(1) не то... мне нужен список пользователей которые могут открыть форму конкретного объекта (а не доступ к метаданным)
вот была похожая тема здесь
Как проверить доступность конкретного объекта данных по каждому пользователю в базе? но решения там не видно...
пока у меня самая простая идея - это замена параметра сеанса "текущий пользователь" но там все рано куча нюансов