ok, dovrei aver risolto. scrivo a futura memoria

poniamo il caso di avere 2 documenti: news e gallery.
se io assegno solo news al gruppo editori, un utente di questo gruppo potrà accedere anche a gallery, con i permessi definiti dal suo ruolo.
per far si che il gruppo editori non possa accedere a gallery devo creare un altro gruppo di documenti in cui racchiudere i documenti che non voglio che siano visibili agli editori: a quel punto i documenti non modificabili non saranno presenti nemmeno nei menu.
non so se mi son spiegato