Ограниченные права - только поиск

[Antony]

Господа,

Помогите идеей реализации задуманного:

1. надо человеку дать доступ на просмотр всех заявок в системе, но только так чтоб он мог найти ее поиском по номеру. А чтоб всё остальное у него вообще не работало. Через интерфейс клиента или агента - роли не играет.

2. Сотрудники компании могут видеть заявки своего структурного подразделения (отдела), которое в мапинге называется CustomerID. НО есть руководство службы и департамента, которое жаждет видеть заявки ВСЕХ своих отделов. Как это разрулить? Если CustomerID в мапинге будет из АД получать название департамента, то все сотрудники департамента смогут видеть заявки друг друга - а это не подходит...