[Bakai Madybaev]

Господа, вопрос:
Хочу определить доступ к записи по определенному атрибуту сущности.

Думаю сделать так:
Создать Определенную роль "Роль1".
Написать Плагин на Pre Retrieve message, в котором буду по значению атрибута и наличию у пользователя "Роли1" возвращать/не возвращать данные.

Кто-нибудь делал подобное? Дайте ссылки или исходники.
В частности нужна помощь в определении наличия права у Пользователя.