La question initiale de Placide était de savoir si c'est possible et comment faire. Je pense qu'il a sa réponse. Quant au choix de recourir aux dérogations ou pas, la décision ne peut se faire dans l'absolu et doit être évaluée au cas par cas.
Il est vrai que le masquage d'une ressource peut produire un effet similaire à une dérogation limitative. Il n'en reste pas moins que le système des dérogations accroît la puissance de Moodle (en fait de tous les CMS). Et pour moi, c'est quand on veut autoriser ce qui ne l'est pas que les dérogations se révèlent réellement utiles.