Кто что видит,
решаете вы.

К каждому праву вы выбираете и охват: только свои записи, записи команды или все. Один и тот же список задач получается разной длины у разных людей. Охват — отдельная настройка, поэтому можно сказать «пусть видит, но не всё».

Рабочее пространство открывается с ролями Владелец, Управляющий, Сотрудник и Гость. Новый человек по умолчанию получает роль Сотрудник. Роли приходят готовыми, и в первый день права строить не приходится.

Когда готовых ролей мало, вы задаёте свою. Роль можно скопировать и изменить. Один раз собранная роль выдаётся одним щелчком всем, кто делает ту же работу.

Все роли и все права видны рядом в одной таблице. До чего дотягивается роль и каков её охват, читается в одной строке. Таблица держится вместе, поэтому разницу двух ролей вы понимаете сравнением.

Сотрудников вы делите на команды, а проекты связываете с командами. При охвате «команда» человек видит работу своей команды. Команда задана, и охват не приходится считать по людям.

У каждой команды может быть руководитель. Он управляет участниками и редактирует саму команду; при смене администратор передаёт роль другому. Кто отвечает за команду, видно прямо в списке.

Нового сотрудника вы приглашаете по адресу почты, и ему уходит ссылка. Кто открыл ссылку, задаёт свой пароль и входит в рабочее пространство. Приглашение приходит ссылкой, поэтому учётную запись создавать не нужно.

Когда вы даёте право изменять запись, право смотреть приходит вместе с ним. Нижние права отмечать по одному не нужно. Цепочка строится сама, поэтому «не могу открыть» из-за нехватки права встречается реже.

Отделы держат оргструктуру: кто где работает и кто кем руководит. Команды несут область прав; именно она решает, какие записи видит человек. Назначение руководителя отдела отображается в структуре, но прав не добавляет.

Некоторые права затрагивают всё рабочее пространство: адрес, оплату или удаление. При создании роли они помечены предупреждением. Вы видите, что передаёте, до того как передали.

Доступ уходящего сотрудника вы закрываете из одного места. Человек остаётся в списке, но в рабочее пространство не входит. Доступ висит на одном переключателе, поэтому права по модулям собирать не нужно.