Разрешить, если не заданы разрешённые группы

Первое утверждение верно.
Что касается второго: я хотел бы, чтобы «все сообщения пользователей с уровнем доверия 1 и выше не требовали утверждения» (именно поэтому в моих текущих настройках указан УД1).

Согласен.

Я хочу, чтобы все сообщения пользователей с уровнем доверия 0 требовали утверждения — на протяжении всего времени, пока они находятся на этом уровне (а не только первое сообщение). Если я правильно понял вашу инструкцию, то в этой настройке мне нужно указать УД1, верно?

Понял.