La confusión proviene de tratar los niveles de confianza como grupos en lugar de como “niveles”. Es semánticamente claro que si una persona tiene un cierto nivel de confianza, también tiene niveles de confianza inferiores. A menos que comprendas la implementación interna, no está claro que si un usuario está “en” un grupo de nivel de confianza, también está en grupos de niveles de confianza inferiores.
Probablemente sería más problemático que útil, pero sería más claro si este tipo de configuraciones se dividieran en dos configuraciones:
aprobar a menos que el nivel de confianza(por defecto TL0)aprobar a menos que los grupos(por defecto “todos”)
Los valores predeterminados de la configuración actual son apropiados para la mayoría de los sitios, por lo que dudo que la configuración se ajuste con mucha frecuencia.