Есть определенная группа доступа и подсистема.
Для данной группы доступа нужно ограничить поля в данной подсистеме, оставить только требуемый набор функций.
Как это сделать?
Для роли-то знаю, а как для группы доступа без понятия.
(0) дык на Группу роли завязаны ЕМНИП
какие роли указал - такой функционал получил
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший