Dans ce type de cas, j’utilise le module «node access» de la manière suivante :

1/ Je crée un type de contenu «suivi client»

2/ Dans le paramétrage de «node access», je vire TOUTES les autorisations pour ce type de contenu. Personne sauf le créateur du contenu n’a le droit d’y touche par défaut.

3/ Un coup de reconstruction des droits comme cela t’es indiqué en haut de la page

Ensuite :
- L’administrateur du site crée le compte du client (perso je préfère l’option «Créer un nouveau compte» avec l’admin qui le débloque, comme cela, je ne vois pas circuler de mots de passe).
- Le commercial crée un contenu de type «suivi client» et dans l’onglet «Grants» de cette fiche, il donne l’accès en lecture au client et à lui seul. Tu peux mettre la fiche de suivi en «épinglé en haut de la page d’accueil» pour qu’il la vois dés qu’il se connecte.

Cette méthode est aussi utilisable pour un groupe de travail pour un client donné avec N utilisateurs d’un même client qui doivent voir des contenus. A ce moment là, je crée un rôle du nom du client, et j’affecte ce rôle à chacun des utilisateurs. Ensuite, toujours dans l’onglet Grants, j’ajoute ce rôle avec les droits qui conviennent (lecture et/ou écriture).