Berechtigungen für /groups/{groupId}/members Endpunkt

[daniel-lerch]

Ich finde die Berechtigungen insbesondere für die beiden Felder comment und memberEndDate vom /groups/{groupId}/members Endpunkt kontraintuitiv. Aber vielleicht übersehe ich auch einfach noch etwas.

Um die beiden Felder anzuzeigen musste ich dem Benutzer die Berechtigung Personen & Gruppen > Gruppenmitgliedschaften aller sichtbaren Personen bearbeiten (churchdb:edit group memberships) geben. Eigentlich möchte dem Benutzer (in diesem Fall ein technischer Nutzer) aber gar keine Schreibrechte geben, sondern nur Leserechte für alle Felder.

Meiner Meinung nach sollte für memberEndDate die Berechtigung Historie der Gruppenmitglieder sehen (churchdb:view history) ausreichen. Für comment weiß ich nicht, ob eine eigene Berechtigung sinnvoll wäre oder man das z.B. an Gruppeninfos sehen - bis zum gewählten Sicherheitslevel (churchdb:security level group) koppeln könnte.