@Gunnar Danke für die Antwort.
Wir müssen uns wohl überlegen, wer wirklich Ressourcen buchen können muss. Grundsätzlich könnte das auch einfach nicht jeder Besucher sein, sondern halt wirklich ein angemeldeter CT-Nutzer.
Alternativ habe ich mir überleget, dass die Ressourcen mit Kalenderverknüpfung in einem öffentlich zugänglichen Kalender gebucht werden und die zuständige Person dann bei Bestätigung der Buchungsanfrage den Kalendereintrag in einen schreibgeschützten anderen Kalender verschiebt.