msolarczekandClaude Opus 4.8 db36c795bd Fundament Benutzer-/Rollenverwaltung: Schema, Passwort-Policy, Force-Change ...

Vorbereitung für die Benutzer- & Rollenverwaltung (Pakete A–C) ohne E-Mail-Flow.

- Schema: User.mustChangePassword (erzwungener Wechsel), User.mfaEnrolledAt +
  recoveryCodes (optionale Nutzer-MFA, Paket C); neues Singleton PlatformSetting
  mit mfaRequired (Default aus → MFA optional). Migration additiv + Grant/Seed.
- RBAC: neue Permission role:manage (Rollenverwaltung), dem Mandanten-Admin
  zugewiesen; für den bestehenden Demo-Mandanten nachgezogen (neue Tenants via
  provision/seed automatisch).
- Passwort-Policy: lib/password-policy.ts (client-safe Validierung/Beschreibung,
  Defaults + Ableitung aus TenantSettings.securityPolicy) und server/password.ts
  (Argon2id-Hash + policy-konformer Einmal-Passwort-Generator).
- Force-Change-Flow: /change-password (außerhalb der (app)-Shell) + Self-Service-
  Action changeOwnPassword (policy-geprüft, Audit). (app)-Layout erzwingt den
  Wechsel autoritativ aus der DB und sperrt deaktivierte Konten (Abmelden-Screen).

tsc + lint + build + Guard-Check grün.

Co-Authored-By: Claude Opus 4.8 <noreply@anthropic.com>

2026-07-22 09:18:05 +02:00

..

20260702095800_init

Iteration 1: Auth (lokale Accounts), RBAC, RLS-Policies, i18n

2026-07-02 12:09:54 +02:00

20260702095816_row_level_security

Iteration 1: Auth (lokale Accounts), RBAC, RLS-Policies, i18n

2026-07-02 12:09:54 +02:00

20260702101647_assets_bia

Iteration 2: Assets & BIA als gemeinsames Modul

2026-07-02 12:35:19 +02:00

20260702101701_rls_assets_bia

Iteration 2: Assets & BIA als gemeinsames Modul

2026-07-02 12:35:19 +02:00

20260702132947_risks_and_process_category

Iteration 3: Risikoanalyse + Menü-Trennung + Prozesskategorie

2026-07-02 15:43:25 +02:00

20260702133003_rls_risks

Iteration 3: Risikoanalyse + Menü-Trennung + Prozesskategorie

2026-07-02 15:43:25 +02:00

20260702135246_measures

Iteration 4 (Maßnahmen) + Risikoanalyse nachgeschärft

2026-07-02 16:07:59 +02:00

20260702135301_rls_measures

Iteration 4 (Maßnahmen) + Risikoanalyse nachgeschärft

2026-07-02 16:07:59 +02:00

20260702144829_decimal_reductions_and_catalogs

Risiko-Minderung dezimal + editierbar, Bedrohungs-/Schwachstellen-Kataloge

2026-07-02 16:55:27 +02:00

20260703081059_suppliers

Iteration Teil D: Lieferantenmanagement (VDA-ISA 2027 Kap. 6 + NIS2)

2026-07-03 10:23:02 +02:00

20260703081120_rls_suppliers

Iteration Teil D: Lieferantenmanagement (VDA-ISA 2027 Kap. 6 + NIS2)

2026-07-03 10:23:02 +02:00

20260703113715_suppliers_as_assets

Lieferantenmodul neu: Asset-basiert + Anforderungs-Engine (Phase 1)

2026-07-03 11:57:17 +02:00

20260707132008_policies

Richtlinien & Verfahren (Phase 1): Import, Rendering-Engine, Bibliothek, Coverage

2026-07-07 13:35:59 +02:00

20260707153909_managed_tables

Richtlinien Phase 2a: verwaltete Register-Tabellen + Anwender-Handbuch (§7b, §9.7)

2026-07-07 15:55:46 +02:00

20260707163523_policy_approval

Richtlinien-Bearbeitungsmodus am Mockup ausgerichtet: Variablen + Vier-Augen-Freigabe

2026-07-07 16:45:58 +02:00

20260708111123_policy_protection_override

Richtlinien-Update: 316 Anforderungen/45 Controls + Schutzbedarf-/TISAX-Schalter

2026-07-08 11:23:07 +02:00

20260719203024_admin_console

Admin-Konsole & Mandantenverwaltung (Phase 1)

2026-07-19 20:38:10 +02:00

20260720183635_platform_admins

Separater Superadmin-Store + eigener Login + MFA-Pflicht (Phase-1-Härtung Paket 2)

2026-07-20 20:55:12 +02:00

20260721113710_policy_lifecycle_archived

Nicht-destruktiver Richtlinien-Re-Import (Phase-1-Härtung Paket 3)

2026-07-21 13:46:42 +02:00

20260722071432_user_mgmt_and_platform_settings

Fundament Benutzer-/Rollenverwaltung: Schema, Passwort-Policy, Force-Change

2026-07-22 09:18:05 +02:00

migration_lock.toml

Iteration 1: Auth (lokale Accounts), RBAC, RLS-Policies, i18n

2026-07-02 12:09:54 +02:00