Есть еще аналогичное правило с полномочиями=255 для роли administrator
Как-то можно было, указав что-то где-то, сделать так, чтобы при заходе простого юзера на сайт из списка запрашивался бы логин-пароль, и при попадании этого логина-пароля в разрешающее правило, доступ открывался бы.