BEGIN;

-- Organisationsgebundene Admin-Rolle fuer Self-Service-Kontenverwaltung
-- (/organisation/konten) - bewusst getrennt von is_superuser, das
-- weiterhin ausschliesslich organisationsuebergreifendes, internes
-- Tuxflotte-Personal mit Zugriff auf /admin/* bedeutet. Eine Kundin darf
-- sich selbst nie is_superuser setzen koennen, nur dieses neue,
-- auf die eigene Organisation beschraenkte Flag.
ALTER TABLE benutzer ADD COLUMN ist_organisationsadmin BOOLEAN NOT NULL DEFAULT FALSE;

COMMIT;