Насколько я понимаю схема настройки прав выглядит так:

Зачем в этой схеме Группа доступа, не лишнее ли это звено? Для чего это сделали?

(0) Думается, для сложных корпоративных структур.
Группа - юристы
Роль - секрктарь. :)