Как правильно настроить доступ/безопасность на уровне записи RLS для общих таблиц

[Craz]

Добрый день,
Вводные: АХ2009 последний SP
Ведется порядка 20+ компаний, есть форма/таблица заявок на оплату, таблица общая для всех компаний. Правда это реализовано не через SaveDataPerCompany, а через TableCollection, поэтому поле DataAreaId как бы есть, но заполнено не компанией, а доменом. принадлежность к юр.лицу определяется по отдельному не системному полю LegalEntityID.

Есть необходимость разделить видимость заявок на оплату для разных групп пользователей. Одним нужно видеть все заявки, другим НЕ нужно видеть заявки на оплату труда ГПХ.

Вопрос собственно такой, как правильно настроить и как это работает для общих таблиц, ведь при настройке нельзя выбрать в качестве компании "не компанию"? Нужно настроить один и тот же фильтр для всех 20+ компаний?