Mise en place de droits dans Plone

Bonjour,

Je m'intéresse aujourd'hui aux droits que je voudrais assigner à mes utilisateurs qui se connecteront à leur compte Plone.

J'ai lu différentes choses sur les Workflow et ai créé des groupes (dans ma ZMI) où j'ai regroupé mes utilisateurs.
Je souhaiterai que certains groupes ne puissent par exemple pas accéder aux onglets et boutons de modifications, actions etc. En clair, je veux qu'ils ne puissent que lire ce que je leur aurais affiché.
J'aimerai également qu'ils ne puissent pas voir les noms des autres membres dans mon portlet de navigation sur la gauche.

Enfin, toujours est-il que pour faire ça, notamment empêcher les modifs, j'ai tenté de "jouer" avec l'onglet "Security" de la ZMI, pour le groupe en question mais je ne vois aucun résultat...
Pour tout ce qui était "copy or move", "delete objects", j'ai essayé de tout décocher ou de ne cocher que pour "manager", mais ça n'a aucun impact.

Pour ce qui est de cacher certains éléments dans le portlet de navigation, je n'ai pour l'instant pas trouvé la moindre piste lors de mes recherches...


J'espère que vous pourrez m'apporter quelques éclaircissements...

Bon après-midi.