Разграничение доступа на разные журналы запасов

[maximka]

AX 4.0 sp2
Ситуация: у одного пользователя в одной группе прав есть доступ на разноску журналов запасов (например, журнал "проводка"), в другой только на создание (соотв. перенос). В итоге он может разносит и те и те журналы (проводка, перенос).
Как разграничить доступ на разноску, создание, просмотр на разные журналы запасов?
У меня пока предположительно два варианта:
1.Через настройку прав доступа: создать дополнительные ключи и повесить на них каждый вид журналов.
2.Или каким-то образом прикрутиться к параметрам в настройках наименований журналов.