[griefon]

Как один из вариантов - сделать каждый регион отдельным подразделением. Затем раскидать пользователей и записи по этим подразделениям и соотв. образом настроить роли безопасности (сделать уровень доступа - подразделение)