Есть поля. Типы Authors и Readers. При создании поля можешь выбрать.
Если просто, то те, кто перечислен в Authors, могут редактировать документ и могут увидеть его в представлении. Если уровень доступа пользователя в ACL выше Authors, то он может редактировать любой документ, невзираю на поле Authors.
Те, кто перечислен в Readers могут увидеть документ, но не могут его редактировать (если, конечно, он в ACL имеет уровень не выше Authors). Те, кто не перечислен в Readers, документ видеть не могут.
В этих поля также можно прописывать роли, multi-purpose группы и сервера.