Доступ и группы
Настройки CRM → Доступ — группы доступа: каждый пользователь состоит ровно в одной группе, и именно группа определяет, что он видит и может делать.

Список групп слева, права по выбранной таблице справа
Вступительный текст в самом разделе: «Каждый пользователь состоит в группе. «Администратор» — полный доступ, не редактируется. Для остальных групп настройте права по таблицам, полям и фильтрам. Защита данных — на сервере.»
Группа с полным доступом
Системная группа «Администратор» — переименовать и удалить нельзя, для неё нет настроек прав: полный доступ ко всем таблицам, полям и функциям без исключений.
Обычные группы
Для каждой группы, кроме полного доступа:
- пять тумблеров, общих для группы (не зависят от конкретной таблицы):
- «Доступ к вычислениям» — вкладка «Вычисления» в настройках таблиц;
- «Получать уведомления» — включён по умолчанию;
- «Просмотр сводных дашбордов» и «Настройка сводных дашбордов» — доступ к разделу сводных дашбордов и его конструктору;
- «Отображать активность и комментарии» — блок «Комментарии»/«Активность» в карточке записи; выключен по умолчанию для всех групп, кроме «Администратор» — без него блок в карточке не отображается вовсе (это настройка отображения в интерфейсе, а не отдельная защита данных: сама история изменений всё равно фиксируется на сервере);
- выбор таблицы (пилюли) и грид прав по ней:

Просмотр / Создание / Изменение / Удаление, поля, доступные фильтры
- Действия с таблицей: Просмотр / Создание / Изменение / Удаление — снятие «Просмотр» гасит остальные, включение любого действия автоматически включает «Просмотр»;
- Инструкция — доступ к редактированию инструкции таблицы, отдельно от «Изменение»;
- Поля — для каждого поля отдельно: «Просмотр» и «Редактирование» (редактирование недоступно без просмотра);
- Доступные фильтры — какие сохранённые фильтры таблицы видны группе (системный фильтр «Все записи» нельзя ограничить).
Создание, переименование, удаление групп
Форма «+ Новая группа» внизу списка. Удаление группы, в которой ещё остались пользователи, потребует сначала перевести их в другую группу.
Последний администратор
Нельзя удалить группу или переназначить пользователя так, чтобы в CRM не осталось ни одного активного пользователя с полным доступом.
Все действия в разделе — создание/редактирование/удаление групп, изменение прав — требуют права «Пользователи» (manageUsers).