Есть odoo10 с установленным модулем CRM. У рядового сотрудника (набор прав Sales установлен User: Own Documents Only) имеется доступ ко всем Клиентам (Customer-s), в том числе и к данным других сотрудников. Это может быть нежелательно, так как у одного сотрудника получается есть возможность воспользоваться всей базой потенциальных клиентов. Как можно разграничить доступ: сделать возможность рядовому сотруднику видеть только «своих» клиентов?

Пробовал через фирмы (Company), не получилось: даже если у сотрудника установлена одна фирма, а у клиента фирма не установлена, то он всё равно его видит.

Может быть не совсем по теме, так как здесь обсуждается CRM, но в модуле Projects та же фигня проблема: пользователь, у которого в настройках прав Project установлен User, может видеть все проекты и все задачи всех пользователей. Я что-то не так настроил? Посоветуйте, пожалуйста, как настроить.