Запускаю дему под Федоровым, выбираю профиль групп доступа "Менеджер по продажам", "Вид доступа" Пользователи - Все запрещены, исключения назначаются в группах доступа, далее в группе доступа "Менеджеры отдела продаж" "Вид доступа" Пользователи - Все запрещены, без исключений (внизу написано текущий пользователь всегда разрешен, ок)
Вхожу в "пользователи" - "Афанасьев Василий Михайлович", отчет по правам доступа
"Группы пользователей
(просмотр, не ограничен)"    Менеджер отдела продаж    Пользователи (без разрешенных, текущий пользователь всегда разрешен)    

"Пользователи
(просмотр, не ограничен)"    Менеджер отдела продаж    Пользователи (без разрешенных, текущий пользователь всегда разрешен)    

Захожу под "Афанасьев Василий Михайлович", открываю любой "Заказ клиента" (вижу заказ любого автора), захожу в "дополнительно" - "менеджер" вижу всех пользователей.

Что я не не так делаю?