Newbook Backoffice

API operative: /api/backoffice/* — questa è solo una UI “minima” per farle da browser.

Sessione

Me: NO

role

Nota: la gerarchia è enforced lato API (RBAC). Se ti dice “AGENCY cannot be under AGENT”, devi usare un parentId consentito dalle regole.

blocked = true (spunta) / false (togli)