ник: Explorer
прописывать логоны пароли и права на доступ к объектам БД в самой БД хлопотно, особенно если у вас недостаточно опыта.
проще сделать несколько разных экземляров БД, с разными интерфесами и раздавать их пользователям в зависимости от их роли.
для группы "Бухгалтеры" - один инерфейс, для группы "Пользователи" другой.
соответственно в каждом интерфейсе права будут заданы явно и определены непосредственно в дизайне формы.
если "пользователь" не имеет прав на просмотр запроса "баланс по итогам года" - в его интерфейсе просто не будет такого запроса,