- Verschifft
- 19. April 2026 um 21:50 UTC
- Autor
- Kamo
- Ausschuss
- 38b9248
vorbehaltlichMaxedOutMasterModel pulsiert nun die Administrator-Vorlage mit jeder RoleRightType-Set auf GRANTED. Die anderen drei Vorlagen (Teammitglied, Mitglied, DEFAULT) materialisiert sich immer noch mit Null-Rechten (NOT_SPECIFIED für alles, passend zur vorgesehenen leeren Grundlinie für Nicht-Admin-Rollen. Warum GRANTED (nicht FORCE_GRANTED): bei Child-Orig-Erstellungszeit ChildOrgTemplateSeedingService kopiert nicht-force-Template-Werte in die neue org's OrgRoleRight Reihen, so dass eine GRANTED Admin-Vorlage jedes neue Kind gibt org eine funktionsfertige Admin-Rolle mit vollen Berechtigungen, die der Besitzer noch kann bearbeiten. FORCE_GRANTED würde Rechte bei der Laufzeit sperren und sie vor der Sicherheits-Rollen-Editor, die wir nicht für die Admin-Vorlage Basislinie wollen.