Unter Konfiguration->Benutzerverwaltung->Rollenverwaltung legt man am besten zuerst eine Rolle an, so dass man mehrere Benutzer auf einmal dieselben Rechte zuweisen kann und nicht jedem Benutzer einzeln die Rechte anpassen muss. Die Bezeichnung ist frei wählbar. Sie können der Rolle einer Gruppe zuordnen. Das bedeutet aber auch, dass nur ein Benutzer dieser Gruppe der neuen Rolle zugeordnet werden kann.

Nun können Sie unter Rechte, einzelne Tabs/Bereiche ausblenden.

In folgendem Beispiel würde ich hier den Tab Webstruktur unter Module verbieten. Den ganzen Bereich Module könnte mich mit der Angabe „module://“ unter Pfad ausblenden. Den entsprechenden Pfad können Sie sich von den einzelnen Tabs herauskopieren.

Bei Aktion können Sie einstellen, ob Sie etwas verbieten oder erlauben wollen und das Ziel der Aktion. Also welchen User, Rolle oder Gruppe Sie das Recht geben oder nehmen wollen. Bitte beachten Sie hier, dass Sie nur ein Ziel auswählen können – entweder User oder Rolle oder Gruppe.

Mit Hilfe der Angabe „Priorität“ können Sie beispielsweise einen einzelnen Bereich in der Webstruktur erlauben und gleichzeitig die komplette Webstruktur verbieten. Worauf Sie hierbei achten müssen, ist, dass die Erlaubnis einen niedrigeren Wert im Feld Priorität enthält als das Verbot. Die erste Regel greift für den angegebenen Bereich, alles andere wird nicht mehr beachtet.

Der letzte Schritt ist nun den Benutzer dieser Rolle zuzuordnen.