Как разрешить пользователю добавлять элемент в справоник и  запретить  редактировать записанные, кроме того, что в форме кодом обрабатывать нужные роли?

RLS, не?