Мы работаем со студиями, которые конкурируют друг с другом. Изоляция — не опция, а основа.
У каждой записи есть владелец — организация, и правило доступа проверяет его при каждом обращении к данным. Не «кнопку спрятали», а запрос к чужому заказу просто не выполняется, даже если адрес известен точно.
Правило работает и для нас: чтобы заглянуть в вашу студию, нужен ваш отдельный доступ.