Поиск и ограничение прав доступа на данные?

[randrews]

Вряд ли тут найдете како-то стандарт. Думаю, придется все равно свои роли создавать.
Посмотреть какие роли используют объект, а так же кому присвоены и т.п. можно, написав, небольшой отчетик по таблицам

2000000002 User
2000000003 Member Of
2000000004 User Role
2000000005 Permission
2000000053 Windows Access Control
2000000054 Windows Login

(либо вручную, играя фильтрами)