咨询一下禅道 的权限管理 问题

我新建了一个用户abc，是项目经理 职位和项目经理权限，用此用户登录禅道后，在我的地盘中却能看到所有项目，其实只有一个项目跟用户abc有关，而且这个用户还能随意更改、删除其他项目，这太可怕了，如果他修改，或者删除了别人的项目信息，那问题就太严重了。我不理解禅道是如何管理权限的，难道连这一点都没有考虑吗？至少各用户只能看到自己有关的项目，这是起码的权限控制了。难道禅道只控制对菜单功能的权限控制，对访问的数据没有任何权限控制吗？还有就是，我希望不同部门的用户各自只能看到属于自己部门的数据，不能查看其他部门的数据，这个能做到吗？