Bitrix Framework

// Получить список групп пользователя
$groups = CUser::GetUserGroup(234);

// Добавить пользователя в группы
CUser::AppendUserGroup(234, [
    // идентификатор группы
    3,
    // срок участия пользователя в группе
    [
        'GROUP_ID' => 3,
        'DATE_ACTIVE_FROM' => '01.01.2025',
        'DATE_ACTIVE_TO' => '01.12.2025',
    ],
]);

// Удалить пользователя из группы
CUser::RemoveUserGroup(234, [
    // идентификаторы групп
    3,
    4,
]);

use Bitrix\Main\Access\AccessibleItem;
use Bitrix\Main\Access\BaseAccessController;
use Bitrix\Main\Access\User\AccessibleUser;

final class PostAccessController extends BaseAccessController
{
    protected function loadItem(int $itemId = null): ?AccessibleItem
    {
        return $itemId ? MyPost::loadById($itemId) : null;
    }

    protected function loadUser(int $userId): AccessibleUser
    {
        return MyUser::loadById($userId);
    }
}

use Bitrix\Main\Engine\CurrentUser;

final class MyController
{
    public function getAction(int $id, CurrentUser $user, PostAccessController $access)
    {
        if ($access->can($user->getId(), 'view', $id)) {
            // есть доступ
        }
    }

    public function listAction(PostAccessController $access)
    {
        $query = MyPost::query();

        $filter = $access->getEntityFilter(
            'view',
            $query->getEntity()->getObjectClassName()
        );
        if ($filter) {
            $query->addFilter($filter);
        }

        $rows = $query->fetchCollection();
    }
}