Trois boîtes, trois permissions
leads.view et support.view sont accordées indépendamment, si bien qu'un commercial ne voit jamais de tickets de support par accident, et vice-versa, même si les deux passent par exactement le même pipeline sous-jacent.