Da ich des öfteren darüber stolpere - hier noch einmal zum Nachlesen für alle:

Die Sichtbarkeit des Blocks "Masquerade" sollte nicht auf die Rolle derer eingeschränkt werden, die sich maskieren dürfen. Das Modul ist schlau genug, es für die anderen User gar nicht erst anzuzeigen.

Wenn der Block nur für eine bestimmte Rolle sichtbar ist, fehlt der "Switch-Back" Link, um wieder zurück zu schlüpfen. Dann hilft nur, entweder manuell "/masquerade/unswitch" in der URL einzugeben oder sich von Drupal ab- und neu wieder anzumelden.

Die Entwicklung eines Systems, das von Usern mit unterschiedlichen Rechten benutzt werden soll, erfordert nicht nur gründliche Tests, ob die Rechtevergabe korrekt umgesetzt wird, sondern auch, ob das Design stimmig bleibt, wenn Menüpunkte oder Blöcke fehlen, die man vielleicht nur als Admin sieht. Ein ständiges An- und Abmelden oder Wechseln zwischen den Browsern lässt sich dank Masquerade verhindern, denn mithilfe dieses Moduls kann man jederzeit in die Rolle jedes beliebigen Users schlüpfen.

Kleiner Tipp: Man kann sich auch als anonymer Nutzer maskieren, indem man sich als "Gast" maskiert.

Ich hoffe immer, dass das Modul keine Sicherheitsproblem darstellt, aber sonst ist es eine der nützlichsten Dinge, die man so innerhalb von Drupal hat :)

"Masquerade" ermöglicht es, in eine andere Rolle schlüpfen zu können, ohne sich vom System ab- und wieder anmelden zu müssen.

Damit lässt sich beim Konfigurieren der Benutzerrechte für unterschiedliche Rollen sehr schnell prüfen, ob die Nutzer ausreichend und auch nicht zu viele Rechte zugewiesen bekommen haben. In einem umgekehrten Anwendungsfall lässt sich auch einstellen, dass bestimmte Nutzer in die Rolle von /user/1 schlüpfen können.