8.х УПП Доступ на уровне записей в справочниках и отчетах

Всем доброго дня.
Создал группу пользователей, задал ей доступ к одной организации, закинул в группу пользователей. В результате пользователи этой группы видят документы только по этой организации, но когда заходят в справочник Организации, то видят все элементы и когда формируют бух. отчеты, то могут их формировать по всем организациям.

Если исходить из логики работы программы, то, по идее, единственная роль, на которую не должно распространяться РЛС должна быть ПолныеПрава, иначе для чего все эти навороты в УПП с доступом на уровне записей? Ладно, буду копать.

--- Объединение сообщений, 9 фев 2017 ---

В общем, в конфигурации есть ниповая роль, для которой не было настроено РЛС - в этом и была проблема. А так, если использовать только стандартные, то, если не ошибаюсь, ПолныеПрава - это единственная роль, для которой не задано РЛС.
Спасибо за помощь.