Вопрос по ролям СРМ

[Ponka]

Всем привет!
Несколько лет не занималась СРМ, а теперь появилась задачка, думала, что быстро ее решу, но оказалось все не так.
Есть Организация. Одно головное подразделение и несколько дочерних.
Есть роль "сотрудник" в дочернем подразделении.
Задача: сделать так, чтобы роль "сотрудник" видела только СВОИ возможные сделки.
(организации видела все, но работать могла только со своей, возможную сделку могла присоединить к любой организации ).
Чтобы ограничить доступ к возможным сделкам, я проставила такие настройки:

При тестировании под ролью сотрудник выясняется, что чтобы я не меняла, сотрудник все равно видит все возможные сделки и может их менять.
Вопрос, что я делаю не так?
Заранее благодарю за любые советы.
Кнопку "опубликовать все настройки" - нажимала.