auth.master_rights - position mit 100 multipliziert