Кто что видит и может делать: роли, доступ к рынкам, права на разделы и действия.
У каждого сотрудника свой логин. Доступ задаётся тремя уровнями: роль, рынки и права на разделы.

Сотрудник видит данные только по отмеченным рынкам. Остальные для него как будто не существуют: ни в списках, ни в отчётах, ни в поиске.
Для каждого раздела отдельно отмечается: просмотр, добавление, изменение, удаление. Если права на раздел нет, пункта нет в меню. Проверка выполняется и на сервере, поэтому прямая ссылка не обойдёт ограничение.
Дополнительно задаются два особых права: «Видеть итоги» (суммы на дашборде и отчёт «Прибыль и убытки») и «Импорт и экспорт Excel».
Подробности о настройке — в статье «Сотрудники».