API-Nutzung für normale Benutzer erlauben, nicht nur für Administratoren