Java - Security Manager Jonas

Salve,
ho un problema sulle policy con Jonas, qualcuno può darmi una mano?

Praticamente ho un'applicazione, JSPWiki, che fa uso di policy con un sistema JAAS. installandola su Tomcat nessun problema, però con JONAS non riesco a fargli prendere i permessi corretti.

Credo che il problema stia nel file di policy di Jonas al quale ho aggiunto i permessi per JSPWiki. Il file di policy di default ha questi permessi:
grant {
// Allow everything for now
permission java.security.AllPermission;
};
Cioè tutto a tutti e quindi sovrascrive i mie successivi permessi, ad esempio:
grant principal com.ecyrd.jspwiki.auth.authorize.Role "All" {
permission com.ecyrd.jspwiki.auth.permissions.PagePermission "*:*", "view";
permission com.ecyrd.jspwiki.auth.permissions.WikiPermission "*", "login";
};

Il problema è che se commento i permessi di default di Jonas, quest'ultimo non parte nemmeno!

Qualche aiutino?

Grazie mille in anticipo!
P.S. Ottima anche la guida sulla sicurezza!