Hola:
El sistema de permisos para webdav es el mismo que el del repositorio de Alfresco. Tienes que ver lo mismo por webdav que en Alfresco Share. La gestión de los permisos por su parte se realiza desde Share.
Si el usuario tiene acceso a todos los Sitios es porque creas Sitios públicos (y no privados), probablemente.
Por otro lado, por defecto en la raíz del repositorio se tienen permisos de lectura (rol Consumidor), a menos que bloquees la herencia en una carpeta del repositorio (o uses Sitios privados).
Saludos.
--C.
