Das ist leider nicht möglich. Wenn eine Berechtigung über die Berechtigungsgruppe vergeben wurde, kann sie auch nur über diese entfernt werden. Alternativ weisen Sie dem Nutzer eine Berechtigungsgruppe zu, bei der das betreffende Recht nicht aktiviert ist.

Die Berechtigungen von mehreren Berechtigungsgruppen legen sich wie Schablonen übereinander – alle erteilten Berechtigungen greifen.

Grundsätzlich gilt immer das höhere Recht. Wenn ein Autor also beispielsweise über eine Berechtigungsgruppe die Berechtigung Lehrmittel: Ändern, erstellen hat, kann ihm diese für einen bestimmten Ordner oder ein Objekt nicht mehr entzogen werden. Sie müssen das Feld von hinten aufrollen und in einem ersten Schritt die Berechtigung beim Lehrmittel für alle Nutzer ändern auf: Lesen. Danach können Sie dann der ausgewählten Personengruppe oder Person das Recht für das Ändern des Lehrmittels am Objekt selbst geben.

Nein, das geht leider nicht so einfach. Dazu müssen Sie das gesamte Berechtigungskonzept vom Grunde auf anders denken, da Berechtigungen vererbt werden.

Wenn Sie die gleichwertige oder höhere allgemein Berechtigung besitzen, wird die Objektberechtigung ignoriert und es gilt die allgemeine Berechtigung. Um die Berechtigung zu entfernen, müssen Sie entweder die Berechtigungsgruppe bearbeiten oder Sie müssen wissen, an welcher Stelle die Objektberechtigung gewährt wurde und sie dort entfernen.

Das bedeutet, dass die Berechtigung an dieser Stelle „nur“ vererbt ist und an einer höheren Stelle bereits gewährt wurde. Sie können diese Berechtigung also nur auf der Ebene entfernen, auf der sie auch gewährt wurde: Entweder direkt in der Berechtigungsgruppe, an dem betreffenden Autor oder an dem übergeordneten Objekt/Kategorie.