Default User..

[Zeitkind]

.. mit vordefinierten Rechten wären nett.

Zum Beispiel:
User "root" - wie gehabt
User "admin" - darf viel, aber keine Konfigurationen ändern. Also Status abfragen, Gerät neustarten, WAN trennen und wieder verbinden.. halt alles, was man einem normalen User per Telefon vor Ort zumuten kann für eine schnelle Diagnose.
User "status" - darf gucken ob alles grün ist, aber sonst nix.
Alternativ auf voreingestelle entsprechende Gruppen. Gruppenberechtigungen selbst zusammenzuklicken ist echt mühsam (warum kann ich nicht alles mit status en bloc auswählen?) und fehlerträchtig.

Nur so mal als Anregung...