Есть необходимость разграничить роли. Сейчас один и тот же пользователь может создавать WBS (system status CRTD), устанавливать пользовательский статус (financial verified), а потом и релизить (system status REL). Нужно разграничить это между тремя пользователями. Один - только создает темплейт, статусы устанавливать никакие не может и сохраняет, второй проверяет и ставит пользовательскй статус (он может и создавать, но релизить не может), а третий в итоге может ставить статус Released. Как разобрать авторизацию? если сейчас одна роль позвояет это делать. кто-нибудь сталкивался? буду рад любой помощи

Ну для пользовательского статуса есть объект полномочий B_USERSTAT, при настройке пользовательской схемы к нему привязываются права. Кроме того при создании объектов есть возможность конфигурации активности, "заложить", "изменить", "Посмотреть" соответственно 01; 02; 03, для некоторых объектов есть активность "обработать".