Berechtigungen nicht nur additiv.

Alle Berechtigungen eines Users werden summiert.
Whitelist
Es fehlt das Recht 'Verweigern'
Blacklist
Diese sollte stärker wirken als die Whitelist.
Zur Sicherheit sollte diese nicht für Admins wirken .

So könnte man schneller einfacher und übersichtlicher einen Standard Zugriff für Alle machen, und einzelne User, Gruppen oder Rollen, mit einem Indexwertprofil den Zugriff auf einzelne Dokumententypen verbieten.