Добрый день! Я правильно понимаю постановку задачи, что доступ обращениям необходимо разделить между пользователями принадлежащими к отделам Hr и Сontact Center. Я вижу это следующим образом, например:
Есть роли Hr и CC, у обращения есть тип, или что то в этом роде, при поступлении обращения в срм можно реализовать БП который стартует по сигналу после добавления и проверяет тип обращения и например если тип = 1 то забираем доступ на данную запись у всех пользователей и раздаем нужным (Hr), если тип =2 то СС. Данный функционал можно реализовать как через БП так и на уровне объекта После добавления записи или же реализовать класс обработчик наследованный от BaseEntityEventListener и в переопределенном методе OnInserted() реализовать логику назначения ролей. Касательно реализации одного из методов можно прочесть в следующих статьях:
.jpg){kind=avatar}