Disculpad la falta de respuesta.
El problema está solucionado, no como me gustaría, y aun no se se si hubiera podido hacer, pero solucionado.
La conclusión es que ha hecho falta ocnfigurar la automatriculación de los usuarios, y no ha habido manera de dar permitir a los usuarios postear solo dando permisos al rol de usuario identificado.
El caso es que ya se había probado antes matriculando manualmente a los usuarios, sin éxito, pero con la cantidad de pruebas que hemos hecho hemos debido de cambiar algo por el camino que ha funcionado.
Me quedo con la espina de no saber a ciencia cierta cual ha sido el problema y la solución, por eso no he respondido antes, pero en cualquier caso, gracias por vuestro tiempo y ayuda.
Un saludo!