Wir hatten heute den Fall, dass ein Reseller zwar nur scponly-Rechte hatte, er einem Kunden aber "bash"-Rechte zuweisen konnte.
Der Kunde hatte dann zwar effektiv nur scponly, in LiveConfig wurde aber angezeigt, er habe Bash.
Die GUI sollte hier entweder die Option, die nicht erlaubt ist, gar nicht anzeigen - oder aber eine deutliche Warnung aussprechen.
Dies kann durchaus auch bestehende Verträge betreffen, entsprechend sollten diese bei einer Verbesserung des Verhaltens auch berücksichtigt werden.