Система прав

Этот сервис паролей очень хорош. Но нужно переработать систему назначения прав. С возможностью отключения наследования, добавлением в качестве получателя доступа отдела/отделов из битрикс24, с правом создавать группы и его отключением (Кстати, логично было бы группы переименовать в каталоги), а также с пользователем "Создатель-владелец". Это нужно для того, чтобы не заниматься выдачей прав каждому из тысяч сотрудников. Пример работы. Доступ к корню с правом создания паролей и групп БЕЗ права наследования делаем отделу битрикс24 - HR. Назначаем Создателю-владельцу полные права ТОЛЬКО на дочерние объекты. При таком подходе любой сотрудник HR создав пароль - обретёт на него все права (ведь Создатель-владелец - это он!), а все остальные видеть его не будут. То же касается и групп. Если этот сотрудник создаст группу, то её будет видеть только он!