А вот это было поправлено?
Обратил внимание на такую фичу, но скорее всего баг, когда у пользователя к сущности стоит доступа просмотр всех. действия с назначенными и при этом запись на него не назначена и не создана им, можно изменять этапность любой записи путем перехода в детали записи, и соответственно запуск любого процесса, а также в отчете канбан можно переносить записи таким образом меняя им этапность или статус, хотя по идее логика такова, что если пользователь не назначен на запись, то соответственно он не имеет прав что либо делать с этой записью даже менять этапность.
viewtopic.php?f=18&t=3188