Реализовать гранулярность атрибутов системных ролей / возможность создания кастомных системных ролей

Сейчас любой пользователь с минимальной системной ролью "Пользователь" имеет возможность создавать своё собственное пространство, тем самым провозглашая себя администратором нового пространства Б, скопированного с пространства А. Данное поведение изменить нельзя, т.к. это минимальная роль для работы в системы (Гость не в счёт, т.к. он требует вообще отдельного типа лицензии)

Пример

Предусловия:
1) Наличие пространства А
2) Наличие созданного пользователя с системной ролью "Пользователь"
3) Наличие прав "Пользователь" в пространстве А

Шаги:
1) Создать схожее пространство Б
2) Скопировать из Пространства А
3) Добавить уже созданные глобальные группы в Пространство Б

Итог: новое пространство Б копирует Пространство А, при этом Пользователь, не имеющий прав администратора в Пространстве А, теперь имеет их в Пространстве Б.

Хотелось бы реализации возможности создания отдельных системных ролей (можно и даже лучше без возможности изменения дефолтных), позволяющих ограничить некоторые права к системе.