Alfresco Share - гостевой доступ. Свой authentication level ?

 Всем привет.
Кто-нибудь пытался в Share внедрить подобие гостевого доступа?
Добавить свои уровни аутентификации (для вебскриптов например), помимо стандартных: none, user, admin...?

Интересует конкретно управление доступом к контенту относительно одной группы пользователей.
Если с нодами все ясно, то как можно ограничивать такие элементы как страницы? Т.е. я не хочу, что бы некая группа myFirm_guest имела доступ к странице my-workflows, my-tasks, alvex etc.

К тому же alvex удалось прикруть наболдашник в виде скрипта, который проверяет группу пользователя при переходе на его страницу. Но это малосовеместимо с последующими обновлениями alvex.

Хочется, что бы у гостей был доступ только к одному из сайтов и части его контента. Этого получилось достичь напильником (проверка внутри скриптов конкретных элементов share), но этот способ не изящен и требует работы при каждом обновлении чего-либо.

Есть у кого идеи, опыт?