(2) Это была шутка и на крайний случай, если что.
Можешь использовать RLS, можешь использовать свои механизмы, которые придумаешь для доступа. Например, можно сделать регистр сведений, в котором будут храниться связи между пользователями, обработками, правами доступа. Все в твоей власти.
v8: Как разграничить запуск внешних отчетов