клерку не нужны проводки и финансовые отчёты

они просто даже не должны видеть. в их мануале по две нужных главы (два HTML файла)

Мне бы так же, но в обратную сторону :)

да подождите, вы немного запутались
То что лежит в гите - это не для заказчиков и внутренних клиентов - это для тех, кто делает документацию.
Всё что видят остальные - запрос вида http://myproduct/auth/....

и вот на этом этапе и применяется уже методы авторизации. Но на сайте лежат html_ки, которые техпис уже сбилдил из гита

гит позволит настроить доступ пофайлово в рамках одной ветки?

зачем?????????????

надо)
в этом задача

я еще раз повторяю, клерки не должны иметь доступ к гиту

тогда я не понимаю. а чем будет реализована авторизация?

точка входа должна быть одна.
myrtfm.com

клиент туда заходит, авторизуется.

видит доступный ему набор файлов

другой клиент видит другой набор файлов

но сами файлы одинаковые

третий клиент видит третий набор файлов.

клиенты организованы в группы и могут грубо говоря переходить из одной другую.

был клерк, стал бух.

при входе он должен перестать видеть одни файлы и начать видеть другие

сами файлы для всех одинаковые

мне нужен инструмент, который позволит создавать юзеров, делать из них группы и всему этому грубо говоря галочками ставить доступ к файлам.

Смотрите:
не путайте файлы, гит, сайт
1. Сам доступ к гит, как и изменение контента файлов там ни в коем образе не должно происходить на стороне бухов
2. Вы ,как техписы, заводите как бранчи, так и репы.
3. Каждому продукту - своя репа (ну или бранч)
4. После ревью новой фичи - заливаете в релиз (мастер) мерж
5. через ci/cd билдите новые html (которые содержат описание новой фичи)
6. после билда на вашем сайте уже есть новая инфа
7. если изменение тянет на изменение релиза - прописываете это уже именно в скелете сайта
8.  к скелету сайта фронт прикручивает авторизацию
9. бух при заходе на сайт/длябухов/ должен авторизоваться
10. буху виден контент только для бухов
11. контент в виде html страниц
12. ничего править бух не должен!!!!

Как прикрутить auth для вашего сайта - мучайте ваших фронтов, девопсов ибо я не имею ни малейшего понятия, как это работает

вот нам нужно начиная с пункта 8.
остальное уже есть