Könnten theoretisch das ganze Thema ablehnen wollen wir aber nicht
Idealerweise setzen wir ein System auf, dass genau diesen Usecase umfasst. Sprich, die Leute können sich über einen Self-Service ihre Applikationen ins unsere Platform anmelden, welche das Deployment übernimmt. Anschließend werden über eine Konfiguration die erlaubten AD Gruppen/User eingestellt. Die Authentifizierung/Authorisierung übernimmt dann die Platform während alle Requests zur Applikation bereits verifiziert sind.
So ein System können wir allerdings nicht adhoc bieten sondern wir müssen Felicien vermutlich vertrösten, dass wir das Thema im Laufe des Jahres angehen allerdings noch nicht genau wissen wann.
RMS CAT3 wollen wir die Requirements nochmal erneut aufschlüsseln (mehr Kontext als die XMind Datei) um besser verstehen zu können, was das MVP wäre.