Moin,
der Kunde kann nur von ihm selber erstelle Konfigurationsprofile bearbeiten. Wenn der ITler vom Endkunden also die Profile bearbeiten soll, dann muss das Profil aus der Gruppe entfernt werden und er muss selber eins erstellen und zuweisen.