8.х Доступ к справочнику

Есть Справочник Сотрудники с реквизитом Флаг. Есть 2 роли Роль А и Роль Б. Как сделать так, чтобы во всех документах, справочниках и т.д. пользователь с Ролью А мог выбирать любые элементы спр. Сотрудники, а пользователи не обладающие ролью А могли выбирать только те элементы справочника Сотрудники, у которых не установлено значение реквизита флаг в значение Истина?

1. Для "роли B" в правах справочника запретить ввод по строке
2. В формах списка и выбора справочника выставить отбор по флагу.
см. /index.php?showtopic=1...amp;#entry38324

А с чего это пользователей лишать основного способа ввода. 2-ой пункт сделал. По первому пункту приходится исправлять механизм ввода по строке. Смущает то, что может быть имеются другие механизмы выбора Сотрудника, например в обработках.

Конечно хотелось бы отрабатывать событие выбора (подстановки) элемента в любом документе и т.п. в самом справочнике (в одном месте). Но похоже это невозможно. Или нет?

RLS

Минусы RLS:
1) требуется изменять все типовые роли
2) при открытии документа, в котором есть запрещенные сотрудники, выдаётся сообщение о наруш. прав. Потом документ открывается, а запрещ. сотрудники выводятся как битные ссылки (GUID). Это не очень хорошо.

1. Не обязательно, можно создать свою.
2. Решается путем разрешения доступа на чтение (не просмотр) реквизитов "Ссылка/Код/Наименование" для справочника "Сотрудников", в этом случае в документе видно представление объекта, а отрыть его - "нарушение прав доступа".