Harlekin
aef3df0d44
Punkt 3 der Wünsche. Die Abteilung stand als Freitext in der Personalakte. Damit liess sich nichts fragen: „SHD", „Shd" und „Sicherheitsdienst" waren drei Abteilungen. Sie ist jetzt ein eigenes Modell, im Adminbereich verwaltbar, und die drei vorhandenen Freitexte sind in der Migration zu Abteilungen geworden. **Eine Fallakte trägt keine Abteilung.** Sie gehört zu einer, wenn eine beteiligte Person ihr angehört - abgeleitet über CaseParticipant und die Personalakte. Eine eingetragene Zuordnung wäre nach zwei Wochen falsch: Leute wechseln, Beteiligte kommen dazu, und niemand pflegt das nach. Dasselbe gilt für die Dokumente: ein Dokument unmittelbar an der Abteilung wäre halb verdrahtet, weil die Vorlagen über TemplateUse nur Fall- und Personalakte kennen. Die Abteilungsseite zeigt Mitglieder, abgeleitete Fälle und Dokumente, Vermerke, Chat und ein Kreisdiagramm der Fallarten; die Übersicht eines über alle Abteilungen. Das Diagramm ist serverseitig gerendertes SVG - eine Bibliothek wäre das Teuerste auf der Seite gewesen. Die Segmente sind Abstufungen von --steel und nicht die Stufenfarben: ein Tortenstück in Oxidrot würde als „streng geheim" gelesen. Die Zusammenfassung ist die gefährliche Stelle. Eine Abteilungsseite fasst zusammen, was einzeln längst geschützt ist, und eine Zusammenfassung, die nicht filtert, verrät mehr als jede Einzelansicht. Deshalb läuft hier jede Liste und jede Zahl durch dieselben Fragmente wie überall; ein Test prüft, dass die Summe der Diagrammanteile mit der Länge der Liste übereinstimmt. Wo jemand Personalakten gar nicht sehen darf, steht null und keine Null. Vermerke erben Regel 2 unverändert: kein DELETE, Version bei jeder Änderung, Grabstein bei jeder Zurücknahme, als Regel und Trigger in der Datenbank. Ohne Korrekturkette, Anhänge und Karenzzeit - was Beweiswert hat, gehört in eine Fallakte. Nebenbei: das Zugriffsprotokoll hängt jetzt am dafür vorgesehenen Recht audit.read statt an admin.
75 lines
2.7 KiB
TypeScript
75 lines
2.7 KiB
TypeScript
import Link from 'next/link'
|
|
import { signOut } from '@/auth'
|
|
import { requireUser } from '@/lib/auth/current'
|
|
import { de } from '@/lib/i18n/de'
|
|
import { PaletteTrigger } from '@/components/palette/PaletteTrigger'
|
|
import { ProfileMenu } from '@/components/ProfileMenu'
|
|
import { Avatar } from '@/components/Avatar'
|
|
import { SearchBar } from '@/components/SearchBar'
|
|
import { Vitals } from '@/components/Vitals'
|
|
import { hasAdminAccess } from './admin/sections'
|
|
|
|
/**
|
|
* Das Rahmenwerk der angemeldeten Anwendung.
|
|
*
|
|
* Die Kopfzeile trägt links die Bereiche der Arbeit — Übersicht, Fallakten,
|
|
* Personalakten, Verwaltung — und rechts alles, was den Nutzer selbst
|
|
* betrifft: Suchbalken und Profilbild. Thema, Benachrichtigungen und Abmelden
|
|
* standen früher zwischen den Aktenbereichen und nahmen dort den Platz weg,
|
|
* den die Arbeit braucht; sie sitzen jetzt hinter dem Profilbild.
|
|
*/
|
|
export default async function AppLayout({ children }: { children: React.ReactNode }) {
|
|
const user = await requireUser()
|
|
|
|
async function abmelden() {
|
|
'use server'
|
|
await signOut({ redirectTo: '/anmelden' })
|
|
}
|
|
|
|
const darfPersonal =
|
|
user.permissions.isAdmin || user.permissions.permissions.has('personnel.read')
|
|
|
|
return (
|
|
<div className="min-h-dvh">
|
|
{/* Strg+K. Winzig; die Palette selbst wird erst beim Öffnen geholt. */}
|
|
<PaletteTrigger />
|
|
<Vitals />
|
|
<header className="border-b border-line">
|
|
<div className="mx-auto flex max-w-5xl flex-wrap items-center gap-x-5 gap-y-3 px-6 py-3">
|
|
<Link href="/uebersicht" className="font-condensed text-text no-underline">
|
|
{de.app.shortName}
|
|
</Link>
|
|
|
|
<nav className="flex flex-wrap gap-4 font-condensed text-xs">
|
|
<Link href="/uebersicht">{de.nav.dashboard}</Link>
|
|
<Link href="/faelle">{de.nav.cases}</Link>
|
|
{darfPersonal ? <Link href="/personalakten">{de.nav.personnel}</Link> : null}
|
|
<Link href="/abteilungen">{de.nav.departments}</Link>
|
|
{hasAdminAccess(user.permissions) ? (
|
|
<Link href="/admin">{de.nav.admin}</Link>
|
|
) : null}
|
|
</nav>
|
|
|
|
<div className="ml-auto flex items-center gap-3">
|
|
<SearchBar />
|
|
<ProfileMenu
|
|
displayName={user.displayName}
|
|
username={user.username}
|
|
signOutAction={abmelden}
|
|
avatar={
|
|
<Avatar
|
|
userId={user.id}
|
|
avatarHash={user.avatarHash}
|
|
displayName={user.displayName}
|
|
/>
|
|
}
|
|
/>
|
|
</div>
|
|
</div>
|
|
</header>
|
|
|
|
<div id="inhalt">{children}</div>
|
|
</div>
|
|
)
|
|
}
|