@Bernhard
Danke fuer die Erleuchtung.
Ich habe tatsaechlich bei dem betreffenden Benutzer mehr als nur die Role "[Developer]" gesetzt. (insgesamt 3 Roles)
Heisst also "salopp" gesprochen. Wenn ich weiss, dass es wirklich nur 1 aktive Role fuer einen Benutzer gibt/geben kann, dann koennte ich Variante 1 verwenden.
Da, um mit Deinen Argumenten gleich weiterzumachen, es nie auszuschliessen ist, dass er doch irgendwann eine weitere Role bekommt, sollte man gleich mit der Variante 2 arbeiten.
Andreas