Спасибо, Sonics, за ответ.
В принципе, я предполагал, что это единственно возможный путь.
Но тогда возникает вопрос: как же вручную выставить пользователю соответствующую ему группу?
В статьях о администрировании движка говорится, что пользователи могут попадать в ту или иную группу, зарабатывая баллы.
Однако, в примере, описываемом мной, требуется назначение администратором небольшому количеству пользователей дополнительных прав.
Т.е. весь сводится к тому, как перекинуть конкретного пользователя в группу, а не позволить им самим перемещаться в следующие группы на основании их активности в жизни портала.