Nutzer in News soll nur für Admins zurückgegeben werden

In den News soll der Autor nur als Feld vorhanden sein, wenn der anfragende Nutzeraccount die Rolle ADMIN hat.

Edit:

Die Anforderungen werden über die Zugangsbeschränkungen (TmdRolePermissions) umgesetzt -> Access denied für das Feld createdBy/lastModifiedBy in NewsItem für nicht berechtigte Nutzerrollen.
Zusätzlich soll der Zugriff für die Rolle ProjectLead erlaubt werden, da derzeit lt. BE für diese Nutzer das Erstellen/Editieren von News erlaubt ist.
Für Gastnutzer werden die vorhandenen Zugriffsrechte auf andere Nutzer entzogen, da diese bisher nur für den News-Author benötigt wurden.

AK

• nur für PL/Admins wird bei den News der Autor zurückgegeben
• Gastnutzer hat keine Zugriffsrechte mehr auf die Nutzer
• Anpassung/ Erweiterung Tests

Review

• nur für PL/Admins wird bei den News der Autor zurückgegeben
• Gastnutzer hat keine Zugriffsrechte mehr auf die Nutzer
• Anpassung/ Erweiterung Tests