8.х Ограничение доступа

Добрый день.
Имеется самописная конфигурация, поставили задачу ограничить пользователям доступ к
документам, регистрам и прочим данным по подразделениям, т.е. видеть только те подразделения
и документы подразделений по которым это можно.
Вопрос: Как это было бы правильнее реализовать?

Создаешь параметр сеанса "ДоступныеПодразделения". Где-нидудь в карточке пользователя вводишь список доступных подразделений.
В модуле сеанса заполняешь этот параметр:

Код:

ПараметрыСеанса.ДоступныеПодразделения = Новый ФиксированныйМассив(Запрос.Выполнить().Выгрузить().ВыгрузитьКолонку("Подразделение"));

А RLS таков:
ГДЕ Подразделение В (&ДоступныеПодразделения)

А не дадите ссылок на мануал по RLS, что бы понятно было описание.
Спасибо за ответы )