außerdem disjunkt sein.

Neben der Rolle Systemadministrator muss es noch eine zweite Administrator-Rolle geben: POLARIS-Administrator POLARIS-Administratoren sind für die Benutzerverwaltung zuständig und bearbeiten Anfragen zur Geltendmachung der Betroffenenrechte.

assigned to @benjaminLedel

Die Rollen sind entsprechend angepasst.

unassigned @benjaminLedel

added test label