Release 0.2.0

docs/STATUS.md

@@ -2,8 +2,9 @@
 
 ## Aktueller Umfang
 
-Etappe 1 ist abgeschlossen. Architektur, Gesamtdatenmodell, Entscheidungen und
-lokaler Betriebsweg sind dokumentiert. Etappe 2 wurde nicht begonnen.
+Etappe 1 und Etappe 2 sind abgeschlossen. Architektur, Gesamtdatenmodell,
+Anmeldung, Rollen und lokaler Betriebsweg sind dokumentiert. Etappe 3 wurde
+nicht begonnen.
 
 ## Umgesetzter Stand Etappe 1
 
@@ -36,11 +37,22 @@ umgebrochen.
 
 ## Nicht Bestandteil dieser Etappe
 
-Anmeldung, Rollen, echte Inhaltsbearbeitung, Autospeichern, Sendungsplanung,
-Live-Steuerung, Präsentationsfenster, Archivabschluss, Freigaben, RSS und API.
+Echte Inhaltsbearbeitung, Autospeichern, Sendungsplanung, Live-Steuerung,
+Präsentationsfenster, Archivabschluss, Freigaben, RSS und API.
 Die Vorschauen dürfen nicht als Implementierung dieser Funktionen verstanden
 werden.
 
+## Umgesetzter Stand Etappe 2
+
+- einmalige Erstadmin-Einrichtung mit externem Betreiber-Token
+- Login und POST-Logout mit widerrufbaren Datenbanksitzungen
+- Rollen Barkeeper und Thekencrew mit serverseitiger Prüfung
+- Einladungen und Passwortreset über befristete, einmalige Links
+- Kontensperrung mit sofortigem Entzug bestehender Sitzungen
+- zeitfensterbasiertes Login-Rate-Limit ohne dauerhafte Kontensperre
+- lokale Mail-Outbox als Vorgabe und explizit konfigurierbarer SMTP-Versand
+- responsive Authentifizierungs- und Kontenverwaltungsoberflächen
+
 ## Bekannte offene Betriebsprüfung
 
 Eine echte Cloudron-Installation samt Backup/Restore, Reverse-Proxy-Verhalten