nexarch/migrations/0022_role_migration_map.up.sql

-- COR-03: Referenztabelle fuer die Rollenherkunft je migriertem Benutzer,
-- analog zu user_migration_map (COR-02). source_role bleibt der Freitext/
-- Gruppenname aus dem Altsystem -- die Core-Rolle wird NICHT hier
-- gespeichert, sondern von internal/migrationrole ueber eine feste,
-- dokumentierte Mapping-Tabelle berechnet (kein 1:1-Freitext-Uebernahme,
-- siehe Auftrag).
CREATE TABLE role_migration_map (
    id                     BIGSERIAL PRIMARY KEY,
    user_migration_map_id  BIGINT NOT NULL UNIQUE REFERENCES user_migration_map(id),
    source_system          TEXT NOT NULL CHECK (source_system IN ('archivmail', 'archivdms')),
    source_role            TEXT NOT NULL,
    granted_by             TEXT,
    approved_by            TEXT,
    approved_at            TIMESTAMPTZ,
    created_at             TIMESTAMPTZ NOT NULL DEFAULT now()
);