Direi di si, ma fà attenzione, non devi ragionare in termini di permessi utenti ma di permessi a gruppi di utenti, questo significa che se vuoi dare dei permessi particolari ad un solo utente dei creare un gruppo con quei permessi e inserirvi solo quell'utente.