Es gibt Geschützte Auftragsgruppen. Auf diese Gruppen hat nur ein bestimmte Kreis von Benutzern Zugriff, die Mitglied einer "Autorisierten Benutzergruppe" sind. Benutzer, die nicht zu diesem Kreis gehören, haben keinen Zugriff auf die geschützten Auftragsgruppen, und zwar weder in der Auftragsverwaltung, im TM-Browser, in der Statusübersicht oder anderen Stellen in ONTRAM.
Um die autorisierten Benutzergruppen zu erstellen und zu bearbeiten, ist die Berechtigung "Authorized User Group Manager" notwendig. Diese Berechtigung kann wie gewöhnlich über Verwaltung → Benutzer → ... zu einem Berechtigungsprofil hinzugefügt werden. Allerdings mit folgenden Besonderheiten:
Anschließend ist für auf diese Weise berechtigte Benutzer ein neuer Menüpunkt in der Benutzerverwaltung sichtbar: Verwaltung → Benutzer → "Autorisierte Benutzergruppe". Hier können neue Gruppen angelegt werden, Benutzer hinzugefügt werden, und die zu schützende Auftragsgruppe wird an dieser Stelle festgelegt. Die Bearbeitung autorisierter Benutzergruppen unterliegt folgenden Vorraussetzungen:
Mitglieder der autorisierten Benutzergruppen sehen die geschützte Gruppe in der Auftragsverwaltung und können hier Aufträge anlegen.
Nur Benutzer, die Mitglied der Benutzergruppe sind, können einer Rolle im Workflow zugewiesen werden.