feat(stammdaten): Mitarbeiter, Abteilungen und Geraete (#25)

src/server/auth/rollen.ts

@@ -26,6 +26,16 @@ export const RECHTE = {
   laeufeBearbeiten: ["ADMIN", "REDAKTEUR", "TECHNIKER"],
   /** Geraete und deren Stammdaten pflegen, Tags registrieren. */
   geraeteBearbeiten: ["ADMIN", "REDAKTEUR", "TECHNIKER"],
+  /**
+   * Mitarbeiter von Hand anlegen, bearbeiten und deaktivieren (#011).
+   *
+   * Dieselben Rollen wie bei den Geraeten, und aus demselben Grund: beim
+   * Onboarding steht der Techniker vor der Person, bevor der naechste
+   * Verzeichnisabgleich gelaufen ist. Die **Abteilungen** bleiben dagegen bei
+   * `verwaltung` — an ihnen haengen Ziel-OU und Standardgruppen, also das, was
+   * die spaeteren PowerShell-Befehle in ein Verzeichnis schreiben.
+   */
+  mitarbeiterBearbeiten: ["ADMIN", "REDAKTEUR", "TECHNIKER"],
   /** Vorlagen anlegen, bearbeiten und veroeffentlichen. */
   vorlagenBearbeiten: ["ADMIN", "REDAKTEUR"],
   /**