hola, sebastián...
Estaba mirando el forum y veo que desde agosto estabas con una duda...
En nuestro proyecto usamos una forma básica de recursos liferay...no se si es lo que necesitas.
En lugar de organizaciones usamos websites con grupos de usuários y papeles. Los papeles son globales, de organizacion o de website.
En esa matriz de responsabilidad hacemos conjuntos de papeles con derecho de acceso a los portlets y luego asociamos "paquetes" de papeles a los grupos. Cuando colocamos un nuevo usuário restringimos lo que puede acceder por actividades vinculado al website que esa persona tiene participacion.
Seria algo asi:
Website1, Website2 y Website3 que son hijos del websitePadre. Despues tenemos los grupos Directores, Gerentes, Jefes y Peónes.
Cuando vamos incluir Juan lo vinculamos al grupo Gerentes, con participación en el website2; Maria con el grupo Directores del website3 y jose que es un peon en el websitePadre que observa a los hijos.
Espero que la idea sirva, si necesitas podemos mantener contacto
