Zumindest in der Einleitung, besser noch als eigener Absatz (ähnlich oder i.Z. mit 'Zugriffsklassen') sollte klarer herauskommen, welche Dimensionen in Zugriffsrechten behandelt werden, nämlich: Wer darf (Benutzer, Programm, Rolle, Benutzergruppe)? Welche Daten-Objekte (Verzeichnis, Datei, Datensatz (-menge) und welche Datenaktion (s. CRUD)? Welche Funktionen (z.B. Programmteile) ? ggf. weitere Dimensionen wie: für welchen Zeitraum gültig? wer darf das Recht erteilen? Auch besondere Varianten von Zugriffsrechten wie Vier-Augen-Prinzip etc. sollten erwähnt werden. Der Zusammenhang zu Berechtigungskonzept (als übergeordnete Struktur) und evtl. auch die 'Identifikation' von Benutzern (als Grundlage für eine funktionierende Zugriffskontrolle (ist aber eigenes Lemma!) sollten erwähnt werden. Bisher ist der Text zu sehr auf dateibezogene Berechtigungen ausgerichtet und erscheint einfach nicht vollständig. -- VÖRBY 09:29, 3. Sep. 2012 (CEST)