Dafür gibt es die Abschnitte mit Zugriffskontrolle.
Bei diesen kannst du über die Hide When Formel festlegen wer den Abschnitt sehen darf und über die Editorenformel wer es editieren darf.
Also ich hab bisher immer nur Workflow-Sachen gemacht die nicht confidential waren, sondern es ging immer nur darum, dass bestimmte Leute in einem bestimmten Status nur bestimmte Dinge tun dürfen.
Dafür lege ich grundsätzlich alle Felder doppelt an. Einmal als Eingabefeld und einmal als Displayfeld die ich dann je nach Status und Role mit entsprechenden Hide-Whens anzeige oder auch nicht.
Sections mach ich nie, weil mir das zu kompliziert ist. (Vielleicht war ich auch nur zu Faul mich damit mal zu beschäftigen)
Dazu kommen dann noch Leser- und Autorenfelder die je nach Status neu gesetzt werden.
Erstell dir doch mal über Erstellen\Abschnitt\Kontrollierter Zugriff einen neuen Abschnitt und schau dir dort die Eigenschaften an.
Da hast du dann zusätzlich zu den Hide When Formeln noch die Möglichkeit fürs Bearbeiten Formeln anzugeben analog zu den Hide When Formeln
Hab ich ja schon, da gibt es ja die Möglichkeit, das ich dann neben den Hide when den Contolled Access vergeben kann. Leider weiss ich da nicht wie ich das angehen soll.
Brauch ich da noch eine zusätzliche Rolle und wie sollte ich dann diese Formula angehen???
Im Hide when habe ich ja schon dies:
!@IsMember("[QM]";@UserRoles)
Sorry das ich mich so dusselig antelle.... 
Grüsse
PIXI
Auszug aus der Hilfe:
ZitatAlles anzeigen
To name the editors for a controlled-access section
1. Click the section title.
2. Choose Section - Section Properties.
3. Click the Formula tab.
4. Select Editable as the section type to allow the document creator to specify the section editors.
5. Select one of the Computed types to use a formula to define the section editors.
6. (Optional for an editable field; Required for a computed field) In the Properties box, write a formula to define who can edit the field, and click the check mark.
Note When you specify names for section editors, use the full hierarchical name for each user if there is a chance this database will be copied or replicated to another domain. Within a domain, an abbreviated, or common name, is sufficient for user authentication, but between domains, you must supply the full hierarchical name or authentication will fail.
Da steht genau drin wie du das machen musst.
