Re
Alors si tu veux qu'il ait le mode édition mais pas pour telle activité, il faut lui retirer la possibilité de le faire pour CETTE activité.
Dans ton exemple du livre, tu peux lui donner les droits de modifier les ressources de type "livre" mais seulement déjà existant en lui retirant les droits d'ajouter. Pas sûr en revanche que ce soit pertinent de lui donner la possibilité d'en créer un sans qu'il puisse le modifier par la suite...
Comme je l'ai dit, certaines activités/ressources ont des permissions plus ou moins fines.
Parfois, oui c'est global (si on ajoute on modifie), parfois c'est plus fin (on ajoute, on modifie, on gère un élément, une partie de...)
Ce n'est pas simple, ça peut être long à bien tout regarder par activité/ressource.
C’est pour cela qu'il faut vraiment préciser les opérations que le rôle devra faire exactement sur chaque élément (ressource et/ou activité et/ou bloc (on a tendance à l'oublier)) pour voir si malgré tout c'est possible au niveau demandé.
Pour info
Gérer les activités permet d'activer le mode édition
Si on recherche "/addinstance", cela ajoute le droit d'ajouter telle activité/ressource
Si on recherche "nomdelaressource/activité", on a la liste de toutes les permissions associées. Et cette liste peut être plus ou moins grande suivant les paramètres.