Права назначаются по роли, подразделению или проекту — по принципу минимальных привилегий. Каждое подразделение видит и редактирует только свои процессы, служба ИБ контролирует доступ на уровне групп, а не на честном слове.