Здравствуйте, Владимир! Возможно, что в документации напрямую эти субъекты прав не описаны, обсудим.
Но здесь кажется и не должно возникнуть трудностей:
- Любой пользователь (everyone), правило будет применяться вообще ко всем, включая гостей и авторизовавшихся под любым аккаунтом пользователей. С учётом приоритетов других прав, конечно.
- Прошедший проверку (authenticated), правило будет применяться к любому, кто вошёл в систему под любым существующим аккаунтом (то есть не гость)
- Владелец (owner), правило будет применяться к тому, кто конкретный ресурс создал