Open Source Document Management System | OpenKM

buenas tardes....
estoy tratando de organizar la seguridad de mis carpetas...
no entiendo muy bien lo de usuarios y grupos

como hago para que algunos usuarios no vean determinadas carpetas?
necesito que las hojas de vida solo sean accesibles para unos usuarios y no para todos como esta ahorita.
gracias a quien me colabore con esta dudita

Lo primero no propagar el UserRole ( por que lo tienen todos los usuarios para poder hacer el login ), el resto es simple o das acceso por Roles ( todos los usuarios de un rol tendran acceso ) o lo das por usuario. Un usuario puede tener acceso por Rol o por usuario. Por ejemplo si tiene por rol solo acceso de lectura y por usuario acceso de lectura y escritura, el usuario como tal tiene acceso de lectura y escritura.