... ich habe so was schon mit dem Entering des Feldes gemacht.
... Beim "Betreten" des Feldes, im Entering, wird die Rolle des User abgefragt - wenn die Bearbeiter-Rolle nicht dabei ist, wird zum für ihn nächsten bearbeitbaren Feld gewechselt - er kann so nicht in das Feld zur Eingabe wechseln, sondern wird daran vorbeigeleitet...
... wichtig wäre die konsistente ACL zu aktivieren, falls der User lokal arbeitet...
ata