mit der Standardfunktion gibt es Berechtigungsrollen wie Autoren, Redakteur usw, wobei das auf Bereiche zb Artikel schreiben, artikel bearbeiten, Seiten bearbeiten, usw eingeteilt ist
durch einige Plugins wie Role Scoper und ähnliche, kann man zb Lesen und oder schreibberechtigungen auf Benutzer, Benutzergruppen oder Rollen aktivieren und diese zb einezlen seiten oder Seitengruppen, aber auch einzelen Artikel, einzelne Kategorien usw zuordnen.
zb kann der Lehrer einer Klasse die Seiten bearbeiten, die dann von allen Schüller der klasse gelesen werden können, auch könnte dann zb bestimmte Seiten auch für Schüler bearbeitbar gemacht werden, und dann dann wieder davon zb ob seiten nur bestimmte Benutzer/gruppen oder für die ganzen Schule oder ganz Internet lesbar sind.
usw..
ich nutze das für einen Verein (über 200 Mitglieder, weiters nur registrierte Besucher), wo Funktionäre und Projektleiter seiten bearbeiten können, und je nach Mitgliederstatus oder nur angemeldete Besucher oder Projektmitwirkung, gewisse seiten eben nur für Benutzer diverser (auch mehrerer) Benutzergruppen lesbar (oder auch bearbeitbar) sind.
für einfache Portale mit zb nur 1-2 Benutzerkreis genügen auch einfacher Plugins die einfach Benutztergruppenmöglichkeit bieten.
Role Scoper ist sehr umfangreiche bedarf wahrscheinlich gewisser einarbeitungszeit, und es gibt auch einfachere Benutzerberechtigungsplugins, jedoch wenn man Role Scoper kennengelernt hat, will man nicht mehr weg davon.