Autorización por propiedad de datos

Hola expertos!

Alguien sabe como puedo hacer para que algunos usuarios puedan facturar solamente desde su propia sucursal (previamente definida en el dato maestro de empleado) y otros usuarios puedan facturar en todas las sucursales?

Me imagino que debe de ser en autorizacion por propiedad de datos, eso me funciona perfectamente para los que solo pueden facturar en su sucrusal, pero no se como configurar los usuarios que puedan facturar a todas las sucursales.

De antemano, gracias!