Update: Das mit den Capabilities ist komplex und fühlt sich für mich sehr unintuitiv an. Hier gibt es einen weiterhelfenden Blogartikel dazu.