8.х УТ Как грамотно ограничить права пользователя?

Доброго времени суток.

Платформа 8.1, конфигурация УТ 10.3
Возникла следующая задача: В справочнике Контрагенты нужно скрыть часть записей, по признаку ГруппаДоступаККонтрагентам для некой группы пользователей. Так же в журналах и списках документов нужно скрыть документы не относящиеся к выбранному значению ГруппаДоступаККонтрагентам, либо к ГруппаДоступностиСкладов. Т.е. либо по Контрагенам фильтровать, либо по складу.
Полагаю, что можно сделать через Ограничение доступа на уровне записей, но раньше не сталкивался с этим никогда. У кого есть опыт в тонкой настройке прав? Поделитесь пожалуйста.

Для фильтрации Контрагентов и Документов воспользовался функциями RLS, скопировал роль МенеджерПоПродажам, там как раз нужный функционал прописан. Сделал группы пользователей, раздал разрешения на объекты доступа, вроде работает.
Теперь второй вопрос, стандартный механизм позволяет ввести ограничения в разрезе Организаций либо Групп доступа к контрагентам. Мне нужно сделать ещё фильтр по кассам. Никто такой фишкой не озадачивался? Есть идеи как сделать? Желательно использовать RLS, т.к. нужна не только фильтрация документов ПКО/РКО, но и в отчетах нужно запретить некоторым пользователям выбирать определенные кассы.