Rollenbasiertes Rechtesystem mit Vererbung. Einzelnen Benutzern können zusätzliche Einschränkungen gegeben werden.