По доп привилегиям, посмотрим.
Присвоение групп админам общее и для вендоров и для админов, а там своя логика. Поэтому пока так, разделять не очень хочется потому что придется городить логику.
Кроме того возможно присваивать админам несколько групп намного удобнее чем одна группа. Потому что это позволяет создавать отдельную группу под каждый набор прав: Контент, SEO, Каталог, Промо акции. И например ушел у вас контентщик в отпуск вам на надо менеджеру каталога присвавивать новые привилегии, вы просто добавляете ему еще одну группу Контент.