Hallo Chisty,e
soweit ich weiß geht es nur additiv - also die von - bis Lösung.
Du hast ja noch Glück, wenn es sich nur einen einzigen Wert handelt.
Ich kenne jetzt eure Struktur nicht, aber ihr werdet ja div. Kostenstellen und ProftCenter haben.
Dann dürfte das jetzt erst mal der Anfang sein, dass ein User nur eine Kostenstelle nicht darf; da ist dann zu erwarten, dass künftig noch mehr Untergliederungen kommen. Ist also ohnehin zu überlegen nicht mit '*' zu arbeiten, sondern mit diversen Nummernkreisen und dazu die passenden Rollen anzulegen.
mas