[John CRM]

Спасибо большое за овтет!

Про этот вариант я думал, но надеялся, что есть какое-нибудь решение "из коробки".
Я просто представлял себе более очевидную логику секюрити ролей и филд секурити, чтобы всё было на своих местах и без скрытых скриптов.