Например, у меня есть две группы - "Сотрудники" и "Техподдержка". Сотрудники могут создавать/изменять/удалять задачи, а пользователи Техподдержки видят поставленные им задачи только для чтения. Техникам незачем вносить изменения в описание полученной задачи. Это логично и удобно, техники сообщают об исполнении задачи с помощью комментариев, а сотрудник уже сам закрывает задачу, проверив её исполнение.
Но вот наоборот сделать уже не получается, так как пользователь не может состоять в двух группах. Кроме того, сотрудники могут спокойно менять содержание чужих задач, которые поставили другие сотрудники.
Предлагаю немного изменить систему разграничения прав доступа пользователей/групп.
В настройках доступа к сущностям добавить ещё один чекбокс - "Только автор записи".
П.С. И отредактируйте пожалуйста страницу настроек прав доступа к сущности. В подсказке у вас написано "Для открытия доступа выберите опцию "Просмотр" и настройте доступ для Создания/Редактирования/Удаления". А заголовок соответствующей колонки у вас называется "Обновить".
