Schade, ist aber nicht lebenswichtig.
Nochmal abschließend:
ich habe eine Gruppe Mandaten angelegt, in dieser Gruppe ist alles auf "kein Zugriff" gesetzt, ebenso die Berechtigung für die Anwendungen, außer für Synology Drive. Jeder Kunden-Benutzer wird Mitglied dieser Gruppe, somit kann jeder Kundenzugriff auf keinerlei Ordner bzw. Dateien zugreifen und als Anwendung nur mit Synology Drive arbeiten.
Dann habe ich die Berechtigung für den Kundenzugang über Drive für die jeweiligen Ordner über die Freigabe erteilt.
Der Benutzer sieht dann nur die für ihn freigegebenen Ordner.
Durch die Gruppenberechtigung ist eine hohe Sicherheit erreicht für alle Eventualitäten, das einzige was man nie vergessen sollte, den Benutzer der Gruppe zuteilen, aber das nicht zu vergessen, sollte eigentlich schon klappen.
Ich danke Euch allen für die Tipps und Anregungen!