Вариант 1: Node View Permissions
Вариант 2: дать пользователям право на "Просмотр своих материалов, снятых с публикации" и никогда не публиковать материалы. На сайте, где материалы не должны быть видны никому кроме автора, понятие "публикации" теряет смысл.