HiveGrid-Wireframes/hivegrid-cloud/docs/milestones/M034-plattform-admin-auth/PLAN.md

M034 — Plattform-Admin-Auth (admin.)

Block: Block 1 · Modul 37 Pflichtenheft-Quelle: block1.md Abschnitte 37.1, 37.2

Ziel

Strikt getrennte Plattform-Admin-Welt auf eigener Subdomain (admin.hivegrid.de). Eigene Konten, eigene Sessions (8h, 1h Inaktivitäts-Timeout), 2FA Pflicht, IP-Wechsel löst Re-Auth aus.

Pflichtenheft-Bezug

• 37.1 — Strikte Trennung (Subdomain, Cookies, kein Generalschlüssel)
• 37.2 — Auth-Spezifika (kein Magic-Link, 2FA Pflicht, 5/15 Lock, 10/24h Konto-Sperre, IP-Wechsel = Re-Auth)

Abhängigkeiten

• Vorbedingung: M020, M022, M001
• Wird benötigt von: M035-M041

Out of Scope

• Hardware-Keys → Phase 2

Erfolgskriterium

admin.hivegrid.de erreichbar, Cookies getrennt von app.hivegrid.de; 2FA-Pflicht beim Anlegen; IP-Wechsel mid-Session → Re-Auth-Prompt.

Hinweise für Slice-Planung

• Subdomain-Routing in RR7
• Separate Session-Cookies (Pfad/Domain-Lock)
• Erst-Admin per Skript (37.2.8)

---

Definition of Done — verbindlich (siehe AGENTS.md + docs/INTEGRATION-CONTRACTS.md)

Dieses Milestone gilt nur dann als erledigt, wenn alle Punkte wahr sind. Bei Verstoß: PR-Block.

Erreichbarkeit

• Sidebar-Eintrag in packages/ui-hivegrid/src/app-shell/sidebar.config.ts mit Permission-Gate (oder explizit dokumentiert, warum nur Inline-Verlinkung) — Gruppe gemäß docs/INTEGRATION-CONTRACTS.md §1
• Route unter korrektem URL-Pattern (INTEGRATION-CONTRACTS §3)
• Breadcrumb für Detail-Routes (§4)
• Mobile-Tab-Bar-Eintrag falls mobile-relevant (§13)
• Customer-Portal-Sichtbarkeit explizit konfiguriert (§14)

Querschnitt-Wiring

• Audit läuft (auto via M001 oder manuell)
• Activity-Stream via logActivity bei relevanter Aktion (M045)
• Notifications via notify() (M011), nicht direkt
• Search-Index registriert in indexed-entities.ts, falls suchbar
• Permission-Filter via withTenantScope() + withPermission() (M004)
• Feature-Flag-fähig (M006) — Modul ohne Deploy abschaltbar

Code-Layer-Disziplin (PR-Block)

• Loader baut View-Model; UI-Component empfängt nur VM + Actions
• Keine Prisma-/Server-Imports in packages/ui-hivegrid/**
• Subframe-Output via Adapter, nicht direkt importiert
• Alle UI-Texte als i18n-Keys (M003-Build-Lint blockt sonst)

Tests

• Unit-Test für VM-Builder mit Zod-Schema-Validierung
• Smoke-Test e2e/smoke/<modul>.spec.ts (Login → Route → Hauptaktion → erwartetes UI)
• Hot-Swap-Drill grün (Smoke-Test gegen packages/ui-mock aus M017)
• Visual-Regression-Snapshot der Hauptansicht (M016)

Klartext (User-facing)

• Fehler-Texte aus M002-Catalog (kein HTTP-Code im UI)
• Empty-State mit Klartext + nächster Aktion
• Loading-State mit Klartext (kein leerer Spinner)
• Permission-Denied → 404, nicht 403 (Bauprinzip A.5.3)

Rollback-Pfad

• Forward-Only-DB-Migration mit Inverse-SQL als Kommentar
• Atomic-Slice-Commits (TC-Default)
• Feature-Flag vorhanden, um das Modul ohne Deploy auszuschalten

---

Klick-Pfad zum Prüfen (für User)

Wenn dieses Milestone fertig ist, prüft der User die Funktion über folgenden Pfad:

1. Login als geeigneter User-Typ (siehe Erfolgskriterium oben)
2. Sidebar-Gruppe + Eintrag öffnen (gemäß INTEGRATION-CONTRACTS.md §1)
3. Hauptaktion ausführen
4. Erwartetes Ergebnis sichtbar (siehe Erfolgskriterium)

Falls etwas nicht erreichbar ist: Milestone ist trotz „grüner Tests" nicht fertig — siehe Erreichbarkeits-Checkliste oben.