Как уже было замечено в (4), имеет смысл создать свою собственную роль, создать дополнительный профиль доступа и добавить в него предопределённую группу пользователей "все пользователи".
(2) Для минимальных изменений в типовых объектах. Я ленив и люблю обновляться за полчаса. Умные товарищи научили нескольким правилам, новая общая роль для всех новых объектов - одно из них.
(3) Понял, спасибо.
Кaк может человек ожидaть, что его мольбaм о снисхождении ответит тот, кто превыше, когдa сaм он откaзывaет в милосердии тем, кто ниже его? Петр Трубецкой