Permissões para clientes

Estou desenvolvendo uma intranet para um escritório de advocacia que será protegida por senha.
Quero que os clientes possam fazer login e visualizar documentos, mas eles só devem poder ver seus próprios documentos quando fizerem login.

Os clientes só podem visualizar e baixar seus arquivos. Eles não podem editá-los ou excluí-los.
O escritório de advocacia deve ser capaz de:
- enviar, editar e excluir arquivos
- adicionar/gerenciar clientes
- criar logins para clientes

Existem alguns arquivos gerais que mais de um cliente pode visualizar. Esses são arquivos específicos de um país que apenas pessoas daquele país podem ver.
Gostaria de agrupar os usuários em categorias de países com apenas pessoas de um país específico podendo ver os arquivos pertencentes a esse país.

O usuário poderá então visualizar seus próprios arquivos, bem como os arquivos gerais específicos de seu país.

Seu plugin pode fazer tudo isso?