Hallo,
du musst zunächst Eine "Haupt-Unternehmenseinheit" anlegen, unter denen du dann deine verschiedenen "Projekt-Unternehmenseinheiten" anlegst.
Dann fügst du die Benutzer in die jeweiligen Unternehmenseinheiten ein, dh. User1 in die Hauptunternehmenseinheit (oder in eine Projekteinheit, sofern er Mitarbeiter einer Projekteinheit sein soll), User2 in die Projekteinheit1, User3 in die Projekteinheit2.
(Um schon vorhandene Benutzer den Unternehmenseinheiten zuzuordnen musst du den Benutzer öffnen und unter dem Punkt Aktionen, Unternehmenseinheit ändern die neue Unternehmenseinheit auswählen)
Nun musst du noch eine neu Sicherheitsrolle für Hauptbenutzer und eine für die Projektbenutzer erstellen und diese den Benutzern zuordnen. In den Sicherheitsrollen ist eine Matrix, dan kannst du verschiedene Zugriffs-, Erstell-, Leseberechtigungen die der Benutzer haben darf eisntellen.
In diesem Fall würde ich in der Rolle "Unternehmenseinheit" bei dem Punkt Firma/Lesen die Stufe "Benutzer" stellen und in der Rolle "Hauptbenutzer" die Stufe "Untergeordnete Unternehmenseinheiten" oder "Organisation" wählen.
Das würde Bedeuten ein Projektbenutzer darf Einträge aus der Entität Firma lesen, die von Benutzern in seiner Projekt-Unternehmeseinheit erstellt wurden und der Hauptbenutzer darf Einträge aus seiner Unternehmenseinheit und aus den untergeordneten Unternehmenseinheiten (bzw. allen Einheiten) lesen.