adminandClaude Opus 5.5 d76fdad01a Personalisierung: Sperre durch eine Neu-Einladung endet mit der Einladung ...

Befund Erstkontakt 25.10.2026: Eine neue Einladung ohne "Bestehenden
Zugang behalten" sperrte das Konto sofort (auch am Bildschirmschoner einer
laufenden Sitzung); Zurückziehen hob die Sperre nicht auf. Jetzt merkt sich
das Konto die sperrende Einladung (Migration 0075, gesperrt_durch). Wird
sie zurückgezogen, ersetzt, läuft ab oder scheitert am Gerät, ist das
Konto wieder frei; eine ersetzende Einladung übernimmt die Sperre. Von
Hand gesperrte Konten bleiben gesperrt. Die Liste meldet
gesperrt_durch_einladung.

Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>

2026-10-25 16:31:41 +01:00

..

0001_initial_schema.sql

feat: add PostgreSQL persistence foundation

2026-07-12 14:33:31 +02:00

0002_seed_default_organization.sql

feat: migrate device registry to PostgreSQL

2026-07-12 15:22:22 +02:00

0003_workspace_backend_blueprint_model.sql

feat: migrate provisioning API to Merkmal/Blueprint/Bereitstellungsvorlage model

2026-07-18 10:48:29 +02:00

0004_add_backend_version.sql

feat: migrate provisioning API to Merkmal/Blueprint/Bereitstellungsvorlage model

2026-07-18 10:48:29 +02:00

0005_seed_workspace_backend_blueprint_data.sql

feat: migrate provisioning API to Merkmal/Blueprint/Bereitstellungsvorlage model

2026-07-18 10:48:29 +02:00

0006_agent_credentials.sql

feat: add provisioning agent bootstrap and check-in endpoints

2026-08-04 09:16:58 +02:00

0007_auftragskatalog.sql

feat: extend agent check-in with Auftragskatalog state, add report endpoint

2026-08-04 09:17:19 +02:00

0008_device_merkmale_optionen.sql

feat: Auftragskatalog-Auswahl-API und optionen-Passthrough

2026-08-04 15:28:49 +02:00

0009_auftragskatalog_seed.sql

feat: Auftragskatalog-Auswahl-API und optionen-Passthrough

2026-08-04 15:28:49 +02:00

0010_no_distro_role_rename.sql

refactor: blueprints.ansible_role auf distro-unabhängige Rollennamen

2026-08-04 16:20:06 +02:00

0011_mint_default_bereitstellungsvorlage.sql

feat: Mint als Default-Bereitstellungsvorlage statt Fedora

2026-08-04 16:27:58 +02:00

0012_enrollment_sessions.sql

feat: enrollment_sessions Tabelle (ADR-0008)

2026-08-05 08:52:09 +02:00

0013_libreoffice_merkmal.sql

feat: LibreOffice als Katalog-Merkmal

2026-08-06 08:45:14 +02:00

0014_google_earth_merkmal.sql

feat: Google Earth Pro als Katalog-Merkmal

2026-08-06 09:21:23 +02:00

0015_enrollment_session_activation_und_partitionierung.sql

feat: Enrollment-Session-Verbrauch, Organisations-PATCH, strukturierte Partitionierung (Phase 3)

2026-08-06 16:56:46 +02:00

0016_iso_builds.sql

feat: ISO-Build-Orchestrierung fuer personalisierte Kunden-ISOs (Phase 4)

2026-08-07 00:39:32 +02:00

0017_device_lifecycle.sql

feat: Geräte-Lebenszyklus (De-/Reprovisionieren, Archivieren) + Hardware-/Event-Read-Endpoints

2026-08-10 13:04:51 +02:00

0018_organisationseinheiten_gruppen.sql

feat: Organisationseinheiten (OEs) + Gruppen für Konfigurationsgruppen

2026-08-12 16:40:34 +02:00

0019_devices_oe_id_not_null.sql

feat: Organisationseinheiten (OEs) + Gruppen für Konfigurationsgruppen

2026-08-12 16:40:34 +02:00

0020_organization_kontaktdaten.sql

feat: Kontakt-/Stammdaten je Organisation (organizations)

2026-08-20 07:39:50 +02:00

0021_iso_build_expiry.sql

ISO-Ablauf nach 7 Tagen: expires_at + periodischer Sweep

2026-08-26 09:52:00 +02:00

0022_agent_debug_mode_und_health.sql

Agent-Intervall 6h+Jitter, Debug-Modus, Health-Monitoring

2026-08-26 10:00:39 +02:00

0023_iso_build_sha256.sql

SHA256-Pruefsumme fuer ISO-Builds

2026-08-28 11:29:56 +02:00

0024_iso_build_size.sql

iso-builds: Dateigroesse speichern und ausliefern

2026-09-01 16:04:42 +02:00

0025_device_installation_events.sql

devices: Installations-Meilensteine/Fehlschlaege melden (device_installation_events)

2026-09-01 16:20:50 +02:00

0026_bereitstellungsvorlage_target_disk_rank.sql

Mehrplatten-Heuristik: target_disk_rank in Bereitstellungsvorlagen

2026-09-08 15:32:58 +02:00

0027_debian_image_backend.sql

Migration: debian-image Backend + Test-Bereitstellungsvorlage (Liebherr)

2026-09-08 16:04:09 +02:00

0028_ubuntu_image_backend.sql

Migration: ubuntu-image Backend + Test-Bereitstellungsvorlage (Liebherr)

2026-09-09 08:10:56 +02:00

0029_app_store_kategorien_und_backfill.sql

Migration: App-Store-Unterkategorien + Backfill fehlender Golden-Image-Blueprints

2026-09-09 13:20:58 +02:00

0030_app_store_batch1.sql

Webapp-Mechanismus (Phase 2): Server-seitige DB+API+Favicon-Fetch

2026-09-09 14:58:51 +02:00

0031_app_store_sonderfaelle.sql

Migration: 6 Sonderfall-App-Store-Merkmale (google-chrome, anydesk, kolibri, veyon, gdevelop, turbowarp)

2026-09-09 14:44:40 +02:00

0032_workspace_webapps.sql

Webapp-Mechanismus (Phase 2): Server-seitige DB+API+Favicon-Fetch

2026-09-09 14:58:51 +02:00

0033_webapp_templates.sql

Webapp-Vorlagen (Zwei-Ebenen-Modell, Nutzer-Entscheidung 09.09.2026)

2026-09-09 17:42:30 +02:00

0034_konfig_haertung_kategorien.sql

Migration: Konfiguration/Härtung-Kategorien + erste 10 Merkmale

2026-09-10 09:07:46 +02:00

0035_konfig_haertung_batch1.sql

Migration: Konfiguration/Härtung-Kategorien + erste 10 Merkmale

2026-09-10 09:07:46 +02:00

0036_identitaet_netzwerk_merkmale.sql

Migration: AD-Anbindung/Fileserver/Update-Proxy-Merkmale

2026-09-10 09:38:02 +02:00

0037_terminal_netzwerkscanner_sperre.sql

Gerätegruppen mit alternativem Workspace, device_merkmale abgelöst

2026-09-10 10:43:34 +02:00

0038_geraetegruppen_workspace.sql

Gerätegruppen mit alternativem Workspace, device_merkmale abgelöst

2026-09-10 10:43:34 +02:00

0039_hostnamenkonvention.sql

Hostnamenkonvention: serverseitige Vergabe für neue Geräte

2026-09-10 12:06:35 +02:00

0040_backend_namen_aufraeumen.sql

Zwei echte Anzeige-Bugs gefixt, Backend-Namen bereinigt

2026-09-10 15:41:14 +02:00

0041_umlaut_kategorie_fix.sql

Umlaut-Fix Kategorie + fedora-Backend vollständig entfernt

2026-09-10 16:14:50 +02:00

0042_fedora_backend_entfernen.sql

Umlaut-Fix Kategorie + fedora-Backend vollständig entfernt

2026-09-10 16:14:50 +02:00

0043_webapp_kategorie_kiosk.sql

Phase 4: Webapp-Kategorie-Menü-Einordnung + Kiosk-Modus, Chromium+Edge-Merkmale

2026-09-11 11:10:33 +02:00

0044_chromium_edge_merkmale.sql

Phase 4: Webapp-Kategorie-Menü-Einordnung + Kiosk-Modus, Chromium+Edge-Merkmale

2026-09-11 11:10:33 +02:00

0045_app_beschreibungen_icons.sql

Phase 6: App-Beschreibungen + Icon-Fetch-Mechanismus

2026-09-11 11:36:55 +02:00

0046_bereitstellungsvorlage_custom_partitionierung.sql

Bereitstellungsvorlage: custom-Partitionierungsschema per API/GUI

2026-09-19 14:52:13 +02:00

0047_enrollment_neuinstallation_ohne_rueckfrage.sql

Boot-Medium neutral benannt (TUXFLOTTE_BOOT_MEDIUM_PATH), Offline-Medium, Neuinstallation ohne Rueckfrage pro Enrollment Session

2026-10-03 12:17:31 +02:00

0048_kategorie_art_webapp_template_kategorie.sql

Migration 0048: kategorien.art und webapp_templates.kategorie_id

2026-10-07 11:28:39 +02:00

0049_app_store_kategorie_aufloesen.sql

Migration 0049: Kategorie App-Store aufloesen, Bayern Cloud Schule einordnen

2026-10-07 11:44:09 +02:00

0050_workspace_versionen_oe_kundengruppen.sql

Migration 0050: Workspace-Versionen, Distro am Workspace, OE-Workspace, Kundengruppen

2026-10-07 11:54:23 +02:00

0051_alte_workspace_strukturen_entfernen.sql

Migration 0051: workspace_merkmale und gruppen.workspace_id entfernen

2026-10-07 11:55:41 +02:00

0052_bestandsmigration_workspaces_je_distro.sql

Migration 0052: Bestandsmigration, jeder Workspace genau eine Distro

2026-10-07 12:00:58 +02:00

0053_enrollment_ziel_oe.sql

Migration 0053: Ziel-OE fuer Enrollment-Sessions

2026-10-07 14:12:18 +02:00

0054_schulcomputer_basis_entfernen.sql

Aufraeumen: Schulcomputer Basis entfernt, Workspace-Liste mit Freigabe-Namen

2026-10-07 16:06:08 +02:00

0055_konsolenwechsel_sperre.sql

Migration 0055: Merkmal konsolenwechsel-sperre (Haertung, alle drei Backends)

2026-10-09 09:41:06 +02:00

0056_aktivierungscodes_verwaltung.sql

Aktivierungscodes verwalten: Bezeichnung, Gueltigkeit, Nutzung, Status/Loeschen

2026-10-09 11:25:38 +02:00

0057_diagnosezugang_sperre.sql

Migration 0057: Merkmal diagnosezugang-sperre (Haertung, alle drei Backends)

2026-10-09 11:44:03 +02:00

0058_workspace_standardbrowser.sql

Standardbrowser je Workspace-Version (Migration 0058)

2026-10-13 15:10:30 +02:00

0059_ausrollstufe.sql

Gestuftes Ausrollen: Ausrollstufe je Organisation (Migration 0059)

2026-10-13 16:57:20 +02:00

0060_agent_fassung.sql

Agent-Fassung je Gerät: SHA-256 der agent.py beim Check-in speichern (Migration 0060)

2026-10-14 09:46:13 +02:00

0061_org_wlan_merkmal.sql

Migration 0061: Merkmal org-wlan (systemweites WLAN fuer alle Benutzer)

2026-10-14 18:31:24 +02:00

0062_org_ressourcen.sql

Org-Ressourcen: Tabellen, API und Auftrag org-ressourcen im Check-in (Migration 0062)

2026-10-15 12:57:38 +02:00

0063_fileserver_gemeinsame_ablage.sql

Migration 0063: Merkmal fileserver heisst Gemeinsame Ablage (eingebunden)

2026-10-15 13:58:16 +02:00

0063_veyon_schluessel.sql

Veyon: Schluesselpaar je OE, Check-in reichert Optionen an (Migration 0063)

2026-10-15 13:55:51 +02:00

0064_personalisierung_merkmal.sql

Migration Personalisierung auf 0064 (0062/0063 inzwischen auf main belegt)

2026-10-15 15:01:27 +02:00

0065_personalisierungen.sql

Personalisierung Schritt 3: Konten im Check-in, Rückmeldung des Agents, Sperren, Neuinstallation

2026-10-15 15:55:51 +02:00

0066_personalisierung_passwort_reset.sql

Personalisierung: Passwort-Reset durch die Verwaltung (Migration 0066, ADR-0041 18.10.)

2026-10-18 09:57:54 +02:00

0067_personalisierung_passwort_vergessen.sql

Personalisierung: Passwort vergessen per Mail-Link, Modus im Check-in, Admin-Reset ohne Änderungszwang (Migration 0067, ADR-0041 18.10.)

2026-10-18 10:26:35 +02:00

0068_ansible_weg.sql

Check-in speichert ansible_weg (ADR-0046 Schritt 2), Migration 0068

2026-10-21 09:40:42 +02:00

0069_veyon_beschreibung.sql

Migration 0069: Beschreibung des Merkmals Veyon für Kunden

2026-10-21 11:30:09 +02:00

0070_webapp_auf_desktop.sql

Webapps standardmäßig nur im Menü, Desktop-Symbol per Häkchen

2026-10-22 15:01:53 +02:00

0071_plattform_ereignisse.sql

Dashboard: Ampel je Gerät, Plattform-Ereignisse (Migration 0071)

2026-10-22 17:23:03 +02:00

0072_personalisierung_einladung.sql

Personalisierung per Einladung statt Aktivierungscode (ADR-0041, 24.10.2026)

2026-10-24 10:52:14 +02:00

0073_einstieg_art_und_testing.sql

Einstieg Schritt 1: Art der Organisation bringt Standard-Workspace mit, Ausrollstufe stabil heißt testing

2026-10-25 12:36:55 +01:00

0074_org_wlan.sql

Einstieg Schritt 2: WLAN der Organisation als Einstellung, an alle Geräte (Rolle org-wlan)

2026-10-25 12:41:05 +01:00

0075_personalisierung_gesperrt_durch.sql

Personalisierung: Sperre durch eine Neu-Einladung endet mit der Einladung

2026-10-25 16:31:41 +01:00