Почему пользователи видят ресурсы из чужих групп ресурсов?
Пожалуйста, подскажите
Есть 3 группы ресурсов:
Administrator
GroupResource1
GroupResource2
К каждой привязана своя группа пользователей. Предполагается, что каждый пользователь видит ресурсы из своей группы ресурсов.
На практике почему-то работает иначе. Если ресурс лежит привязан к группе ресурсов Administrator, то все нормально, его видят только админы.
А вот если, к примеру, ресурс лежит в GroupResource1, то его видит не только юзер, у которого группа привязана к GroupResource1, но и юзер с привязкой GroupResource2. Ну и наоборот тоже.
Как сделать так, чтобы юзер видел только свои группы ресурсов?