devops 1df663f57c fix: AdminController roles hardened (owner+admin) + SettingsView visibility ...

- [Authorize(Roles = "owner,admin")] statt nur owner – admin darf jetzt
  ebenfalls User verwalten
- CreateUser erlaubt nur Rollen admin|user|viewer; owner ist blockiert
- UpdateUserRole erlaubt nur admin|user|viewer; owner kann weder gesetzt
  noch überschrieben werden; admin darf andere admins nicht ändern
  und sich nicht selbst herabstufen
- SettingsView: canManageUsers = role owner || admin statt nur owner
- UI-Dropdown zeigt nur admin|user|viewer (owner als Kommentar notiert)

2026-06-20 14:27:24 +02:00

..

pnpm/10.12.1

fix: AdminController roles hardened (owner+admin) + SettingsView visibility

2026-06-20 14:27:24 +02:00