Benutzer und Rollen verwalten

Inhaber und Administrator bestehen jede Rollenprüfung; alle anderen Rollen müssen für eine Aktion ausdrücklich erlaubt sein, sonst erscheint insufficient_role. Lesen dürfen alle angemeldeten Rollen. Kunden, Frachtführer und Fahrer sehen nur ihre eigenen Daten.

1. Einstellungen → „Benutzer“ → „Benutzer einladen“.
2. „E-Mail“, „Vorname“, „Nachname“ (Pflicht), „Rolle“ (Standard Disponent), „Sprache“, „Telefon“ und optional ein „Passwort“ (mind. 8 Zeichen) eingeben.
3. Speichern. Eine doppelte E-Mail wird mit email_taken abgelehnt.

• „Bearbeiten“: Rolle, Sprache, Telefon. Ein neues Passwort im Feld „Passwort (optional)“ setzt das Passwort zurück – einen Selbstservice „Passwort vergessen“ gibt es nicht.
• „Deaktivieren“: Anmeldung nicht mehr möglich, Verweise im Audit-Log bleiben erhalten. Sich selbst können Sie nicht deaktivieren. „Reaktivieren“ hebt die Deaktivierung auf.
• Sitzungen: Anmeldung gilt 12 Stunden, die Verlängerung 30 Tage. Deaktivierte Benutzer werden bei der nächsten Anfrage abgewiesen (user_inactive).

• Fahrer: „Flotte“ → „Fahrer“ → „Login anlegen“ (nur Inhaber/Administrator): E-Mail + Passwort erzeugen einen Benutzer mit Rolle Fahrer, der mit dem Fahrer verknüpft ist. Hat der Fahrer schon ein Login: driver_already_has_login.
• Kunden- und Frachtführer-Portal: Diese Logins werden per API angelegt, z. B. POST /users mit { "role": "CUSTOMER", "partnerId": "<Partner-ID>", … }. Ohne Partner-Zuordnung meldet das Portal portal_user_without_partner.