Добрый день!

Есть сервер отчетов, там 5 ресторанов, нужно создать пользователя, который сможет смотреть отчеты только одного ресторана!
Как это сделать?

Заводил пользователя в одном ресторане, давал разрешение на объект - только этот ресторан, плюс указывал "текущий" ресторан.
Однако пользователь все равно мог видеть все отчеты(