Die Rechterolle wird aufgeteilt in

• Identifizierende Merkmale (Name)
• Inhalte (Rang und Rechte)

Leserechte auf den Namen und die Inhalte hat nur jemand, der explizit ein Leserecht auf die Rechteverwaltung erhält.

• Leserechte auf den Namen einer Rechterolle hat jeder, der explizit ein Leserecht auf die Rechteverwaltung erhält.
• Jemand, der Mitarbeiterdaten lesen darf, darf auch¹⁾ die dem Mitarbeiter zugeordneten Rechterollen sehen. Dabei muss er aber nicht die Inhalte sehen dürfen. Somit hat jeder, der Leserechte auf Mitarbeiterdaten hat, auch implizit ein Leserecht auf alle Namen von Rechterollen, die bereits Mitarbeitern zugeordnet sind, da er diese Rollen ja über die Mitarbeiterdaten eh einsehen kann.
• Jemand, der Mitarbeiterdaten schreiben darf, darf dem Mitarbeiter auch Rechterollen zuordnen. Die Frage ist, welche Rollen er zuordnen darf, und wie er sie aussuchen kann. Da man, wenn man einem Mitarbeiter eine Rolle zuordnet, dem Mitarbeiter im Grunde die Rechte der Rolle zuordnet, und nicht lediglich den Namen der Rolle, hat es hier Sinn, dass der Benutzer, der diese Zuordnung vornehmen können soll, auch nachgucken kann, was er überhaupt zuordnet. Daher muss ein Mitarbeiter Leserechte auf die Rechterolle haben, um einem Mitarbeiter eine Rechterolle zuzuordnen²⁾. Fazit: Schreibrechte auf Mitarbeiterdaten geben einem Benutzer nicht das Leserecht auf alle vorhandenen Rechterollen, auch nicht auf ihren Namen³⁾.

Wie gerade besprochen, muss ein Benutzer Leserechte auf die Rechterollen haben, um eine Rechterolle auswählen zu dürfen, sei es um sie einem Mitarbeiter zuzuordnen, oder um sie einer Teamrollen-Entsprechung zuzuordnen.

Schreibrechte auf Rechterollen hat nur jemand, der explizit ein Schreibrecht auf die Rechteverwaltung erhält.