УПП Настройка RLS #194442

Создал группу пользователей, назначил в неё админа. Добавил в список юзверя "Менеджера по продажам с ограничением прав". Разрешил ему "чтение" конкретной группы контрагентов. Делаю "Заказ покупателя" - в справочнике видно все группы и элементы контрагентов (я так понимаю что должно быть видно только то что разрешено?!), выбираю из группы на которую нет разрешения - ошибка "У пользователя недостаточно прав" с приглашением в пофигуратор, причем сам контагент в поле появляется, но не подтягиваются его договора и т.д. Делаю "Реализацию товаров/услуг" - всё видно на выбор из группы на которую нет разрешения - ноль эмоций - выбирай чего хочешь... ЗЫ Это так и должно работать? :(

(+0) Нафиг группе пользователей назначается админ, если любой входящий в группу может себя или кого-то еще взять и удалить из списка?..

Для того чтобы юзвер вообще не видел не своих клиентов в RLS справочника на чтение пропиши ГДЕ ((НЕ ПраваДоступаПользователей.ОбъектДоступа ЕСТЬ NULL ) Только это из УТ А зачем админ, не знаю, но он ведь не мешает :(