IGuKS: Berechtigungen für ein Netzwerk aus Trägern und Standorten

Ausgangslage

IGuKS ist eine Plattform für gebärdenunterstützte Kommunikation und Sprachbildung. Fachkräfte, Kitas, Therapeutinnen und Familien arbeiten mit denselben Gebärden, brauchen aber jeweils etwas anderes: ein Verzeichnis von Einrichtungen, eine Materialbibliothek, ein Videowörterbuch, einen Ort für den fachlichen Austausch.

Lösung

Entstanden ist eine Anwendung mit dreißig Datenmodellen, sechsundsiebzig Seiten und achtundachtzig Schnittstellen. Das Videowörterbuch ist kein Ablagesystem, sondern ein Graph: Gebärden stehen zueinander als Synonym, Gegenteil, verwandt oder in einer Reihenfolge. Materialpakete werden nicht bei jedem Abruf gepackt, sondern alle fünfzehn Minuten im Hintergrund vorbereitet. Mitgliedschaften laufen über Stripe und werden nachts automatisch geschlossen, vorher benachrichtigt das System die Betroffenen.

Der anspruchsvollste Teil ist die Berechtigung. Eine Einrichtung kann mehrere Personen haben, Träger können Standorte führen. Ich habe die Regeln bewusst asymmetrisch gebaut: Wer einem Träger als Eigentümer zugeordnet ist, darf dessen Standorte verwalten, ein Bearbeiter auf Trägerebene ausdrücklich nicht. Rechte auszuweiten ist leicht, sie zurückzunehmen nicht. Der Aufstieg durch die Hierarchie hat eine Tiefenbegrenzung, damit ein fehlerhafter Elternverweis die Anfrage beendet statt sie hängen zu lassen. Ob jemand eine Einrichtung neu anlegen darf, wird gegen die Datenbank geprüft und nicht gegen die Sitzung, weil das Token die Mitgliedschaft einige Minuten mitführt und das für eine bezahlte Funktion zu alt ist.

Ergebnis

Fachkräfte, Einrichtungen und Familien arbeiten an einem Ort mit denselben Inhalten, und wer welche Einrichtung bearbeiten darf, folgt einer Regel statt einer Ausnahme. Die Bosnar GmbH hält 50 Prozent an der IGuKS UG. Ich verantworte hier nicht nur die Umsetzung, sondern auch, dass die Plattform sich trägt.