Hallo Jörg,
ich habe folgendes nun mal ausprobiert:
Ich habe in der fs-serach.xml die SecurityProxyEngine mit aufgenommen wie folgt:
<engine name="fssEngine" class="de.espirit.firstspirit.opt.search.engine.proxy.SecurityEngineProxy">
<engine class="de.espirit.firstspirit.opt.search.engine.proxy.FilterLocalizeEngineProxy">
<engine class="de.espirit.firstspirit.opt.search.engine.spider.SpiderEngine">
<attribute name="urls" type="list">
<attribute>http://meineDomein/mithras/de/startpage/mithras_home.html</attribute>
<attribute>http://meineDomain/mithras/de_1/startpage/mithras_home.html</attribute>
<attribute>http://meineDomain/mithras/en/startpage/mithras_home.html</attribute>
<attribute>http://meineDomain/mithras/en_1/startpage/mithras_home.html</attribute>
</attribute>
<attribute name="index">/meinIndex/search</attribute>
<attribute name="maxThreads">2</attribute>
<attribute name="threadPriority">1</attribute>
<attribute name="allowed" type="list">
<attribute class="de.espirit.firstspirit.opt.search.engine.spider.link.RegexWebLinkFilter">http://meineDomain/mithras/de/</attribute>
<attribute class="de.espirit.firstspirit.opt.search.engine.spider.link.RegexWebLinkFilter">http://meineDomain/mithras/de_1/</attribute>
<attribute class="de.espirit.firstspirit.opt.search.engine.spider.link.RegexWebLinkFilter">http://meineDomain/mithras/en/</attribute>
<attribute class="de.espirit.firstspirit.opt.search.engine.spider.link.RegexWebLinkFilter">http://meineDomain/mithras/en_1/</attribute>
</attribute>
<attribute name="maxDocuments">1000</attribute>
<attribute name="maxTime">120m</attribute>
</engine>
<attribute name="locales" type="map">
<filter name="de" class="de.espirit.firstspirit.opt.search.filter.RegexFilter">
<attribute name="property">url</attribute>
<attribute name="pattern">(/de/)|(/de_1/)</attribute>
</filter>
<filter name="en" class="de.espirit.firstspirit.opt.search.filter.RegexFilter">
<attribute name="property">url</attribute>
<attribute name="pattern">(/en/)|(/en_1/)</attribute>
</filter>
</attribute>
</engine>
<attribute name="resultKey">groups</attribute>
<attribute name="propertyKey">FIRSTpersonalisation.usergroups</attribute>
</engine>
und auf einer beliebigen Seite folgendes MetaTag ergänzt:
<meta name="groups" content="ceo,qeo" /> wie auch im Beispiel Beschrieben.
Ich bin nun davon ausgegangen, das alles indiziert wird und so ein kompletter Index erstellt wird.
Die Suche wird nur über die Anzeige gefiltert ob ich die Inhalte sehen darf oder nicht.
Wenn ich nun den Index mit Luke öffne kann ich nach den beiden Gruppen z.B. suchen u. finde auch meine Seite, nach anderen Keywords in einem Abstract allerdings kann ich nicht mehr suchen. Auf der Seite bekomme ich gar keine Suchergebnisse mehr ausgegeben als nichtangemeldeter Benutzer. 
Ist meine Überlegung an dieser Stelle falsch?
viele Grüße,
Christopher