Podrías tener una tabla de roles, en donde verificas que rol tiene acceso a cada formulario..

También podrías implementar varios usuarios en la base de datos y así evitar que usen un usuario para sacar data de donde no debe.

Saludos!

Cuando creas el usuario de la aplicación, se le tiene que dar un rol. O puedes tener un rol por defecto, y que luego le vayas dando más permisos. O sea, tienes 3 opcones básicas:

1.- Asignar Roles a los usuarios, cada rol de la aplicación tiene acceso a un formulario en específico. De forma tal que usuarios con rol Ventas, no pueden entrar en el formulario de Compras, y viceversa. En este ejemplo serían una tabla Rol, User, y un registro conector UserRol

2.- Asignar Los formularios a los cuales pueden acceder manualmente a cada usuario. Tablas: Form, User, registro conector: FormUser

3.- Combinación de las dos anteriores.

Solo necesitas crear las tablas correspondientes en la base de datos.

Con respecto a los usuarios de la base de datos, estos son simplemente para la autenticación al momento de realizar una consulta. Por ejemplo, una consulta en la tabla Customer la haces desde un formulario de listado de Clientes, y esa conexión que haces ahí nada más tiene acceso a la tabla Customer, esto te salva un poco en caso de SqlInjections y ese tipo de cosas.

Saludos!