Ja, genau!

Ich bin der Meinung, dass wir das Rechtesystem noch stark ausbauen müssen.
Das Rechtesystem von Joomla ist nämlich z.B. auch Sch***, man hat Rollen, aber diese kann man nicht wirklich modifizieren.

Am Besten wären Berechtigungstokens wie "can_delete_user" oder "can_edit_user" usw.
Wenn man derzeit den Rollen auf der Seite die Berechtigung gibt, kann der ja alles, was auf der Seite geht, also bei der User-Seite z.B. bearbeiten, anlegen & löschen.
Ist aber schwierig zu implementieren.
Wäre auch gut, wenn es statt Rollen Gruppen gäbe.
Wäre kein großer Umbau-Schritt, müsste die Rollen ja nur in Gruppen umbennenen und ne Tabelle anlegen, sodass User Mitglieder mehrerer Gruppen sein können...
PS:
Natürlich kann man das umgehen, z.B. hatte ich mal für irgendwer, der CL hosten wollte, nen "plugincandelete"-Plugin gemacht, womit der Kunde nicht mehr jedes beliebiges Plugin deinstallieren konnte, sondern der Kunde bestimmte Plugins als "Pflicht" vorgeben konnte.
War recht sinnvoll bei nem Werbeplugin.
Weiß nicht, ob das (Free-) Hosting noch besteht...