На проекте оставьте customizable, сделайте на подпроетах locked , apply to nested projects, тогда набор прав с учётом группы на основном проекте перенесется,на все остальные сущности: дашьорды, источники - на них уже права нельзя будет изменить.
Не совсем поняла, если изменю/добавлю группу в Customazible проекте, то это же никак не повлияет на пермишены контента внутри данного проекта. Протестировала специально, так и делает.
Если текущие индивидуальные права не важны, то можно залочить права на проекте, добавить группу и разлочить обратно. Если права нужно сохранить, то в проекте выбираем все воркбуки, далее Actions - Permissions