nukemonk, сделал все как в видео по ссылке "про вменяемость настройки". Создал те же уровни доступа, установил аналогичные права на папку с документами. Пользователи из категории "Все сотрудники" не имеют прав на просмотр и загрузку документа, а соотв. запуск БП.