Bis August 2026 war eine Rolle ein Bündel, das man nicht öffnen konnte. „Darf eine Regel automatisieren” hieß schlicht „ist Administrator” — wer also eine einzige Regel scharf schalten wollte, wurde Administrator und bekam Benutzerverwaltung, Postfacheinstellungen und Abrechnung obendrauf.
Einstellungen → Berechtigungen nimmt das auseinander.
Die Rechtetabelle
Rechte sind die Zeilen, Rollen die Spalten, jede Kreuzung ein Kästchen.
Zwei Rechte sind bewusst nicht frei vergebbar:
- Abrechnung liegt allein beim Eigentümer.
- Freigabepflicht ändern haben nur Administrator und Eigentümer. Ein Recht, das eine Sicherung lockert, darf nicht selbst verteilbar sein — sonst könnte ein Mitglied das Recht bekommen, sich die Sicherung selbst abzunehmen.
Der Eigentümer hat immer alle Rechte. So kann sich ein Arbeitsbereich nicht selbst aussperren.
Von allein ändert sich nichts. Die Voreinstellung bildet genau das Verhalten ab, das Ihr Arbeitsbereich vorher hatte. Ihre Leute behalten, was sie hatten, bis Sie ein Kästchen umstellen.
Ein ausgegrautes Kästchen zeigt trotzdem seinen Zustand. „Der Eigentümer hat das immer” und „diese Rolle kann das nie haben” sind gegenteilige Aussagen, und beide sollen auf einen Blick sichtbar sein statt hinter einem Strich zu verschwinden.