Копирование прав доступа и RLS

[Lucky13]

Посмотрев класс я выяснил, что не выполяется цикл:

PHP код:

        while select t1 where t1.groupId   == raz_SysUserGroupToDomain.GroupId &&
        t1.companyId == raz_SysUserGroupToDomain.DomainId 


Я убрал в нем второе условие и все заработало. (Не факт конечно, что это правильно и будет работать всегда)
Не очень понятно сравнение поля CompanyId из таблицы SysRecordLevelSecurity (там находится значение DataAreaId) и DomainId из AccessRightList (у меня там пусто). Хотя следущий запрос

PHP код:

            select t2 where t2.groupId   == to_raz_SysUserGroupToDomain.GroupId  &&
                            t2.companyId == to_raz_SysUserGroupToDomain.DomainId &&
                            t2.tabId     == t1.tabId; 


работает нормально.
Хотелось бы понять логику работы всего этого.
А вот новый класс по прежнему не работает (выдается ошибка "Невозможно вставить запись в "SysRecordLevelSecurity. Запись уже существует).