Как уже было замечено в (4), имеет смысл создать свою собственную роль, создать дополнительный профиль доступа и добавить в него предопределённую группу пользователей "все пользователи".
(2) Для минимальных изменений в типовых объектах. Я ленив и люблю обновляться за полчаса. Умные товарищи научили нескольким правилам, новая общая роль для всех новых объектов - одно из них.
(3) Понял, спасибо.
Выдавать глобальные идеи — это удовольствие; искать сволочные маленькие ошибки — вот настоящая работа. Фредерик Брукс-младший