Права пользователя по метке

Нужно настроить права пользователя так, чтобы ему были доступны только заявки с его метой Клиента или добавить возможность указывать несколько менеджеров, ответственных по заявке