Gruppe aufbauen und nur dieser Gruppe die "ADMIN" Rolle geben. Damit ist schon mal die Navigation in diese Richtung ausgeschaltet.
die Lese und Zugriffsrechte Steuerung wird auch für die Konfigurationsdokumente analog zu den anderen Dokumenten noch kommen.