Esiste un plugin, role manager, che fa proprio quello che cerchi: amministra i permessi per ogni ruolo diverso