Für jede mögliche Aktion wird ein Recht angelegt. Diese Rechte können Gruppen zugeordnet werden.

Diesen Gruppen werden die Benutzer zugeordnet.