Rollen- und Berechtigungskonzept

[mlangguth]

ein fachliches Thema, was wir vermutlich noch ausarbeiten müssen:

Konzeptionieren, wer was in welchem Raum darf

Wer darf den Raumnamen ändern? Wer darf weitere User in den Raum einladen? Wer User aus dem Raum werfen? etc.

Dies wird über die power_level festlegungen pro Raum definiert und User bekommen pro Raum power_level zugewiesen. Die Defaultwerte führen dazu, dass jeder alles darf!

Hier braucht es neben der Regelung auf User- und Raumebene auch ein Konzept, welches auf Rollen-Ebene greift (z.B. später in TIM 2.0: Versicherte dürfen keine Raumnamen ändern, wenn sie eingeladen wurde).

Das kann auch durch die TIM-Client-Implementierungen geregelt werden, wäre dann im Verhalten aber proprietär und damit wird es schwieriger übergreifende Prozesse und erwartbare App-Verhaltensweisen festzulegen.

Daher sollte dieser Punkt fachlich erörtert und dann durch gematik-Vorgaben (mindestens mit Spielräumen / Leitplanken) geregelt werden.

[benkuly]

Korrektur dazu:

Die Defaultwerte führen dazu, dass jeder alles darf!

Das stimmt so nicht. Die default-Werte findet man hier. Bei direct rooms sind beide Nutzer jedoch Admins, da dürfen beide alles.

[mb010865]

@mlangguth Die Festlegung von Powerlevel-Templates für Use-Cases halte ich auch für sinnvoll.