Вопрос по группам доступа

[scr1pt]

Привет,
Dynamics 365 v9 онпрем.

У пользователей с ролью продавца есть права на уровне организации на чтение Клиентов и на уровне пользователя - Возможных сделок.

Есть группа доступа для объекта Клиент с галками Чтение/Запись/Общий доступ/Добавление/Добавление К.

Проблема в следующем:
Ответственный за Клиента видит только свои сделки по клиенту.
При этом пользователь, добавленный в группу доступа по этому же клиенту - видит все сделки клиента.

А надо ровно наоборот (причем желательно иметь возможность выдавать "избранным пользователям" права на чтение всех сделок клиента, но это опционально)

1:N отношений Клиент - Сделка 3 штуки, у двух тип поведения Ссылочный, у третьего - Настраиваемое каскадное, с опций Каскад для всех (Общий доступ/Отменить общий доступ), видимо оно и дает доступ к сделкам через группу доступа.

Если дать общий доступ ответственному - он видит все сделки, но это выглядит как костыль (да и не решает вопроса с видимостью сделок у пользователя из группы доступа).

Есть решение такой ситуации?