database: More granular permissions on offerings: Added 'enrol' permission.
    Currently same level as 'edit' (tutor), but subject to change.
Enrolment page: Permission required now 'enrol', not 'edit'.