Искал, искал как в QS настраивать группы пользователей. Так и не нашёл - пришлось самому писать. Зато теперь в QS есть хорошее разграничение пользователей по группам, для каждой группы - области доступа (чтение, писание) типа "Новости/*"