Как уже было замечено в (4), имеет смысл создать свою собственную роль, создать дополнительный профиль доступа и добавить в него предопределённую группу пользователей "все пользователи".
(2) Для минимальных изменений в типовых объектах. Я ленив и люблю обновляться за полчаса. Умные товарищи научили нескольким правилам, новая общая роль для всех новых объектов - одно из них.
(3) Понял, спасибо.
Пользователь не знает, чего он хочет, пока не увидит то, что он получил. Эдвард Йодан