А каким образом этот пользователь будет видеть и заходить в заказы клиентов, если доступа к самим контрагентам нет ?
Либо он будет видеть эти заказы, а контрагент в них будет как "объект не найден". Тогда смысл ему видеть эти заказы ? распечатать он их все равно не сможет, и чуется мне что одной лишь группой доступа тут не обойтись..