Creo que lo has entendido bien. Aun así, crearía un usuario de prueba para asegurarme de que todo funciona como se espera.
Yo describiría “grupos con chat permitido” como la configuración general. No se puede usar nada del complemento de chat sin tener permiso para usar el chat.
Los canales de chat se basan en categorías, por lo que controlas el acceso a ellos con la configuración de seguridad de la categoría. Por eso no hay una configuración separada para ellos.
La capacidad de crear chats privados (1:1 o grupales) se controla con la configuración de grupos con mensajes directos habilitados.
Todas las configuraciones de chat son independientes de las configuraciones sobre mensajes personales (aquellos que son como temas, tienen un título y aparecen en tu bandeja de entrada).
La única superposición son los permisos para los canales de chat y los temas. Ambos se basan en la configuración de la categoría.