Ключевое слово РАЗРЕШЕННЫЕ (ALLOWED) означает, что запрос выберет только те записи, на которые у текущего пользователя есть права. Если данное слово не указать, то в случае, когда запрос выберет записи, на которые у пользователя нет прав, запрос отработает с ошибкой. Данное ключевое слово может присутствовать только в предложении ВЫБРАТЬ верхнего уровня и распространяется на весь запрос, включая вложенные запросы.
см. на
http://itland.ru/forum/index.php?act=Print&client=printer&f=5&t=6618