Если не слишком поздно, то могу ответить:
Даешь пользователю только право на запуск, например, отчета и этого достаточно, чтобы пользователь мог с помощью этого отчета получить какие-то данные (заложенные в этом отчете), но пользователь не сможет прочитать, отредактировать или удалить этот отчет (даже если у него есть доступ к Object Designer)
|