Именно так и нужно сделать.
Это тоже верно.
Документация, которую вы отправили, существует, но вам она не нужна, поскольку вы уже понимаете, как это работает, даже не читая её (вы, например, искали «category group»?) 
Посмотрите Как создать приватные категории с помощью настроек безопасности категорий, чтобы убедиться, что то, что вы думали, действительно верно!