8.х УПП Ограничение доступа на уровне записей

Добрый день.
Никак не могу понять в чем дело.
Пытаюсь ограничить пользователю доступ к организации ("ИП"). Всего в системе их две: "ИП" и "ООО".
Посмотреть вложение 10402
Захожу под пользователем, он все-равно видит в справочнике две организации:
Посмотреть вложение 10403

Что я делаю не так?

А пользователя какие роли установлены?

В тестовой все, кроме полных. В рабочей, сейчас не вспомню, но полных тоже нет.

Дело не только в полных. Например: если установлена роль ЗаведующийУчетом, то пользователь будет видеть все организации (Именно в списке организаций. В списке допустим РТиУ ограничение будет действовать).

Да убрал все роли, кроме "Менеджер по продажам". Пропала организация из списка организаций и в журнале РТиУ.
А в "боевой базе" у меня у пользователей не типовые роли присвоены. Теперь переделывать два дня ((

Сейчас я для менеджера ограничиваю доступ только к своим документам таким кодом:

Код:

ГДЕ Контрагент.ОсновнойМенеджерПокупателя = &ТекущийПользователь

А как сюда добавить ограничение по организациям?
Если по пользователям понятно - сравниваю текущего пользователя с основным менеджером, то в этой ситуации мне надо сравнивать РТиУ.Организация со списком доступных организаций для текущего пользователя. Каким способом получать подобные данные из настроек прав доступа?

Попытался разобраться с шаблонами настроек прав доступа для типовых ролей - вообще темный лес. Я даже структуру кода пока не совсем понимаю, а там еще на какие-то препроцессоры ругается