rbac for readonly users

[fockarty]

I trying to configure rbac to create users which only have read right but that doesn't seem to be possible. I created an rbac with readonly rights but as soon as i grant them access to system groups they become admin in the group.. what is the correct way of working?

i have the following rights for the rbac role:

{'namespace': 'home.account.address', 'access_mode': 'R'}
{'namespace': 'home.account.address', 'access_mode': 'W'}
{'namespace': 'home.account.deactivate', 'access_mode': 'W'}
{'namespace': 'home.account.details', 'access_mode': 'R'}
{'namespace': 'home.account.details', 'access_mode': 'W'}
{'namespace': 'home.account.email', 'access_mode': 'W'}
{'namespace': 'home.account.myorg.config', 'access_mode': 'R'}
{'namespace': 'home.account.myorg.config', 'access_mode': 'W'}
{'namespace': 'home.account.myorg.config_channels', 'access_mode': 'R'}
{'namespace': 'home.account.myorg.config_channels', 'access_mode': 'W'}
{'namespace': 'home.account.myorg.recurring', 'access_mode': 'R'}
{'namespace': 'home.account.myorg.recurring', 'access_mode': 'W'}
{'namespace': 'home.account.myorg.trust', 'access_mode': 'R'}
{'namespace': 'home.account.preferences', 'access_mode': 'R'}
{'namespace': 'home.account.preferences', 'access_mode': 'W'}
{'namespace': 'home.notifications', 'access_mode': 'R'}
{'namespace': 'home.notifications', 'access_mode': 'W'}
{'namespace': 'home.notifications.retry', 'access_mode': 'W'}
{'namespace': 'home.overview.main', 'access_mode': 'R'}
{'namespace': 'home.overview.panels.latest_errata', 'access_mode': 'R'}
{'namespace': 'software.details.systems', 'access_mode': 'R'}
{'namespace': 'software.list', 'access_mode': 'R'}
{'namespace': 'systems.details.overview', 'access_mode': 'R'}
{'namespace': 'systems.groups.admins', 'access_mode': 'R'}
{'namespace': 'systems.groups.config', 'access_mode': 'R'}
{'namespace': 'systems.groups.list', 'access_mode': 'R'}
{'namespace': 'systems.groups.systems', 'access_mode': 'R'}
{'namespace': 'systems.list', 'access_mode': 'R'}
{'namespace': 'users.details', 'access_mode': 'R'}
{'namespace': 'users.details', 'access_mode': 'W'}
{'namespace': 'users.group_config', 'access_mode': 'R'}
{'namespace': 'users.group_config', 'access_mode': 'W'}
{'namespace': 'users.groups', 'access_mode': 'R'}
{'namespace': 'users.groups', 'access_mode': 'W'}
{'namespace': 'users.list.active', 'access_mode': 'R'}
{'namespace': 'users.list.all', 'access_mode': 'R'}
{'namespace': 'users.list.disabled', 'access_mode': 'R'}
{'namespace': 'users.list.disabled', 'access_mode': 'W'}
{'namespace': 'users.preferences', 'access_mode': 'R'}
{'namespace': 'users.preferences', 'access_mode': 'W'}

[rjmateus]

@cbbayburt @wweellddeerr are you aware of any issues in this area?