Devi controllare questi permessi:

i_group_needed_member_add_power
i_group_needed_member_remove_power

Devi attribuirgli per forza un valore a tutti i gruppi, altrimenti tutto potranno modificarlo.