Наконец, я нашел действительно хороший материал: Флориан Аполлонер написал руководство по djangoadvent: http://djangoadvent.com/1.2/object-permissions/ Теперь это то, что я собираюсь использовать :)
Также может быть что-нибудь полезное: http://github.com/washingtontimes/django-objectpermissions (ссылка не работает с 2011-07-18)
Некоторое время назад я пытался использовать django-granular-permissions для сайта, но не смог заставить его делать то, что мне нужно (возможно, это была моя собственная неспособность понять, что мне нужно сделать, а не приложение). Глядя на вкладку обновлений сайта Google Code, кажется, что над ним не было никакой работы с лета / осени прошлого года, поэтому это может быть еще одна мертвая утка.