feat(stammdaten): Mitarbeiter, Abteilungen und Geraete (#25)

CHANGELOG.md

@@ -70,6 +70,20 @@ und dieses Projekt folgt [Semantic Versioning](https://semver.org/lang/de/).
 - Vorschau der Vorlage mit Beispielwerten, so wie ein Lauf sie zeigen wird (#010)
 - Versionsgeschichte je Vorlage: wer wann mit welcher Notiz veröffentlicht hat und wie viele Läufe
   an einer Version hängen (#010)
+- Mitarbeiterliste mit Suche über Anzeigename, Mail, UPN und sAMAccountName, Filter nach Abteilung;
+  standardmäßig nur aktive Personen, mit Umschalter auch deaktivierte (#011)
+- Mitarbeiterseite mit Stammdaten, zugeordneten Geräten und Platz für die Laufhistorie; Personen
+  werden deaktiviert statt gelöscht (#011)
+- Abteilungen unter Admin: Ziel-OU, Standardgruppen und Mail-Domain — daraus entstehen später die
+  Befehle, die ein Konto anlegen. Abteilungsnamen, die bei Personen vorkommen, aber nicht gepflegt
+  sind, werden eigens ausgewiesen (#011)
+- Geräteliste mit Suche über Hostname, Bezeichnung, Seriennummer und Tag-Code, Filter nach Typ;
+  Geräte anlegen, bearbeiten, archivieren (#011)
+- CSV-Import für Geräte: je Zeile ein Ergebnis, eine fehlerhafte Zeile bricht den Import nicht ab,
+  sondern wird mit Zeilennummer und Grund gemeldet. Der Zerleger kommt mit Semikolon, BOM, CRLF,
+  Anführungszeichen und Zeilenumbrüchen im Wert zurecht (#011)
+- Die Seitenleiste führt Personen und Geräte unter einem Eintrag; ein Umschalter wechselt zwischen
+  beiden Listen (#011)
 
 ### Sicherheit
 
@@ -118,3 +132,11 @@ und dieses Projekt folgt [Semantic Versioning](https://semver.org/lang/de/).
   im Editor wäre sonst jede ungespeicherte Arbeit verloren gewesen (#010)
 - Eine archivierte Kundenzuordnung bleibt beim Speichern der Kopfdaten erhalten, statt sich
   stillschweigend in „für alle Kunden“ zu verwandeln (#010)
+- Die Stammdaten einer Person aus dem Verzeichnis lassen sich nicht von Hand überschreiben — der
+  nächste Abgleich würde die Änderung ohnehin zurückdrehen, und ein Wert, der zwischen zwei Läufen
+  hin- und herspringt, ist schlimmer als ein falscher. Deaktivieren bleibt möglich (#011)
+- Ein Gerät kann nur einer Person desselben Kunden gehören; der Dienst sagt es verständlich, bevor
+  der zusammengesetzte Fremdschlüssel zuschlägt (#011)
+- Ein Gerät, an dem Läufe hängen, lässt sich nicht löschen, nur archivieren (#011)
+- Der Tag-Code entsteht beim Anlegen, steht sofort im Vergabebuch und lässt sich nie ändern — beides
+  in einer Transaktion, damit kein Code ohne Eintrag entsteht (#011)