Если писалось всё на управляемом приложении, то все довольно просто, можно использовать видимость по ролям. Если делалось в обычном приложении, то стандартные, знакомые по 77 средства, т.к. видимость по ролям отсутствует и права на реквизиты внутри роли тоже ни на что не влияют.