sfGuard et protection de sfGuardGroup

Bonjour,
j'ai installé le plugin sfGuard et je cherche à faire en sorte que seul le superadmin est la possibilité de créer des utilisateurs (via backend_dev.php/guard/users).

J'ai trouvé une solution en créant un module du même nom ce qui me donne:
apps/backend/modules/sfGuardGroup

et dedans j'ai créé un dossier config qui contient security.yml

Mais je trouve cette méthode étrange car j'avais cru comprendre qu'il était possible d'utiliser le fichier security.yml de mon application directement (apps/backend/config/security.yml)

Est-ce que j'ai utilisé la bonne méthode d'après vous ?