Hm, wo ist denn da das Konzept geblieben? Für so eine Konstellation dürfen die User nur über Autor-Rechte verfügen und diese Steuerung, wer darf ändern und wer nicht, wird über Author-Felder eingestellt. Ebenso wird in den Maskten angegeben, wer neue Dokumente erstellen kann. Alles andere wird - wie Du schon selber beschreibst - zu einer Bastelei.