Доработка настройки прав доступа УТ11.4

Конфигурация: УТ11.4.9.91 + БИТ CRM 3 редакция 3.4.5.8

Задача - раздавать права менеджерам. Нужно чтобы группы людей (старший менеджер и менеджер) видели только своих клиентов и только свои заказы. И соответственно отчеты могли сделать только по себе.
Через запрет к группам доступа получилось запретить редактирование, но не чтение карточек клиентов.
Если получается запретить чужие карточки клиентов - у пользователя отваливаются права на просмотр своих заказов.

Нужно сделать доп. опцию в карточке контрагента, где будут вставляться не основной менеджер или группа доступа, а конкретный список пользователей без прав администратора. Эти сотрудники в теории должны иметь доступ только к тем клиентам, и документам тех клиентов, что им разрешили.

Во вложении наглядно вариант реализации.