Per UserTSConfig die defaults für permissions setzen:
Benutzer anlegen und Gruppen zuweisen. Ggf. noch UserTSConfig hinterlegen.
Gruppen + Account anlegen, welcher nur in einem Seitenbereich bestimmte Inhaltselemente anlegen darf. Auf restliche Seitenbereiche hat dieser keinen Zugriff.
Dazu zunächst einen passenden Seitenbereich anlegen.