Ah che sbadato, c'era la sezione apposta

Comunque da quanto ho capito, lo vogliono fatto in questa maniera: ogni utente che si registra ha una sua sezione dedicata dove gli verranno mostrati: i suoi dati personali, buste paga, comunicazioni ecc.. e l'unico che può aggiungere e/o modificare i dati di TUTTI gli utenti è l'amministratore. Ora proverò a vedere come funge quel noixACL