Das ist  aber die Endvariante mit datenbanbezogenen gestaffelten Rechten der Stufen 1-nur Ansehn; 2-nur eigene Datensätze bearbeiten 3-alle Datensätze bearbeiten und der Rollenverteilung 1-Interne Nutzergruppe (darf nur einer geschl. internen Nutzergruppe zugänglich gemachte Datensätze der entsprechend zugewiesenen Datenbank(en) ansehn und seinen eigenen Nutzerdatensatz ändern, da aber nicht die Datenbankrechte) 2-Mitarbeiter (darf alles das was mit speziellen Rechte der Rechtestufen für die DB erlaubt ist außer Datensätze löschen sowie grundsätzlich immer seinen eigenen Nutzerdatensatz bearbeiten ausser den Datenbankrechten) und 3-Administratoren (dürfen immer alles auf alle Datenbanken ausser Passworte der Nutzer in der Nutzerdatenbank ändern; Administratoren sind die einzigen, die zum Löschen von Datensätzen berechtigt sind und auch die einzigen, die die Datenbankrechte an die Nutzer vergeben dürfen) ist so komplex, dass es noch etwas dauert, eh ich die so angepasst habe, dass sie als Beispielanwendung nutzbar ist.