Si bien eso funciona para la configuración del sitio, no funciona para los permisos de categoría. Permitir, por ejemplo, que tl1 lea y tl2 lea y responda debería ser posible.
¿Hay configuraciones en las que agregar más de un grupo de niveles de confianza sea un problema?