Но разрешение для более широкой группы уже реализовано?

Здесь обсуждается введение двух типов (или «уровней») приватных сообщений: один из которых строго для сотрудников.
Я бы сформулировал требование так: «добавить ещё один тип приватных сообщений, доступный только сотрудникам», поскольку у нас уже есть произвольный вариант.
Или, более гибко: «добавить ещё один тип приватных сообщений, который также можно ограничить доступом для конкретных групп»…