Необходимо для пользователя сделать так, чтобы в списке сотрудников организации он видел только сотрудников своего подразделения. Как это грамотно можно реализовать?
Пока только думаю в параметре сеанса задать подразделение текущего пользователя и ограничение поставить в его роли на отображение по этому подразделению. Или есть способ получше?