Права доступа и список ролей

У меня получилось разобраться на данном этапе реализации только таким алгоритмом - сначала для уже имеющейся группы "Сотрудники" установил полный запрет, а затем добавлял роли с доступом, и назначал их либо конкретно нужным лицам, либо созданной проектной группе. При этом полный запрет не означает отсутствия доступа к элементам внутри Битрикс, лишь ограничивает просмотр некоторых разделов, и заведение новых карточек элементов (да и то не всех). В Битрикс24 права доступа реализованы чрезвычайно примитивно и глупо, с точки зрения интерфейса     управления. Также следует отметить, что роли доступа назначаются еще и отдельно для задач, что тоже стало "чудесным" открытием.

стало лучше, спасибо

Нажав на ссылку "добавить право доступа", вам необходимо перейти в раздел "сотрудники и отделы". Здесь вы сможете выбрать всех сотрудников необходимого отдела, подразделения. Список отделов соответствует структуре компании.
http://prntscr.com/b5w7uf

не вижу как назначить роль подразделению

Настройка прав доступа ограничивает доступ к просмотру, редактированию или созданию тех или иных элементов CRM. Изначально вы настраиваете роль, а затем назначаете ее сотруднику или отделу или группе.
Например, вам необходимо чтобы отдел продаж видел только сделки своего отдела, вы создаете роль и назначаете ее отделу продаж.
Таким образом вы можете создать несколько ролей, с различными правами доступа, для различных сотрудников.