Kann eine zusätzliche Sperrregel mehr Türen öffnen, als sie schließt?

Eine zusätzliche Sperrregel kann tatsächlich mehr Türen öffnen, als sie schließt. In unserem zentralen Login Authentik hängt an fast jeder Anwendung die Regel, dass externe Konten draußen bleiben, und eingestellt ist, dass eine einzige erfüllte Regel genügt. Damit bestand jedes interne Konto allein diese Sperre und war drin, die eigentlichen Gruppenfreigaben liefen ins Leere. Ein Konto ohne jede Gruppe erreichte fünfzehn von achtzehn Anwendungen. Ob eine Regel schützt, zeigt erst das Konto, das nichts dürfen soll.