如何设置用户只能查看自己有权限的项目集、项目、产品、devops等列表已解决悬赏5积分

Admin创建了一个产品product1，三个项目project1， project2， project3.

添加一个用户user1，并把它加到project1. 

user1登录后：

问题1： 点项目-》全部，能看到三个项目列表

问题2： 点devops-》user1 能通过下来列表，调出project2的仓库代码信息。

在哪里设置能屏蔽user1查看未授权的项目、产品、devops仓库等呢？