Какие рарешения должны быть у пользователя для изменения ссылок (из кода).
У меня получается, что ссылки (references) можно переопределить с любыми, самыми урезанными правами. Это так?

Попутно, какие права должны быть у пользователя для создания панели инструментов? Не должно ли быть у пользователя права на создание таблицы (касается msa 97), ведь информация о панелях находится в таблице MSysCmdbars.
К сожалению сам проверить сейчас не могу.

И последнее, через Permissions я могу запретить доступ к модулям в msa 2000+,
но просмотр их все равно будет возможен, если я просто открою окно VBA (о пароле на VBA project нет речи), хотя при выборе модуля в окне БД и нажатии на кнопку Конструктор - получу сообщение - нет доступа? Это так или я путаю что-то?

Но я же не говорю о mde и код мне скрывать не надо.
Для работы addin-а мне нужна эта информация о пользователе и его правах в БД, из которой запущен add-in