Zugriff auf Projekte für Benutzergruppen

Der Zugriff auf ein Projekt sollte auch für bestimmte Benutzergruppen möglich sein. Bei der Neuanlage von Projekten erlaube ich entweder "Everyone" (bei nicht-restriktiven Projekten) oder weise dem Projekt alle Benutzer einzeln zu, die darauf zugreifen dürfen. Das bedeutet jedesmal Aufwand, wenn ein neuer Benutzer angelegt wird, der Zugriff auf alle Projekte erhalten soll (privilegierter Benutzer), weil er in allen restriktiven Projekten nachträglich eingetragen werden muss.
Einfacher wäre es, ich könnte meine Benutzergruppe "privilegiert" den Projekten mit restriktivem Zugriff zuordnen (statt alle privilegierten Benutzer einzeln auszuwählen) und den anderen Projekten den Eintrag "Everyone". Ein neuer Benutzer müsste dann nur in die Gruppe "privilegiert" aufgenommen werden, damit er Zugriff auf alle Projekte hat; ist er in einer anderen Benutzergruppe, hat er nur Zugriff auf die Untermenge der nicht-restriktiven Projekte.