Autorisierung

Sichtbarkeit beginnt am Server.

Die Oberfläche kann Daten ausblenden. Sicherheit entsteht aber erst, wenn die Application API jede Ressource und Beziehung auf Rolle und Mandant begrenzt.

Admin

Plattformkontext

Infrastrukturrollen, Operations, Freigaben und plattformweite Ressourcen. Sensible Aktionen bleiben zusätzlich capability- und auditgebunden.

Reseller

Delegierter Kontext

Eigene Kunden, deren Quoten, Limits und freigegebene Ressourcen – ohne interne Knotenidentitäten, fremde Mandanten oder Plattformgeheimnisse.

Kunde

Eigener Kontext

Eigene Services und verständliche Zustände. Keine fremde Eigentümerauswahl, keine Plattformdiagnosen und keine internen Serverpfade.