Как ограничить видимость документов по реквизиту «Клиент» для роли «Клиент»?

Здравствуйте!
Помогите, пожалуйста, реализовать следующее поведение:

Есть документ «ЗаказКлиента». В нём есть реквизит «Клиент» (типа справочник, в котором содержатся все клиенты).
Также есть роль «Клиент», которая назначается пользователям. Нужно, чтобы каждый пользователь с этой ролью видел только те заказы, где в реквизите «Клиент» указан он сам.

Как правильно настроить ограничение доступа к данным по полю в роли?

Нужно ли делать сопоставление пользователей и клиентов через дополнительный справочник?

Спасибо заранее.