お世話になっております。fripper です

フロントエンド用に、いくつかユーザ・ユーザグループを追加して、
ホスト参照・設定変更などの利用範囲を制限しようと考えています

★目指していること
　　１．ユーザグループAに所属するユーザ達には、ホストグループA内の監視対象のデータ・障害のみを見せたい
　　２．ユーザA-1　管理者ユーザには、ホストグループA内のホストを追加・削除できるようにさせたい
　　３．ユーザA-1　管理者ユーザには、「ホストグループA」以外の部分は編集させたくない
★ホストグループ
　　１．共通テンプレート用グループ
　　２．ホストグループA
　　３．ホストグループB
★ユーザグループ
　　１．ユーザグループA
　　　　　　読込専用　　共通テンプレート用グループ
　　　　　　読書両方　　ホストグループA
★ユーザ
　　１．ユーザA-1　　ユーザグループAに所属　　ZABBIX管理者
　　１．ユーザA-2　　ユーザグループAに所属　　ZABBIXユーザ

この設定下で、「ユーザA-1」にてログインし、「ホストグループA」へ
ホスト（ホストA）を追加することはできました

しかし、「ホストA」に対して、「共通テンプレートグループ」内にある「テンプレートA」を適用しようと
したところ、権限不足のエラーとなってしまいます

テンプレートとして参照するにあたっても、「読書両方」の権限が必要なのでしょうか？