Der/die Benutzer haben Zugriff auf alle Menüpunkte/Funktionen, obwohl das laut Berechtigungseinstellung nicht sein dürfte.

Vermutlich ist unter Administration/Berechtigungen/Berechtigungen vergeben/Betriebsstätten für den Benutzer oder eine Benutzergruppe ein Eintrag mit "Vollzugriff" vorhanden.

In diesem Fall wird die komplette Berechtigung ausgehebelt, d.h. es liegen Adminrechte vor.