Посмотрел те, что есть на инфостарте, не то.
Суть проста - выделяю пользователей, она показывает какие у них есть группы доступа, соответственно чтобы можно было им добавить новую или исключить имеющуюся.
Еще - отобрать пользователей по назначенной группе доступа (через условие СКД).
(2) не оно.
я открываю пользователя и вижу его группы доступа.
а надо - выделяю 5-6 пользователей и могу назначить им нужную группу доступа или исключить ненужную.
заодно видеть, какие группы им назначены.