Кто делал свои объекты полномочий, поделитесь пжста опытом!=)

Ситуация следующая:
1. создали свой ИТ9004, подтипов нет, но есть поля, разграничивающие по коду нарушения: внутренние / внешние.

Задача: предоставить доступ 1й группе лиц полный доступ к нарушениям обоих типов, 2й группе - только к внутренним нарушениям.

2. Я создала свой релевантный объет полномочий - ZHR_VIDNAR, т.к. в ИТ нет подтипов, решили разграничивать доступ по полю из ИТ, добавили его в ведении полей (SU20) как ИМЯ ПОЛЯ - FLAG1, ЭЛЕМЕНТ ДАННЫХ - NUSED, ИМЯ ТАБЛИЦЫ - PA9004,
получилось, что FLAG1 - резервное поле, остальные поля объекта: AUTHC, INFTY, SUBTY.
после сгенерировали объект при помощи отчета RPUACG00, и присвоили транзакции PA30 наш объект через SU24, там установили проверку по умолчанию - ДА.
3. в итоге в роль добавили наш объект, прописали в нем
AUTHC: R, M
INFTY: 9004
SUBTY: *
FLAG1: 1,
присвоили роль пользователю, установили переключатель полномочий NNNNN на 1,
пользователь все равно видит все нарушения, независимо от условий.

вопрос: может тогда переписать ИТ9004 так, чтоб в нем были подтипы и разграничивать доступ по подтипам?
или что мы могли сделать не так?

Заранее спасибо!

Мне кажется, что нужно создавать подтипы, т.к. полномочия даются на конкретный инфо-тип целиком, т.к. мы не можем сказать системе, что эти поля показывай, а эти нет, обычная практика, это использование подтипов.

В курсе указано, что можем использовать доп.поля типа num или char,
но практика показала, что логика проверки лучше работает при обращении к подтипам, к тому же можно использовать стандартные объекты.