Hi Pere,<div><br></div><div>You need to create profile, which clearly controls what modules and fields can a user with this particular profile view/edit or delete.</div><div><br></div><div>You can have multiple profiles for a user, through multiple roles.</div>

<div><br></div><div>So you basically create profiles for least permissions required to highest permissions, upward. You can split up one particular profile into multiple profiles, so that specific smaller profiles can be reused across multiple roles.</div>

<div><br></div><div>Hope this will help you to get started with profile and role creation.<br><br><div class="gmail_quote">On Tue, Aug 30, 2011 at 5:35 PM, Pere <span dir="ltr">&lt;<a href="mailto:porga@fundacioequilibri.org">porga@fundacioequilibri.org</a>&gt;</span> wrote:<br>

<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex;">Hi,<br>
<br>
We are trying to understand the behavior of role / profile / groups in<br>
vtiger CRM.<br>
Currently our organization needs a record-level access control system<br>
that can handle this requirements:<br>
-----------------------------------------<br>
Group1<br>
  Subgroup1.1 (Publishers)<br>
  Subgroup1.2 (Readers)<br>
<br>
Group2<br>
  Subgroup2.1 (Publishers)<br>
  Subgroup2.2 (Readers)<br>
...<br>
GroupN<br>
  SubgroupN.1 (Publishers)<br>
  SubgroupN.2 (Readers)<br>
<br>
All users can see everything.<br>
Users of Subgroup1.1 (publishers of Group1) should be able to edit<br>
accounts and other entities whose ownership is Group1.<br>
Users of Subgroup2.1 (publishers of Group2) should be able to edit<br>
accounts and other entities whose ownership is Group2.<br>
Users of SubgroupN.1 (publishers of GroupN) should be able to edit<br>
accounts and other entities whose ownership is GroupN.<br>
No one else can edit.<br>
-----------------------------------------<br>
<br>
We don&#39;t know the proper way to implement this in vtiger CRM<br>
administrator page, and we have found it someway confusing:<br>
1. When we try to create a group we see that first we have to create users.<br>
2. When we try to create users we see that first we have to create roles.<br>
3. When we try to create roles we see that first we have to create a profile.<br>
4. We don&#39;t know what type of profile we have to create.<br>
<br>
Any hints are welcome.<br>
<br>
Regards,<br>
--<br>
Pere<br>
<a href="mailto:porga@fundacioequilibri.org">porga@fundacioequilibri.org</a><br>
<br>
Fundació Equilibri<br>
Via Laietana 45, 3er 1a, Esc. B<br>
08003 Barcelona<br>
93 342 60 46<br>
<a href="http://www.fundacioequilibri.org" target="_blank">www.fundacioequilibri.org</a><br>
<br>
_______________________________________________<br>
<a href="http://www.vtiger.com/" target="_blank">http://www.vtiger.com/</a><br>
</blockquote></div><br><br clear="all"><div><br></div>-- <br>Regards,<br>Asha<br>vtiger Team<br><br><b>Connect with us on: </b><a href="http://twitter.com/#%21/vtigercrm" target="_blank">Twitter</a> <b>I</b> <a href="http://www.facebook.com/pages/vtiger/226866697333578?sk=wall" target="_blank">Facebook</a> <b>I</b> <a href="http://blog.vtiger.com/" target="_blank">Blog</a><b> I</b> <a href="http://wiki.vtiger.com/index.php/Main_Page" target="_blank">Wiki</a> <b>I </b><a href="http://forums.vtiger.com/" target="_blank">Forums </a><b>I</b> <a href="http://vtiger.com/" target="_blank">Website</a><br>

<br>
</div>