Eh bien pour ce que j'ai pu en évaluer, vous determinez 3 niveau de sécurité :
1. Pas d'accès
2. Accès en lecture seule
3. Accès en modification/création
Les droits sont appliqués à des personnes (et non de groupes de personnes) et sur 2 types d'éléments :
1. Des dossiers
2. Des fichiers
Sachant la particularité suivante :
Si vous affectés des gens et des droits sur un dossier, tous les fichiers, sous-dossiers (et ainsi de suite) héritent des droits qui ont été déterminés sur ce dossier.
Quant à savoir si ce système peut être contourné, c'est autre chose. Mais je pense que ça ne doit pas être chose aisée, sinon ça se serait répandu sur le Net.
Enfin, il y a la version payante des Google Apps, qui permet d'aller un peu plus loin.