Можно ли предоставить jira-пользователю доступ с правами на чтение всей области администрирования (пользователь, группы, схема разрешений), но отключить права на запись?
Нет, но вы можете иметь администраторов JIRA (которые имеют меньше прав, чем системный администратор JIRA). Подробнее здесь .