Sorry nur um es nochmal klar zu stellen. Der Denkfehler war das ich dachte mit "Zugang alle=yes" wäre nur gemeint das alle "Zugangstypen" aufgelistet werden.
Und wenn diese nicht definiert werden das als nichtberechtigt gewertet wird. 
Also vollkommen missverstanden. Sorry