Есть определенная группа доступа и подсистема.
Для данной группы доступа нужно ограничить поля в данной подсистеме, оставить только требуемый набор функций.
Как это сделать?
Для роли-то знаю, а как для группы доступа без понятия.
(0) дык на Группу роли завязаны ЕМНИП
какие роли указал - такой функционал получил
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство. Фредерик Брукс-младший