Für jede mögliche Aktion wird ein Recht angelegt. Diese Rechte können Gruppen zugeordnet werden.
Diesen Gruppen werden die Benutzer zugeordnet.