@Andi-1 Ganz so ist es bei uns nicht, aber das lässt sich ja auch mit automatischen Gruppen realisieren. Ich würde sogar soweit gehen, dass das Recht "alle Personen eines Bereichs sehen" entfernt werden sollte. Jedenfalls passt es nicht zu einem additiven Rechtekonzept, wenn einzelne Rechte andere im Baum überschreiben. Vor dem Hintergrund finde ich auch die "Daten sehen bis Sicherheitslevel x" Rechte unsinnig. Es wäre besser und leichter verständlich, wenn man diese auch einzeln auswählen könnte. Aber anderes Thema, die automatischen Gruppen lassen sich zum Glück für fast jeden Workaround den ich brauch nutzen. Ist zwar nicht immer schön und brauch etwas arbeit, aber der normale Nutzer kriegts zumindest nicht mit, wie es im Hintergrund aussieht 😅