Sicherheitskonzept (RLS - Row Level Security)

RLS ist auf Datenbankebene in Postgres implementiert und erzwingt Datenisolierung:

Unternehmen (companies): Authentifizierte Benutzer dürfen nur die Unternehmen lesen.
Endkunden (end_customers):
- USING (partner_id = (SELECT company_id FROM public.users WHERE id = auth.uid()))
- Partner sehen und modifizieren nur Endkunden, deren partner_id mit der company_id des angemeldeten Benutzers übereinstimmt.
Bestellungen (orders):
- USING (company_id = (SELECT company_id FROM public.users WHERE id = auth.uid()))
- Partner sehen und modifizieren nur Bestellungen, die ihrer Company zugewiesen sind (sie müssen einer Company zugeordnet sein).
- Jede Bestellung wird bei der Erstellung automatisch der Company des Erstellers zugewiesen.
- Admins haben uneingeschränkten Zugriff und können Bestellungen nachträglich anderen Companies zuweisen.
Lizenzen (licenses):
- Partner sehen nur Lizenzen von Endkunden, die ihrer Company zugeordnet sind.