Гораздо менее ресурсоемкое решение, чем типовые решениея. С помощию обработки для пользователя и области данных (склад, компания, банковский счет, контрагент) задаются права на элементы и папки. Сами ограничения организованы как шаблоны ограничений для ролей