Rollen sind additiv
Die Basisrolle sagt, was jemand grundsätzlich darf — Owner, Manager, Redaktionsleitung, Editor, Reviewer oder Viewer. Zusatzrollen kommen obendrauf, für einzelne Aufgaben wie Gästebetreuung, Skript oder Schnitt. Niemand muss deshalb Administrator werden.
Basisrolle
Den grundsätzlichen Arbeitsumfang festlegen.
Zusatzrollen
Weitere Verantwortung gezielt ergänzen.
Berechtigungen prüfen
Sichtbarkeit und erlaubte Aktionen nachvollziehen.
Zusatzrollen erweitern Rechte; sie ersetzen keine Prüfung der gesamten Berechtigung.

