Tối ưu phân quyền nhóm theo từng mục và có thể chọn ẩn chức năng khi không có phân quyền