Serveur mutualisé pour plusieurs clients = Plus d'accès aux zones d'administration, installation / suppression de plugins, plugin officepack (zone Gestion de clés Office), télé-déploiement, etc.
> Est-ce vraiment ce que vous souhaitez ? (apparemment oui avec le profil RO sur lequel vous vous basez)
Vous pouvez créer un profil "RO local" qui n'a aucun droit et ajouter au fur et à mesure ceux qui ne mettent pas en péril la sécurité des autres périmètres...
Sinon, vous pouvez aussi vous inspirer de cela (tout à OUI pour RESTRICTIONS et BLACKLIST, tout à NON pour CONFIGURATION), puis pour Pages :