Коллеги хоть и не занимаюсь больше CRM, но все-равно интересно, а как вы определите, кто может ставить галку, а кто не может ?
т.е. так называемый FieldLevelSecurity
Ну можно, например, разрешить ставить галку всем пользователям у которы х есть роль , например "директор"