Changelog

v1.66 19.01.2026

• Moje firma – Administrace: Delegování práv upraveno tak, aby UI neimplikovalo závislost na SSO/web účtu; delegace je konfiguračně navázaná na zaměstnance.

v1.65 19.01.2026

• Web přihlášení: volitelný auto-link webového účtu na zaměstnance podle shody e-mailu (deterministicky, fail-closed, s auditním záznamem).

v1.63 19.01.2026

• Agent API: při zařízení se starým ověření se automaticky doplní chybějící aktivní přiřazení licence v rámci organizace (podle ověření org) a zapíše se audit.
• Agent module access: odpověď nově vrací informace o vyhodnocené licenci (license_id + interní technický detail + hint) pro porovnání na straně klienta.
• Licencování agentů: doplněny diagnostické záznamy do logu pro případy chybného nebo neúplného přiřazení licence.
• Moje firma → Administrace → Delegování práv: doplněno org-scoped dynamické API pro list práv a správu delegací zaměstnancům (replace-set).
• RBAC: doplněn enforcement employee-scoped grantů pro oprávnění my_company_* (delegace se uplatní v kontextu zvolené organizace).
• Agent API: pokud organizace nemá volnou kapacitu licence, vrací se blokace s auditním záznamem.

v1.62 19.01.2026

• Moje firma → Administrace: připraveny employee-scoped granty oprávnění (Databáze tabulka + RBAC klíče) pro záložku Delegování práv.
• Moje firma → Administrace → Majetek: přidán UI pro org-scoped nastavení (prefix evidenčního čísla, automatické generování, vyřazení bez protokolu) s uložením přes univerzální dynamické API.

v1.61 19.01.2026

• Backend: přidán univerzální org-scoped key-value model pro ukládání nastavení modulů (tabulka organization_module_settings).
• API: přidány dynamické akce org_module_setting_get/org_module_setting_set/org_module_setting_delete (scoped na interní technický detail, upsert + audit updated_by_user_id).

v1.60 19.01.2026

• SSO/provisioning: při dalším přihlášení se historické placeholdery v interní databázové struktury.name automaticky opraví na lepší jméno (best-effort).
• RBAC: přidána role employee s minimálním oprávněním pro Moje firma (Můj profil – zobrazení).
• Moje firma: dashboard dlaždice nyní respektují RBAC a nezobrazí/nezpřístupní sekce bez oprávnění.
• Zaměstnanci (AD import/assign/bulk): při zakládání zaměstnance z AD se automaticky doplňuje display_name (a další základní profilové údaje).

v1.59 18.01.2026

• Databáze: přidána mapovací tabulka employee_user_identities pro deterministické svázání zaměstnance s identitou uživatele (AD SID + domain\\sam).
• Moje firma SSO: agent-web-session nyní přijímá user facts v JSON body, mapuje identitu na zaměstnance a vydává SSO pouze pro namapované uživatele (fail-closed).
• Backend: přidán robustní resolver pro mapování agent user facts → employee_id (primárně SID, sekundárně domain\sam) s diagnostikou bez logování ověření.

v1.58 18.01.2026

• Správa majetku: server-side vynucení stavových pravidel pro protokoly a zamknutí úprav vyřazeného majetku.

v1.57 18.01.2026

• Správa majetku: držitel – doplněn autocomplete nad zaměstnanci (dynamické) a opraveno pevné napojení na tabulku employees pro výběr i zobrazení.

v1.56 17.01.2026

• Správa majetku: přidán jednoduchý servisní / revizní deník (revize, servis, událost) bez plánovače.