Добрый день, хочу ограничить доступ к документам по группе пользователей, то есть что бы пользователь видел только те документы, которые создавались пользователями его группы. Не совсем понимаю куда рыть? Роли? Опять же понимаю есть шаблоны ограничения доступа к данным, но как писать? Есть ли какие нибудь конструкторы?