Заметки
Как ставить задачи только руководителям отдела
Требование «ставить задачи только руководителям» нужно уточнить на уровне процесса: ограничить выбор исполнителя в своей форме или запретить остальные назначения во всём портале.
Для собственной формы список исполнителей можно строить по текущим руководителям нужных подразделений. Не храните ФИО как ключ и не считайте роль руководителя неизменной: она меняется вместе со структурой компании.
Проверку выбранного ID повторяйте на сервере. Скрытый пункт селектора не мешает отправить другой RESPONSIBLE_ID вручную.
Глобальный запрет затрагивает штатную форму, REST, шаблоны и бизнес-процессы. Если текущая модель прав задач такого правила не поддерживает, одна кастомная форма его не обеспечит. Не выдавайте сотрудникам фиктивные руководящие роли ради нужного селектора — это меняет и другие права.