нужно ограничить для пользователя доступ к заказам и клиентам.
Т.е. пытаюсь узнать на какие оьбекты ставить ограничения в ролях, но по какому признаку пользователь опредиляет только свои заказы и клиентов?
Спасибо.

А нельзя развести по рынкам сбыта, группам дебиторов и тп? А чтоб каждому юзеру - только свои документы - наверно, можно, только вручную для каждого, наверно, надо будет проставлять: просмотр\редактирование только заказов, созданных под таким-то конкретным ником - это, наверно, утомительно, но можно!

Хорошо бы ещё знать критерии, по которым пользователь решает, что это "его" заказ или клиент.
Вопрос, например, со сбытовым заказом можно решать через роль "Ответственный за сбыт". Правда, это требует наличия HR, но тогда в качестве такого ответственного можно указывать табельный номер сотрудника. И так определять, что это "его" заказ.

проде бы пролучилось через склады. Я не упомянул, что реализаци с разных складов. виноват.