Hallo Dominik,
ich habe für solche Fälle einen "Configuration Hook", welchen ich als "application.startup.events" hinterlege.
Dort wird bei jedem Serverstart (oder halt nach dem Redeploy) geprüft, ob alle System-Abhängigkeiten erfüllt sind.
Also zum Beispiel prüfe ich, ob bestimmte feste User existieren und falls nicht, lege ich sie an. Oder es werden
zusätzliche Verzeichnisse geprüft und falls nicht vorhanden angelegt.
So kann ich immer sicher sein, dass das System konsistent ist.
In deinem Fall würde ich einfach einen Parameter abrufen, falls der nicht gesetzt ist, werden alle vorhandenen Portlets
auf die neuen Berechtigungen gesetzt und im Anschluss der Parameter gesetzt. Praktisch ein einmaliger Konvertierungslauf.
Vielleicht hilft die Idee, falls nicht, sag bescheid. ;)
gruß
