docs(16-05): complete Sync-Bericht-und-Freigabe-Matrix plan (Phase 16 done, PERM-02)

.planning/ROADMAP.md

@@ -562,7 +562,7 @@ Plans:
 
 **Offen für die Planung**: ob ein Admin eine automatisch angelegte Gruppe in Tessera umbenennen darf (würde beim nächsten Sync überschrieben), und wie sich die Auswahl-Oberfläche zur bestehenden AD-Gruppenauswahl in `/admin/groups` verhält.
 
-**Plans**: 3/5 plans executed
+**Plans**: 5/5 plans executed
 
 Plans:
 **Wave 1**
@@ -580,7 +580,7 @@ Plans:
 
 **Wave 4** *(blocked on Wave 3 completion)*
 
-- [ ] 16-05-PLAN.md — Sync-Bericht vollstaendig verdrahtet + Anzeigename in der Freigabe-Matrix (D-04, D-05, D-06)
+- [x] 16-05-PLAN.md — Sync-Bericht vollstaendig verdrahtet + Anzeigename in der Freigabe-Matrix (D-04, D-05, D-06)
 
 **Waves**: 1 → 16-01 · 2 → 16-02 · 3 → 16-03, 16-04 (parallel) · 4 → 16-05
 

.planning/STATE.md

@@ -4,16 +4,16 @@ milestone: v1.1
 milestone_name: Ausschreibungs-Radar
 current_phase: 16
 current_phase_name: AD-Gruppen-Synchronisation
-status: executing
-stopped_at: Completed 16-04-PLAN.md
-last_updated: "2026-08-06T14:33:38.958Z"
+status: verifying
+stopped_at: Completed 16-05-PLAN.md — Phase 16 complete (5/5), PERM-02 closed
+last_updated: "2026-08-06T14:41:05.149Z"
 last_activity: 2026-08-06
 last_activity_desc: Phase 16 execution started
 progress:
   total_phases: 16
-  completed_phases: 13
+  completed_phases: 14
   total_plans: 80
-  completed_plans: 77
+  completed_plans: 78
 ---
 
 # Project State
@@ -29,10 +29,10 @@ See: .planning/PROJECT.md (updated 2026-07-17)
 
 Phase: 16 (AD-Gruppen-Synchronisation) — EXECUTING
 Plan: 5 of 5
-Status: Ready to execute
+Status: Phase complete — ready for verification
 Last activity: 2026-08-06 — Phase 16 execution started
 
-Progress: [██████████] 96%
+Progress: [██████████] 98%
 
 ## Performance Metrics
 
@@ -111,6 +111,7 @@ Progress: [██████████] 96%
 | Phase 16-ad-gruppen-synchronisation P02 | 5min | 3 tasks | 5 files |
 | Phase 16-ad-gruppen-synchronisation P03 | 12min | 2 tasks | 3 files |
 | Phase 16-ad-gruppen-synchronisation P04 | 3min | 3 tasks | 5 files |
+| Phase 16 P05 | 6min | 2 tasks | 4 files |
 
 ## Accumulated Context
 
@@ -269,6 +270,8 @@ Recent decisions affecting current work:
 - [Phase ?]: [16-03]: PERM-02 bleibt in REQUIREMENTS.md bewusst auf [ ] — schliesst erst mit Plan 16-05
 - [Phase ?]: [16-04]: Group.internalName vorgezogen von Task 2 nach Task 1 (Rule 3) - GroupFormModal.tsx kompiliert sonst nicht
 - [Phase ?]: [16-04]: PERM-02 bleibt in REQUIREMENTS.md bewusst auf [ ] - schliesst erst mit Plan 16-05
+- [Phase ?]: [16-05]: PERM-02 in REQUIREMENTS.md auf [x] gesetzt - alle 5 Phase-16-Erfolgskriterien code-vollstaendig ueber 16-01..16-03; dieser Plan liefert die Sichtbarkeitsschicht (Sync-Bericht D-05/D-06) und die dritte D-04-Anzeigestelle (Freigabe-Matrix)
+- [Phase ?]: [16-05]: A1/A2-Live-Pruefung gegen echtes AD (WINDOWS.md #4) bleibt trotz PERM-02-Abschluss offen - Korrektheitsannahme unter SC-3/SC-4, kein eigenes Erfolgskriterium; negatives Ergebnis waere Stopp-Grund fuer D-05-Loeschsemantik
 
 ### Pending Todos
 
@@ -313,7 +316,7 @@ Items acknowledged and carried forward from previous milestone close:
 
 ## Session Continuity
 
-Last session: 2026-08-06T14:33:38.928Z
-Stopped at: Completed 16-04-PLAN.md
+Last session: 2026-08-06T14:41:05.118Z
+Stopped at: Completed 16-05-PLAN.md — Phase 16 complete (5/5), PERM-02 closed
 Resume file: None
 Last activity: 2026-07-14 - Built LDAP per-user exclude/denylist filter (9d1323f), migration applied on live DB, verified via Playwright: sync deactivated 4 excluded service accounts (administrator/krbtgt/guest/dns-ldap), 2 real LDAP users stay active, 0 wrongly created

.planning/phases/16-ad-gruppen-synchronisation/16-05-SUMMARY.md

@@ -181,3 +181,7 @@ Keine neue Angriffsflaeche — beide Aenderungen zeigen bereits vom Backend geli
 ---
 *Phase: 16-ad-gruppen-synchronisation*
 *Completed: 2026-08-06*
+
+## Self-Check: PASSED
+
+Alle 4 in diesem Plan geaenderten Quelldateien sowie dieses Summary existieren auf der Festplatte; alle 3 Commit-Hashes (f66546d, fac152a, a0c5e47) sind im lokalen Git-Log auffindbar.