User können in verschiedenen Gruppen sein. Wenn ein User in mehreren Gruppen ist, dann zieht das höhere Recht. Wenn der User also in Gruppe A keinen Zugriff auf einen Arbeitsbereich hat, in Gruppe B aber schon, dann sieht der User den Arbeitsbereich. Mehr dazu hier: Rechte & Gruppen verwalten