Разграничение прав для разных отделов

Привет!
Интересует такая возможность, как разграничение прав для разных отделов. У нас есть несколько разных отделов продаж, которые не пересекаются между собой, у каждого из них своя база контактов. как сделать так, чтобы один отдел не мог видеть клиентов другого?