8.х Доступ на уровне записей в 1С УПП

Сделала ограничение доступа на уровне записей для Подразделения, аналогично сделала для Подразделении организации.Для подразделения отрабатывает, а для подразделения организации нет.В чем может быть проблема? В параметрах доступа на уровне записей галки проставила, в настройках указала для каждой группы пользователей значение "распространять на подчиненных". Полных прав у пользователей, на которых проверяла -нет. Прав финансист тоже нет.Но почему не срабатывает именно на подразделения организации не могу понять.

Скриншоты:

А может новую роль? На моё имхо проще было бы..

а как прописать ограничение?
В общем сейчас начала смотреть, по подразделениям организации все же работает...Но не во всех документах.
Делаю для расчетчиков зарплаты, чтобы расчетчики с одного подразделения организации не видели зарплаты у другого подразделения организации.
Случайно наткнулась на документ "Сдельные наряды на выполненные работы", там все отрабатывает. А если смотреть документ "Начисление зарплаты" -там не отрабатывает. И в том и в другом документе используется "Подразделение организации". В чем их разница,не пойму.

Создайте роль, расставьте галочками права как Вам угодно, назначьте эту роль пользователям.. И так-то в принципе всё..
Единственное что стОит учесть - это правило "Если хоть в одной роли разрешено, то разрешено во всех ролях" - это на случай если Вы несколько ролей пропишете одному пользователю..

Это то понятно.А где задать условие на ограничение видимости?то есть, если пользователь относится к определенному подразделению организации,то видел только документы этого подразделения.

можно жестко в отборе прописать.
Что-то типа такого

Код:

Если РольДоступна("ПолныеПрава") Тогда
        УправлениеНебольшойФирмойКлиентСервер.УстановитьЭлементОтбораСписка(Список, "Подразделение", ОтборПодразделение, ЗначениеЗаполнено(ОтборПодразделение));  
    Иначе
        Пользователь = Пользователи.ТекущийПользователь();
        ОсновнойОтветственный = УправлениеНебольшойФирмойПовтИсп.ПолучитьЗначениеПоУмолчаниюПользователя(Пользователь,"ОсновнойОтветственный");
        ОтборПодразделение = УправлениеНебольшойФирмойПовтИсп.ПолучитьЗначениеПоУмолчаниюПользователя(Пользователь,"ОсновноеПодразделение");
        УправлениеНебольшойФирмойКлиентСервер.УстановитьЭлементОтбораСписка(Список, "Подразделение", ОтборПодразделение, ЗначениеЗаполнено(ОтборПодразделение));
        Элементы.ОтборПодразделение.Доступность=Ложь;
    КонецЕсли;

Ну и в ПриЗагрузкеДанныхИзНастроекНаСервере
закомментировать

Код:

    //ОтборПодразделение         = Настройки.Получить("ОтборПодразделение         ");
//УправлениеНебольшойФирмойКлиентСервер.УстановитьЭлементОтбораСписка(Список, "Подразделение"        , ОтборПодразделение         , ЗначениеЗаполнено(ОтборПодразделение         ));

Ды там же в ролях.. Создаете роль типа Пользователь филиала 1, в ней ставите доступ ко всему, что надо сотрудникам филиала 1, на объектах филиала 2 снимаете все галочки. Потом создаете роль Пользователь филиала 2, в ней всё наоборот. Потом присваиваете пользователям филиала 1 роль 1, филиала 2 - роль 2. Всё.