Очень сильно подозреваю, что в случае с mdb, сделать так как говорит Alexus12 было бы очень логично. Пожалуй, стоит над этим подумать поподробнее.

Например, как сделать так, чтобы разрешать или запрещать открытие формы, можно было универсальным модулем (не для каждой же формы писать код, тогда вся идея становится уж больно идейной).

Итак, таблица с пользователями уже есть (твои Users), делаем таблицу прав доступа (точнее, это ведь не права доступа, потому что эти права вполне нормально назначаются стандартными средствами, это таблица прав доступа к конкретным данным, во как). В этой таблице для пользователя с ID = '00001' ставим разные правила, например, ЗаказчикID = '00002', КлиентID = '00013' и т.д., т.е. те данные, которые ему разрешаем брать из таблицы.

В эту же таблицу с юзерами можно добавить и группы (чтобы сэкономить на таблице :), но лучше, конечно, сделать для групп отдельную таблицу). Тогда в итоге будем иметь стандартные разрешения на открытие форм (если не все из них можно открывать) и наши разрешения из таблицы Users на определенные данные. Имхо, этого достаточно, т.к. пользователь 'Vasya' не откроет форму, если ему это не разрешено, а если разрешено, то получит только свои данные. Получается, что даже код не нужен. Но недостаток в том, чтобы придумать универсальное поле для запросов, выводящее только нужные записи (опять же, слишком много разных конструкций для каждого запроса делать бессмысленно, имхо).

Как быть со сложными разрешениями типа ?
neal
А потом появиться начальник над (2) и (4) юзером и захочет видит только их записи
Может быть, сделать связь Users с таблицей доступа многие ко многим и просто для юзера Boss вставить всех клиентов? Слишком много вставлять, кроме того, при появлении новых клиентов, придется добавлять и доступ. Тут еще думать и думать, чтобы не напутать...

P.S. У меня в Access 2k3 в поле формы с параметром по умолчанию как CurrentUser(), все совершенно нормально и корректно выводится (т.е. без кода).

That's all folks...

Сорри, забыл один вопрос к маяк .

Метод не сложный и хороший. Есть вопрос: как все же реализовать доступ только к определенным данным, если, скажем, права на этот доступ будут не только у того юзера, который эти данные ввел?

Пример: менеджер "Vasya" вбивает заказ и суммы. Посмотреть их хочет ген. директор, его зам, его зам зама и т.д.