Moin Zusammen,
es wäre schön wenn die Berechtigen die wir auf einen Typ bzw Objekt werden um eine zum Ausblenden des Typs/Objekts erweitert wird.
Bei uns in der Firma verfolgen wir das JEA Prinzip, damit geht auch einher das ein Administrator auch nur das sehen sollen, was er auch unbediengt für seine Arbeit braucht. Sprich das z.B. ein Administrator für Linux Server die User und Gruppen des Active Directory sehen muss und soll.
Das ist gerade nur ein exzemplarisches Beispiel. Hier von haben wir einige Fälle. Aktuell arbeiten wir hier mit einem Workaround, welche darin besteht das wir der Rolle auf die Typen welche sie nicht sehen soll, das Recht "einfügen" geben. Damit kann die Rolle theoretisch Dinge dort einfügen jedoch wir der Typ dann für diese Gruppe nicht mehr angezeigt.
