ho fatto vari test e a me funziona, il succo da quello che ho capito, è che devi impostare dei permessi identici ad un livello di accesso perché i gruppi sono per il lato amministrazione, i livelli di accesso invece sono per il lato pubblico...
Io sto usando questo sistema e funziona, però non sono sicurissimo di aver ancora capito bene la struttura...