Berechtigungen Plugin-Manager

Hallo Zusammen,
ich habe eine neue Rolle in der Benutzerverwaltung angelegt.

Unter anderem möchte ich, dass Benutzer dieser Rolle vorhandene Plgins bearbeiten dürfen,
aber KEINE neuen Plugins hochladen, installieren und deinstallieren dürfen.

In der Ressource pluginmanager - sind nur aktiviert:
read
update
natification

Wenn ich mich mit dem entsprechenden neuen User der neue Rolle einlogge,
dann kann ich trotzdem Plugins neu installieren, auch hochladen und auch wieder deinstallieren.

Wie kann dies sein?!?
Wie kann ich für eine Rolle verhindern, dass da Plugins installiert werden können?

Danke & Gruß

Daniel