Ach so, wichtig: Ich hatte am WE auch noch das Modul Secure Files: http://www.silverstripe.org/secure-files ausprobiert. Das funktionierte nicht so, wie ich erwartet habe (man kann keine Ordner für Gruppen freigeben), aber es löst das Sicherheitsproblem in Intranets: Wenn man das installiert und dann in der Ordner-Security “Folder is secure” wählt, können nur noch die Gruppen zugreifen, die das Recht “Access to Secured Files” haben.

Ich habe es jetzt nur mit einer Admin-Gruppe ausprobiert, bitte nochmal mit Viewern ausprobieren. An sich müssen das Recht alle Eingeloggten haben, dann funzt das.