Есть FileTable для системы аля документооборот.
2 роли:
писатель - складывает сканкопии и оригиналы документов на сервер с FileTable и через пользовательское приложение "привязывает" их к записям о документах.
читатель - приложение даёт только предназначенные для авторизовавшегося юзера ссылки на документы и связанные файлы

Вопрос: как сделать, чтобы юзер, открывая файл из FileTable не видел файлы, которые ему не предназначены?

Делать для каждого юзера папку в FileTable с доступными ему документами (копиями) - не вариант, т.к. жалко дискового пространства.

bazile,
Таблица FileTable не содержит таких полей. Файлстрим с хардлинками вообще работает?

Также не хотелось вы выкачивать файл на сторону пользователя (в темп или временную папку).
Идеально бы виртуальную файловую систему для конкретного пользователя иметь, т.к. в шаре могут быть папки.