УПП. Настройка доступа пользователей к одной организации

Помогите, как настроить, чтобы пользователь видел только одну организацию, а не все.
создал нового пользователя
У пользователя права только для чтения
Группа пользователей добавлена.
Пользователь добавлен в эту группу.
В константах стоит галочка "Ограничение доступа на уровне записей".
В настройках доступа группы на закладке организации стоит только одна организация.

пользователь видит все документы, все организации