очень хочется выдать каждому пользователю свой ПФМ, то есть, чтобы вводить бюджет на свой ПФМ мог только ответственный за свой ПФМ.

как это сделать наиболее красиво? Какие есть решения? Что можно почитать, я впервые сталкиваюсь со статусами.

ну можно в деривации проверять логин пользователя который вводит бюджет и сравнивать с логином, который предварительно записан в основную запись ПФМ, если не совпадают, то посылать...

еще один вариант: ставить группу полномочий в осн. запись ПФМ, затем админы эту группу полномочий будут прописывать в роль для операций ввода плана

а как избежать переложения гр.полномочий.
пример:
ПФМ: Маркетинг1 и Производство2.
Пользователи: "Маркетолог1" "Технический директор2".
Гр. Полномочий: "Разрешено_все1" и "Разрешено_все2".

Проверка пройдет по юзеру? Т.е. юзер2 с группой2 в ПФМ1 занести данные не сможет, так?
Как тогда в такой схеме реализовать роль Администратора, через присвоение всех групп полномочий к его роли?

да, так