[otrs-de] AdminCustomerUser - User in Ro Group kann auf CDB schreiben?

Hallo Liste. Wenn ich unter "Config Options: Framework -> Frontend::Admin::ModuleRegistration -> Frontend::Module###AdminCustomerUser:" eine "Group Ro" namens "CustomerDB Ro" eintrage und dies Gruppe einem Agenten über eine Rolle zuweise (nur RO gesetzt), kann dieser trotzdem in der CustomerDB (AdminCustomerUser&Subaction=Change) schreiben. Das sollte meinem Verständnis nach ja aber nicht gehen, oder? Grüße André