Подскажите, как реализовать механизм запрета на просмотр чужих отчетов. К примеру, есть менеджер, он может смотреть отчеты по продажам своего подразделения и отчет только по своей кассе. Можно ли это сделать через настройку прав или нужно программно выставлять ограничения на пользователя/подразделение?