diff --git a/li.strolch.mvn.archetype.main/src/main/resources/archetype-resources/runtime/config/PrivilegeRoles.xml b/li.strolch.mvn.archetype.main/src/main/resources/archetype-resources/runtime/config/PrivilegeRoles.xml
index bf0d15b6f..a79331544 100644
--- a/li.strolch.mvn.archetype.main/src/main/resources/archetype-resources/runtime/config/PrivilegeRoles.xml
+++ b/li.strolch.mvn.archetype.main/src/main/resources/archetype-resources/runtime/config/PrivilegeRoles.xml
@@ -1,52 +1,5 @@
 <?xml version="1.0" encoding="UTF-8"?>
 <Roles>
-    <Role name="agent">
-        <Privilege name="li.strolch.privilege.handler.SystemAction" policy="DefaultPrivilege">
-            <Allow>li.strolch.runtime.privilege.StrolchSystemAction</Allow>
-            <Allow>li.strolch.runtime.privilege.StrolchSystemActionWithResult</Allow>
-        </Privilege>
-        <Privilege name="PrivilegeAction" policy="DefaultPrivilege">
-            <Allow>PersistSessions</Allow>
-            <Allow>GetCertificates</Allow>
-        </Privilege>
-
-        <Privilege name="GetResource" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="GetOrder" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="GetActivity" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="AddResource" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="AddOrder" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="AddActivity" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="UpdateResource" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="UpdateOrder" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="UpdateActivity" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="RemoveResource" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="RemoveOrder" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="RemoveActivity" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-    </Role>
 
     <Role name="AppUser">
         <Privilege name="li.strolch.service.api.Service" policy="DefaultPrivilege">
@@ -61,19 +14,15 @@
         <Privilege name="li.strolch.report.ReportSearch" policy="DefaultPrivilege">
             <AllAllowed>true</AllAllowed>
         </Privilege>
+    </Role>
 
-        <Privilege name="GetResource" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
+    <!--
+        Internal
+    -->
+    <Role name="ModelAccessor">
         <Privilege name="GetOrder" policy="ModelPrivilege">
             <AllAllowed>true</AllAllowed>
         </Privilege>
-        <Privilege name="GetActivity" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
-        <Privilege name="AddResource" policy="ModelPrivilege">
-            <AllAllowed>true</AllAllowed>
-        </Privilege>
         <Privilege name="AddOrder" policy="ModelPrivilege">
             <AllAllowed>true</AllAllowed>
         </Privilege>
@@ -83,19 +32,28 @@
         <Privilege name="UpdateResource" policy="ModelPrivilege">
             <AllAllowed>true</AllAllowed>
         </Privilege>
-        <Privilege name="UpdateOrder" policy="ModelPrivilege">
+        <Privilege name="UpdateActivity" policy="ModelPrivilege">
             <AllAllowed>true</AllAllowed>
         </Privilege>
-        <Privilege name="UpdateActivity" policy="ModelPrivilege">
+        <Privilege name="GetActivity" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="RemoveActivity" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="GetResource" policy="ModelPrivilege">
             <AllAllowed>true</AllAllowed>
         </Privilege>
         <Privilege name="RemoveResource" policy="ModelPrivilege">
             <AllAllowed>true</AllAllowed>
         </Privilege>
-        <Privilege name="RemoveOrder" policy="ModelPrivilege">
+        <Privilege name="AddResource" policy="ModelPrivilege">
             <AllAllowed>true</AllAllowed>
         </Privilege>
-        <Privilege name="RemoveActivity" policy="ModelPrivilege">
+        <Privilege name="UpdateOrder" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="RemoveOrder" policy="ModelPrivilege">
             <AllAllowed>true</AllAllowed>
         </Privilege>
     </Role>
@@ -130,60 +88,99 @@
         </Privilege>
     </Role>
 
-	<Role name="PrivilegeAdmin">
-		<Privilege name="PrivilegeAddUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeRemoveUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="InvalidateSession" policy="UserSessionAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeSetUserPassword" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeSetUserLocale" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeAction" policy="DefaultPrivilege">
-			<Allow>Reload</Allow>
-			<Allow>GetPolicies</Allow>
-			<Allow>Persist</Allow>
-			<Allow>GetCertificates</Allow>
-			<Allow>PersistSessions</Allow>
-		</Privilege>
-		<Privilege name="PrivilegeGetUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeSetUserState" policy="UserAccessPrivilege">
-			<Deny>SYSTEM</Deny>
-			<Allow>DISABLED</Allow>
-			<Allow>ENABLED</Allow>
-		</Privilege>
-		<Privilege name="PrivilegeAddRoleToUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeGetRole" policy="RoleAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="GetSession" policy="UserSessionAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeModifyUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeRemoveRole" policy="RoleAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeRemoveRoleFromUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeModifyRole" policy="RoleAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeAddRole" policy="RoleAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-	</Role>
+    <Role name="UserPrivileges">
+        <Privilege name="PrivilegeSetUserPassword" policy="UserAccessPrivilege"/>
+        <Privilege name="PrivilegeSetUserLocale" policy="UserAccessPrivilege"/>
+    </Role>
+    <Role name="PrivilegeAdmin">
+        <Privilege name="PrivilegeAddUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeRemoveUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="InvalidateSession" policy="UserSessionAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeSetUserPassword" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeSetUserLocale" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeAction" policy="DefaultPrivilege">
+            <Allow>Reload</Allow>
+            <Allow>GetPolicies</Allow>
+            <Allow>Persist</Allow>
+            <Allow>GetCertificates</Allow>
+            <Allow>PersistSessions</Allow>
+        </Privilege>
+        <Privilege name="PrivilegeGetUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeSetUserState" policy="UserAccessPrivilege">
+            <Deny>SYSTEM</Deny>
+            <Allow>DISABLED</Allow>
+            <Allow>ENABLED</Allow>
+        </Privilege>
+        <Privilege name="PrivilegeAddRoleToUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeGetRole" policy="RoleAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="GetSession" policy="UserSessionAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeModifyUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeRemoveRole" policy="RoleAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeRemoveRoleFromUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeModifyRole" policy="RoleAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeAddRole" policy="RoleAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+    </Role>
+
+    <Role name="agent">
+        <Privilege name="PrivilegeAddUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeRemoveUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.search.StrolchSearch" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.privilege.handler.SystemAction" policy="DefaultPrivilege">
+            <Allow>li.strolch.runtime.privilege.StrolchSystemAction</Allow>
+            <Allow>li.strolch.runtime.privilege.StrolchSystemActionWithResult</Allow>
+            <Allow>li.strolch.persistence.postgresql.PostgreSqlSchemaInitializer</Allow>
+        </Privilege>
+        <Privilege name="PrivilegeAction" policy="DefaultPrivilege">
+            <Allow>Persist</Allow>
+            <Allow>GetCertificates</Allow>
+            <Allow>PersistSessions</Allow>
+        </Privilege>
+        <Privilege name="PrivilegeGetUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.model.query.StrolchQuery" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.service.api.Service" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeModifyUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+    </Role>
+
 </Roles>
diff --git a/li.strolch.mvn.archetype.main/src/main/resources/archetype-resources/runtime/config/PrivilegeUsers.xml b/li.strolch.mvn.archetype.main/src/main/resources/archetype-resources/runtime/config/PrivilegeUsers.xml
index 595f4cb47..27e29a92f 100644
--- a/li.strolch.mvn.archetype.main/src/main/resources/archetype-resources/runtime/config/PrivilegeUsers.xml
+++ b/li.strolch.mvn.archetype.main/src/main/resources/archetype-resources/runtime/config/PrivilegeUsers.xml
@@ -1,10 +1,21 @@
 <?xml version="1.0" encoding="UTF-8"?>
 <Users>
-    <User userId="0" username="agent">
-        <State>SYSTEM</State>
+
+    <!-- Password: admin -->
+    <User userId="1" username="bob" password="cb69962946617da006a2f95776d78b49e5ec7941d2bdb2d25cdb05f957f64344" salt="61646d696e">
+        <Firstname>User</Firstname>
+        <Lastname>Bob</Lastname>
+        <State>ENABLED</State>
+        <Locale>en-GB</Locale>
         <Roles>
-            <Role>agent</Role>
+            <Role>AppUser</Role>
+            <Role>ModelAccessor</Role>
+            <Role>UserPrivileges</Role>
         </Roles>
+        <Properties>
+            <Property name="organization" value="strolch.li"/>
+            <Property name="organizationalUnit" value="Development"/>
+        </Properties>
     </User>
 
     <!-- Password: admin -->
@@ -14,11 +25,22 @@
         <State>ENABLED</State>
         <Locale>en-GB</Locale>
         <Roles>
-            <Role>AppUser</Role>
+            <Role>StrolchAdmin</Role>
+            <Role>ModelAccessor</Role>
+            <Role>PrivilegeAdmin</Role>
         </Roles>
         <Properties>
             <Property name="organization" value="strolch.li"/>
             <Property name="organizationalUnit" value="Development"/>
         </Properties>
     </User>
+
+    <User userId="0" username="agent">
+        <State>SYSTEM</State>
+        <Roles>
+            <Role>ModelAccessor</Role>
+            <Role>PrivilegeAdmin</Role>
+            <Role>agent</Role>
+        </Roles>
+    </User>
 </Users>
diff --git a/li.strolch.mvn.archetype.webapp/src/main/resources/archetype-resources/runtime/config/PrivilegeRoles.xml b/li.strolch.mvn.archetype.webapp/src/main/resources/archetype-resources/runtime/config/PrivilegeRoles.xml
index 808771940..a79331544 100644
--- a/li.strolch.mvn.archetype.webapp/src/main/resources/archetype-resources/runtime/config/PrivilegeRoles.xml
+++ b/li.strolch.mvn.archetype.webapp/src/main/resources/archetype-resources/runtime/config/PrivilegeRoles.xml
@@ -1,189 +1,186 @@
 <?xml version="1.0" encoding="UTF-8"?>
 <Roles>
-	<Role name="agent">
-		<Privilege name="li.strolch.privilege.handler.SystemAction" policy="DefaultPrivilege">
-			<Allow>li.strolch.runtime.privilege.StrolchSystemAction</Allow>
-			<Allow>li.strolch.runtime.privilege.StrolchSystemActionWithResult</Allow>
-		</Privilege>
-		<Privilege name="PrivilegeAction" policy="DefaultPrivilege">
-			<Allow>PersistSessions</Allow>
-			<Allow>GetCertificates</Allow>
-		</Privilege>
 
-		<Privilege name="GetResource" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="GetOrder" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="GetActivity" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="AddResource" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="AddOrder" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="AddActivity" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="UpdateResource" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="UpdateOrder" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="UpdateActivity" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="RemoveResource" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="RemoveOrder" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="RemoveActivity" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-	</Role>
+    <Role name="AppUser">
+        <Privilege name="li.strolch.service.api.Service" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.model.query.StrolchQuery" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.search.StrolchSearch" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.report.ReportSearch" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+    </Role>
 
-	<Role name="AppUser">
-		<Privilege name="li.strolch.service.api.Service" policy="DefaultPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="li.strolch.model.query.StrolchQuery" policy="DefaultPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="li.strolch.search.StrolchSearch" policy="DefaultPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="li.strolch.report.ReportSearch" policy="DefaultPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
+    <!--
+        Internal
+    -->
+    <Role name="ModelAccessor">
+        <Privilege name="GetOrder" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="AddOrder" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="AddActivity" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="UpdateResource" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="UpdateActivity" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="GetActivity" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="RemoveActivity" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="GetResource" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="RemoveResource" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="AddResource" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="UpdateOrder" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="RemoveOrder" policy="ModelPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+    </Role>
 
-		<Privilege name="GetResource" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="GetOrder" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="GetActivity" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="AddResource" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="AddOrder" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="AddActivity" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="UpdateResource" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="UpdateOrder" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="UpdateActivity" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="RemoveResource" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="RemoveOrder" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="RemoveActivity" policy="ModelPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-	</Role>
+    <Role name="StrolchAdmin">
+        <Privilege name="PrivilegeAddUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeSetUserPassword" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.handler.operationslog.OperationsLog" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.search.StrolchSearch" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.report.ReportSearch" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.model.query.StrolchQuery" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.job.StrolchJob" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.job.StrolchJobsHandler" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.service.api.Service" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+    </Role>
 
-	<Role name="StrolchAdmin">
-		<Privilege name="PrivilegeAddUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeSetUserPassword" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="li.strolch.handler.operationslog.OperationsLog" policy="DefaultPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="li.strolch.search.StrolchSearch" policy="DefaultPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="li.strolch.report.ReportSearch" policy="DefaultPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="li.strolch.model.query.StrolchQuery" policy="DefaultPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="li.strolch.job.StrolchJob" policy="DefaultPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="li.strolch.job.StrolchJobsHandler" policy="DefaultPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="li.strolch.service.api.Service" policy="DefaultPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-	</Role>
+    <Role name="UserPrivileges">
+        <Privilege name="PrivilegeSetUserPassword" policy="UserAccessPrivilege"/>
+        <Privilege name="PrivilegeSetUserLocale" policy="UserAccessPrivilege"/>
+    </Role>
+    <Role name="PrivilegeAdmin">
+        <Privilege name="PrivilegeAddUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeRemoveUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="InvalidateSession" policy="UserSessionAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeSetUserPassword" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeSetUserLocale" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeAction" policy="DefaultPrivilege">
+            <Allow>Reload</Allow>
+            <Allow>GetPolicies</Allow>
+            <Allow>Persist</Allow>
+            <Allow>GetCertificates</Allow>
+            <Allow>PersistSessions</Allow>
+        </Privilege>
+        <Privilege name="PrivilegeGetUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeSetUserState" policy="UserAccessPrivilege">
+            <Deny>SYSTEM</Deny>
+            <Allow>DISABLED</Allow>
+            <Allow>ENABLED</Allow>
+        </Privilege>
+        <Privilege name="PrivilegeAddRoleToUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeGetRole" policy="RoleAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="GetSession" policy="UserSessionAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeModifyUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeRemoveRole" policy="RoleAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeRemoveRoleFromUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeModifyRole" policy="RoleAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeAddRole" policy="RoleAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+    </Role>
+
+    <Role name="agent">
+        <Privilege name="PrivilegeAddUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeRemoveUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.search.StrolchSearch" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.privilege.handler.SystemAction" policy="DefaultPrivilege">
+            <Allow>li.strolch.runtime.privilege.StrolchSystemAction</Allow>
+            <Allow>li.strolch.runtime.privilege.StrolchSystemActionWithResult</Allow>
+            <Allow>li.strolch.persistence.postgresql.PostgreSqlSchemaInitializer</Allow>
+        </Privilege>
+        <Privilege name="PrivilegeAction" policy="DefaultPrivilege">
+            <Allow>Persist</Allow>
+            <Allow>GetCertificates</Allow>
+            <Allow>PersistSessions</Allow>
+        </Privilege>
+        <Privilege name="PrivilegeGetUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.model.query.StrolchQuery" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="li.strolch.service.api.Service" policy="DefaultPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+        <Privilege name="PrivilegeModifyUser" policy="UserAccessPrivilege">
+            <AllAllowed>true</AllAllowed>
+        </Privilege>
+    </Role>
 
-	<Role name="PrivilegeAdmin">
-		<Privilege name="PrivilegeAddUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeRemoveUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="InvalidateSession" policy="UserSessionAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeSetUserPassword" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeSetUserLocale" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeAction" policy="DefaultPrivilege">
-			<Allow>Reload</Allow>
-			<Allow>GetPolicies</Allow>
-			<Allow>Persist</Allow>
-			<Allow>GetCertificates</Allow>
-			<Allow>PersistSessions</Allow>
-		</Privilege>
-		<Privilege name="PrivilegeGetUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeSetUserState" policy="UserAccessPrivilege">
-			<Deny>SYSTEM</Deny>
-			<Allow>DISABLED</Allow>
-			<Allow>ENABLED</Allow>
-		</Privilege>
-		<Privilege name="PrivilegeAddRoleToUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeGetRole" policy="RoleAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="GetSession" policy="UserSessionAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeModifyUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeRemoveRole" policy="RoleAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeRemoveRoleFromUser" policy="UserAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeModifyRole" policy="RoleAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-		<Privilege name="PrivilegeAddRole" policy="RoleAccessPrivilege">
-			<AllAllowed>true</AllAllowed>
-		</Privilege>
-	</Role>
 </Roles>
diff --git a/li.strolch.mvn.archetype.webapp/src/main/resources/archetype-resources/runtime/config/PrivilegeUsers.xml b/li.strolch.mvn.archetype.webapp/src/main/resources/archetype-resources/runtime/config/PrivilegeUsers.xml
index ff208ae6c..27e29a92f 100644
--- a/li.strolch.mvn.archetype.webapp/src/main/resources/archetype-resources/runtime/config/PrivilegeUsers.xml
+++ b/li.strolch.mvn.archetype.webapp/src/main/resources/archetype-resources/runtime/config/PrivilegeUsers.xml
@@ -1,10 +1,21 @@
 <?xml version="1.0" encoding="UTF-8"?>
 <Users>
-    <User userId="0" username="agent">
-        <State>SYSTEM</State>
+
+    <!-- Password: admin -->
+    <User userId="1" username="bob" password="cb69962946617da006a2f95776d78b49e5ec7941d2bdb2d25cdb05f957f64344" salt="61646d696e">
+        <Firstname>User</Firstname>
+        <Lastname>Bob</Lastname>
+        <State>ENABLED</State>
+        <Locale>en-GB</Locale>
         <Roles>
-            <Role>agent</Role>
+            <Role>AppUser</Role>
+            <Role>ModelAccessor</Role>
+            <Role>UserPrivileges</Role>
         </Roles>
+        <Properties>
+            <Property name="organization" value="strolch.li"/>
+            <Property name="organizationalUnit" value="Development"/>
+        </Properties>
     </User>
 
     <!-- Password: admin -->
@@ -14,8 +25,8 @@
         <State>ENABLED</State>
         <Locale>en-GB</Locale>
         <Roles>
-            <Role>AppUser</Role>
             <Role>StrolchAdmin</Role>
+            <Role>ModelAccessor</Role>
             <Role>PrivilegeAdmin</Role>
         </Roles>
         <Properties>
@@ -23,4 +34,13 @@
             <Property name="organizationalUnit" value="Development"/>
         </Properties>
     </User>
+
+    <User userId="0" username="agent">
+        <State>SYSTEM</State>
+        <Roles>
+            <Role>ModelAccessor</Role>
+            <Role>PrivilegeAdmin</Role>
+            <Role>agent</Role>
+        </Roles>
+    </User>
 </Users>