Berechtigungen für GET /users/{id}/performance_report

[lecodeski]

Ich hatte kürzlich den Soll-Ist in der API gesucht und bin über eine Diskussion gestolpert. Der Endpunkt wäre auch für mich genau das was ich suche.
Leider bekomme ich immer einen 403 zurück – obwohl ich in der Web-UI mein eigenen Soll-Ist natürlich einsehen kann. Auch alles andere wie Activity erstellen oder löschen geht mit dem gleichen Api-Key und User-ID.

Kann das sein, dass das Rechte-mäßig wo anders aufgehangen ist? Z. B., dass /users generell für „durchschnittliche“ Mitarbeiter nicht zugänglich ist? Oder ist das etwas, was wir in der Company einstellen müssen?

PS: Sorry für den Re-post; aber ich nehme an, meine Anfrage geht in dem geschlossenen Issue vll. unter

[agileapplications]

@lecodeski Gut hast du nochmal nachgehakt. Es ist so, /users ist nur mit Personalrechten abrufbar. Der eigene Soll-Ist ist so nicht abrufbar. Baut ihr für jeden MA eine eigene Übersicht? Wäre gut, hättest du noch etwas mehr Background-Info. Danke, Tobias

[lecodeski]

Ja, wir haben ein CLI-Tool programmiert und ich hatte eben noch die Überstundenfunktion eingebaut. Im Moment ist es so gelöst, dass noch ein extra Token mit Personalrechten abgefragt wird. Hätten das gerne aber sauber so gelöst, dass es mit dem jeweiligen Mitarbeiter-Token abrufbar ist, so wie die restlichen Funktionen (v. a. die Activity-Endpunkte).