Du musst bei den Kategorien bestimmte Aktionen auf "Privat" setzen. Dann ist die entsprechende Aktion erstmal grundsätzlich für alle gesperrt. Dann erscheint in den User-Befugnissen für die entsprechende Aktion in der entsprechenden Kategorie ein DropDown mit Ja/Nein zur Auswahl. Dort kannst Du dem User dann wieder die Berechtigung für die Aktion erteilen.
Das Prinzip ist für Usergruppen genau das gleiche.
Gruß Jan