Dieses Feature stelle ich mir so vor, das es möglich ist
einer Gruppe ein Ruleset mitzugeben damit diese
vom System aut. zugeteilt werden kann.
Diese System bedingten Regeln stelle ich mir (je nach nutzen) auch
ganz praktisch vor, so könnte man zB eine Gruppe 'Intranet'
erstellen die sich dadurch auszeichnet das diese aus dem internen
IP-Bereich kommt und eben 'besondere' Bereiche sofort sieht oder andere Rechte hat.
Die Rule dazu wäre zB:
[PSEUDOCODE]
REMOTE_ADDR ~ ^10. assign group.Intranet
[/PSEUDOCODE]
Anwendungen könnte man viele finden
Gruß