\section{Autorisierungskonzept}
\label{sec:authorization}

% TODO: App-Rolle Documents.Read (Entra ID), Claim efecte:company_id
% Menüpunkt nur sichtbar mit Rolle, Direktzugriff ohne Rolle → 403 (nicht 404)
% Sequence-Diagramm auth-sequence.pdf

% \begin{figure}[H]
%   \centering
%   \includegraphics[width=0.9\textwidth]{figures/diagrams/auth-sequence.pdf}
%   \caption{Autorisierungsablauf}
%   \label{fig:auth-sequence}
% \end{figure}