Надо учитывать главное правило в политиках безопасности MODX — «Если ничего не запрещено — можно все и всем. Если хоть для кого-то настроены политики, то все остальные лесом ходят, если им явно не даны права».
В сборке 5 медиасурсов. В трех из них кроме администраторов и разработчиков делать нечего (вся файловая система, шаблоны и контроллеры). Потому на них даны права только админам. Если группе разработчиков надо будет дать права на медиасурсы, это уже сами добавите. Менеджерам кроме как в картинках и файлах делать нечего. Чтобы картинки в картинки закидывали, а файлы в файлы (хотя я допускаю с большой долей вероятности, что картинки так же будут загружаться и в файлы, а файлы в картинки :-)). Переименовывать и удалять файлы и картинки им совершенно ни к чему, иначе структура сайта будет под угрозой и SEO-шники повешаются.