Eine Zeile pro Nutzer. „+ Nutzer hinzufügen" setzt sofort den
Website-Haken (= Mitglied der Entra-Gruppe AIRA-Pilot — nur damit
lässt sich die Seite öffnen). Der Website-Haken ist ab dann fest:
entziehen geht nur über „User entfernen" (×) mit ausgeschriebener
Bestätigung — das entfernt Website UND alle Agent-Haken. Die Agent-Spalten
sind fail-closed: ein Agent sieht nur, wer explizit angekreuzt ist.
„Alle Agents" hakt alles ab (auch künftige Agents), die Einzel-Spalten
sind dann ausgegraut; wird „Alle Agents" abgewählt, bleiben alle Einzel-Haken
gesetzt und werden wieder einzeln editierbar. Das Schloss friert die
Zeile komplett ein — solange es zu ist, lässt sich kein Agent an- oder
abhaken; erst das Schloss lösen, dann sind Zugriffe wieder änderbar.
Admins (AIRA_ADMIN_EMAILS) haben immer alles und sind nicht editierbar.