добрый день, коллеги.

помогите решить задачу, пожалуйста

В системе созданы заявки на инвестиционные мероприятия. необходимо разграничить просмотр этих заявок пользователями, т.е., например, чтобы пользователь 1 не видел заявки, созданные пользователем 2 и т.д.

как это сделать не создавая кучу ролей под каждого пользователя?
может есть какие хитрые полномочия для этого?

спасибо .