Wobei Dein Tab-bezogener Ansatz auch Dillingers Button auf den Tab eingrenzen könnte/würde und der somit auch gar keinen globalen Rechte mehr hätte bzw. bräuchte.
Genau, das ist mein Ansatz. Niemand braucht Zugriff auf die globalen Einstellungen, sondern nur auf die lokalen, tab bezogenen Einstellungen.