Пользователь1 создал процесс с задачей для Пользователь2. Установлен срок исполнения.
Пользователь2, который должен заняться исполнением, заходит в процесс и меняет срок исполнения без согласований и т.п.
При этом, у Пользователь1 таких прав нет, он не может изменить срок исполнения.

WTF? Как сделать, чтобы Пользователь2 не мог менять срок исполнения без согласования?

У Пользователь2 не стоят случайно полные права? Ещё есть настройки доступности по состоянию, когда может П2 выдано что лишнее.

(1) Не, полных прав ни у кого нет.  У П1 и П2 одинаковые права.
Порывшись в коде, узнал, что доступ исполнителям можно ограничивать, используя шаблоны процессов, в которых перечисляется,  кто может менять....
Если шаблонов нет, то всё всем открыто...
Так сразу и не догадаешься, даже с документацией...