Как в теории сделать...(не код прошу) а как сделать именно...
Заявка на расходование денежных средств, нужно ограничить всех по отделам, то есть каждый отдел должен видеть только свои заявки, тут как бы просто - ограничиваем по родителю в пользователях и ога (у нас все пользователи в самом справочнике разбиты на группы) . Но есть часть людей которые должны видеть все заявки, и у эти людей полных прав быть не должно - вот как такое то организовать?
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший