Urlaubsanträge, Stundenzettel u.a. personelle Dokumente sehen und bearbeiten soll nur der betreffende Benutzer und der Chef. Administrativ wäre es sehr hilfreich, wenn es das Merkmal gäbe, wer den gerade am Client angemeldet ist. Die Regel wäre dann bspw. Dokument lesen: Urlauber = CurrentUser Anstatt für jeden Mitarbeiter eine separate Regel einzustellen, müsste dann nur eine Regel je Benutzergruppe erstellt werden.