1. 首先一个project必须有相应的role，也就是他的直接的useer or group才行，默认新建的user是某个项目的role。
2. Jira的默认分组是Jira-administrator，jira-*******，等等，而每个project的role则是没有“jira-”前缀。也就是说是jira的默认组，并不一定是某个项目的组或者成员。他们之间应该是有个分配器，可以把jira的某个组分配给project，这样就可以有权限使用某个project了。当然默认情况下，jira的默认分组都是这个新建项目的role。
3. Jira只能为每个项目的某个模块，例如：Browse Projects，Create Issues ，View Voters and Watchers 等等指定某些人有这个权限（使用admin用户登录-> 进入 “管理”-进入某个项目->“Permission Scheme”设置），而不能浏览某个人有什么权限。