Nutzer mit erweiterten Rechten / Benutzerrollen
Aktuell nutzen wir die Django-Standardautorisierung. Nutzergruppenunterscheidung nach normal und Admin via Boolean im Feld "Mitarbeiter-Status".
Es wird gewwünscht, dass augewählte Nutzer eine Zwischenstufe erhalten. Fachanleiter, Programmverantwortung, Geschäftsleitung sollen bspw. Beiträge (RadioReport) reaktiv sperren können und diese auch nur ggf. wieder entsperren können (to be implemented), z.B. wenn es inhaltlich nicht passt. Die Programmerstellung und -bearbeitung sollte dem Personenkreis vorbehalten sein.
Wie setzen wir das um: via Standardauthorisation neue Gruppe anlegen und diese den ausgewählten Nutzern zuweisen oder ein Paket verwenden? Hat da jemand Erfahrungen/Empfehlungen?