Authentifizierter User für Anmeldung nötig

Verwende das Modul >>> autoassignrole

viel Spass noch
CRZ

Der authentifizierte User ist erst einmal JEDER User, der sich registriert hat - das ist eine standardmäßig eingebaute Rolle in Drupal.

Dementsprechend dürfen auch alle anderen angelegten Rollen das, was diese Rolle darf.

Du müsstest umgekehrt vorgehen: dem authentifizierten nur relativ restriktive Rechte geben - und dann NUR derjenigen der von Dir angelegten Rollen, die etwas darf, dann auch diese Extra-Rechte geben.

Du kannst in Drupal nur Rechte geben, keine Rechte nehmen.

Alle User erben die Rechte vom authenticated User, denn das ist zunächst jeder, der sich registriert und angemeldet hat.

Andere Rollen können immer nur mehr Rechte, aber niemals weniger, als dieser haben.

Deshalb ist es wichtig, dass der authenticated User nur mit minimalen Rechten ausgestattet ist, damit die anderen Rollen entsprechend flexibel sind.