В самом блоге не много информации, но есть ссылка на
MSDN.
Кто-то может прокомментировать - все-таки без программиста можно будет гибко настраивать права? Например, в статье упомянуты права "Maintain sales order", которые дают полный доступ к заказам. А вот если в этом доступе нужно запретить удаление - это нужно к программисту идти?
Еще не понял пример, что в ранних версиях надо 50 ролей * 50 компаний = 2 500 групп - они "забыли" про доступ по доменам?