Back-End-User mit sehr eingeschränkten Rechten

Ich möchte einen Back-End-User mit stark eingeschränkten Rechten erstellen. Konkret soll er sich nur ins Back-End ein- und ausloggen können und Zugriff auf die Komponente Joomshopping haben. Mein Lösungsansatz war leider nicht erfolgreich. Irgendwo habe ich einen Überlegungsfehler gemacht. Aber ich stehe zu sehr auf dem Schlauch und finde die Lösung nicht.

Eine neue Benutzergruppe «Joomshopping» erstellt.
Die übergeordnete Gruppe ist «Public» damit «Joomshopping» möglichst keine Berechtigungen vererbt bekommt.

Eine neue Zugriffsebene «Joomshopping» erstellt.
Benutzergruppen mit Zugriff sind «Joomshopping» und «Super User»

Globale Konfiguration > Komponenten > Joomshopping > Benutzergruppe «Joomshopping»
alle Berechtigungen auf «Erlaubt» gestellt. Sie sind alle grün.

Globale Konfiguration > System > Konfiguration > Benutzergruppe «Joomshopping»
alle Berechtigungen (ausgenommen «Super Benutzer») auf «Erlaubt» gestellt. Sie sind alle grün, mit Ausnahme von «Super Benutzer», er ist «Nicht erlaubt (Vererbt)».

Resultat
Der Benutzer

• kann sich einloggen
• hat auch Zugriff auf die Komponente «Joomshopping»
• kann Produkte usw. öffnen

Der Benutzer kann nicht

• Produkte speichern oder schliessen (die Buttons [Speichern] usw. am oberen Rand fehlen)
• neue Produkte erfassen (der Button [Neu] am oberen Rand fehlt)
• sich ausloggen: das Benutzermenü in der rechten oberen Ecke fehlt. Es hat nur den gewohnten Button, um das Front-End anzuzeigen

Ich habe ihm testhalber sogar sämtliche Berechtigungen erteilt, also auch «Super Benutzer» und «Administrationszugriff» (siehe Screenshot. Alles ist auf grün, aber er kann weiterhin nicht neue Produkte erfassen, speichern, und sich auch nicht ausloggen. 

Ohne im Detail auf dieses Problem eingehen zu wollen: Crystal hat im JCM mal eine Beitragsserie verfasst, wie man genau solche Problemstellungen lösen kann. Ich habe die ganze Chose ins Deutsche übertragen, hier der Link zum Teil 1 (Link zu Teil 2 steht am Schluss)

Wow! Die Anleitung ist ziemlich gut gemacht: So bin ich recht schnell auf die Lösung gekommen. 
Bei der Zugriffsebene «Spezial» die Benutzergruppe «Joomshopping» hinzufügen. Fertig!
Vielen Dank für Deine schnelle und gute Antwort!