2.3.5.8.11 Benutzer und Gruppen
Jeder Benutzer kann mehreren Gruppen angehören. Die Mitgliedschaft kann aus Gruppen- oder Benutzersicht definiert werden. Alle zur Verfügung stehenden Konten werden angezeigt und können jeweils markiert und zugeordnet bzw. demarkiert und damit aus Gruppen ausgetragen werden.
Die Rechtevergabe in den einzelnen Bereichen erfolgt additiv, d.h. die Berechtigungen bzw. Verbote werden aus den Gruppen, in denen der Benutzer Mitglied ist, und seinen expliziten eigenen Rechten addiert. Dabei ist ein explizit erteiltes individuelles Verbot am Stärksten, gefolgt von einem explizit erteilten Verbot innerhalb einer Gruppe. Näheres dazu in den einzelnen Bereichen.
Benutzer- und Gruppenkonten können gesperrt werden. Der jeweilige Benutzer kann sich nicht mehr anmelden. Ist ein Nutzer in irgendeiner Gruppe Mitglied, die auf „gesperrt“ gesetzt wurde, kann er sich nicht mehr anmelden, egal, ob er auch in anderen, nicht gesperrten, Gruppen Mitglied ist.
Ein Gruppenkonto kann „inaktiv“ gesetzt werden. Dadurch werden allen Mitgliedern die Rechte, die durch dieses Gruppenkonto vererbt werden, (temporär) entzogen.
Da die Rechtestruktur recht komplex sein kann gibt es im Benutzerkonto ein Register „Übersicht“ mit Auflistungen der für diesen Benutzer erlaubten und verbotenen Objekte.