Роли безопасности и подразделения

[Skel]

Добрый день.
Коллеги, подскажете ресурс или мануал с описанием настройки алгоритма назначения прав доступа на записи?
Проще говоря: сотрудники подразделений, создающие договора и платежи (платеж определен как сущность действия) видят только свои договора/платежи, потребовалось сделать чтобы в ситуации, когда, например, отдел продаж СпБ заключает договор по территории (реквизит сущности Договор) "Москва" - это договора и платежи по нему должны быть доступны отделу продаж Москвы.
Есть мысль только попытаться автоматизировать это через общий доступ, но уже прочитал, что это не лучшее решение.