È quello che devi fare.
È corretto anche questo.
La documentazione che invii esiste ed è inutile per te dato che hai già capito come funziona senza leggerla (hai cercato ad esempio “category group”?)
Vedi Come creare categorie private utilizzando le impostazioni di sicurezza delle categorie per confermare che ciò che pensavi di sapere è effettivamente corretto!