Die Gruppe Nerds hat Lese- und Schreibrechte auf Bereichsebene. Sie sind generell in der Lage Seiten zu lesen, zu erstellen, zu löschen und zu bearbeiten.
Der Benutzer Linus ist Mitglied der Gruppe Nerds.
Nehmen wir mal an die Gruppe Nerds hat Lese- und Schreibrechte auf die Seite Hacking-Tips und dem Benutzer Linus sollen die Schreibrechte verwehrt werden.
Wir schränken die Seite so ein, dass...
- ..., die Gruppe Nerds als Seiteneinschränkung Lese- und Schreibrechte auf die Seite Hacking-Tips hat
- ..., der Benutzer Linus als Seiteneinschränkung nur Leserechte auf die Seite Hacking-Tips hat
Jetzt könnte man annehmen, dass die Rechte vom Benutzer Linus auf die Seite Hacking-Tips vermindert sind, dem ist aber NICHT so. Da die Gruppe Lese- und Schreibrechte besitzt, räumt sie dem Benutzer Linus die Schreibrechte erneut ein.
Es werden immer die höchsten Rechte für eine Gruppe oder Benutzer eingeräumt, wenn zwei konkurierende Berechtigungen existieren. Einmal gewährte Rechte durch Seiteneinschränkungen auf Seiten lassen sich somit mit zusätzlichen Beschränkungen nicht beschneiden.