Schön, dass Du eine Lösung gefunden hast.
Noch ein Nachtrag:
- Achte immer darauf, dass Du bei Leserfeldern (wenn machbar/erlaubt) einen "Notausgang" hast, also eine Rolle, die alles lesen kann. Sonst sind allein schon gelöschte User ein Kriterium für nie wieder erreichbare Dokumente.
- Die Server müssen alle Dokumente lesen können - sonst können sie diese nicht replizieren.
- Bei lokalen Tests brauchst Du konsistente ACL.
HTH,
Bernhard