Gar nicht.
Das System ist ja aufgrund der Tatsache alles an einer Stelle zu haben gänzlich auf die Befugniskapseln eingerichtet. Mit der Möglichkeit eine versteckte Befugnisgruppe zu machen hat man praktisch die Möglichkeit einzelne "versteckte" Gruppen für einen einzelnen Benutzer anzulegen. (Im Videodemo
https://cback.net/support.php?pg=cf3user&s=4 ist da sogar ein Beispiel zu gemacht).
Ein Benutzer muss also in einer Modaktivierten Gruppe sein der man dann im Forenrecht das Moderationsflag zusätzlich noch freigibt. Hintergedanke ist halt, dass man im Gruppenmanager jederzeit sehen kann welche User in welchen Befugniskapseln sind um sie ggf. wirklich endgültig zu entfernen und das Problem mit dem "User die noch Befugnisreste haben mit DB Wartung entfernen" oder "Moderatorstatus geht nicht weg" zu vermeiden.
Ich würde den Benutzer also in eine versteckte Gruppe mit identischer Farbe setzen um die Befugnisse durchzuschlagen. Genau wie hier z.B. alle Inhaber einer Lizenz in der versteckten Gruppe "CBACK Clients" sind wo nur man selbst sehen kann, dass man drin ist auf dem Forenindex jedoch die selbe Farbe wie bei "Benutzer" zu sehen ist.