1.1) Создать базовую группу пермишинов, которые по отдельности можно будет присваивать группам-юзеров.