AX 4.0 Security permissions

[mdemon]

Доброго времени суток.

Столкнулся со следующей проблемой при конфигурации group permissions,
Например имеем 2 группы, в одной активен AR>Customers - доступ View, все кнопки внутри customers не активны. Вторая группа RLS, все ключи не активны. В Акспате юзер видит, что кнопки внутри Customers screen активны. Причина ясна, во второй группе при неактивных ключах, многие кнопки и экраны - остаются активными, причем имеют уровень доступа Full control, соответственно юзер имеет View на Customers screen через одну группу, а все остальные функции, которых по идее быть не должно - через другую.

Вопрос такой - как сделать так, что бы при создании новой группы АБСОЛЮТНО ВСЕ экраны и кнопки внутри ключа были не активными. Вариант вручную лазить по RLS группе и выключать все не слишком прокатывает, т.к. группа не одна и не две.