Формирование запроса в RLS

[ViV]

День добрый!
Мне нужно дать пользователю доступ к двум определенным журналам - один - это журнал кассы и второй - журнал периодических операций (то есть для каждой кассы есть свой соответвующий журнал периодических операций). Собственно, доступ разграничить по коду журнала - к примеру, КодКасса и КодПериод. Пытаюсь настроить это дело с помощью RLS, но получается плохо

То есть я пишу в ограничении на код журнала - "КодКасса, КодПериод" - но в итоге пользователь видит нужные журналы кассы, нужные периодические - но создать новый журнал кассы не может "Название журнала не существует или для доступа к нему не хватает прав."... Пользователь входит только в одну эту группу.

В чем может быть проблема?. Может ограничения так ставить некорректно?
Нужно ли еще как-то разграничивать по типу?

Спасибо!