SW 6.4 Einige Userrechte aktiv trotz Zero-Berechtigungen

Hallo zusammen,

Ich habe einige Probleme mit Benutzerrechte und detaillierten Privilegien. Obwohl die erzeugte Rolle nicht erlaubt, Benutzer ansehen, bearbeiten, erstellen oder löschen, hat ein Entwickler es geschafft, sein Profil zu ändern und neue Benutzer sogar mit administrativen Rechten zu erstellen. Sein Profil kann ich auch nicht löschen. Was mache ich falsch? Und warum sind die Rechte Ansehen, Bearbeiten und sogar Erstellen in den detaillierten Privilegien aktiv, wenn im Bereich Berechtigungen Benutzern keine Rechte zugewiesen worden sind?