Для этих целей есть плагин или хак, точно не помню, под названием Edit Permissions Control.

Помнится такой функционал обещали встроить в движок с версии 2, может быть он уже и есть - я еще не ставил себе последних "нестабильных" версий.