Devi creare un nuovo utente "usermanager", creare un nuovo gruppo "usermanagergrp", creare un nuovo livello di accesso "usermanageracc".
Poi inizi a giocare con i permessi.
Vai in "gestione utenti" > opzioni e dai diritti che vuoi al gruppo "usermanagergrp".
Successivamente vai in "Gestione articoli" e non consenti accesso al componente per il gruppo "usermanagergrp".
La stessa cosa devi fare anche per il componente "Gestione media", cioè di non consentire accesso. Non so se mi sono spiegato bene.
A volte e più facile fare che dire ...
Ciao