Задача состоит в том, чтобы части пользователям запретить редактировать определенный контрол.
Например, Администраторы могут изменить Статус заказа, а клиенты, могут его только увидеть.
Если поставить схему авторизации на весь контрол (Select List в частности), то клиенты его вообще не увидят. Но это полбеды. Проблема в том, что этот же Контрол используется в момент создания заказа, и должен передать свое значение по умолчанию - Новый заказ. Если поставить схему авторизации на весь контрол, то значение по умолчанию в него не передается. Как обойти этот случай - не знаю.
Default на уровне таблицы базы данных - не срабатывает, да и иногда нужно более гибкое решение.

Вышел из положения тем, что...
Переделал схему авторизации, так что, Логины "избранных" сохранялись в таблицу.
А там где нужно было использовать READ ONLY итемы, в разделе Read Only использовал тип Exists и запрос с :APP_USER