Как ограничить полномочия юзеров, чтобы они могли в оперзапросе создавать запросы, пользоваться чужими, но изменять только свои?

Можно развести по группам пользователей.