Да, и сделайте, чтобы пользователь мог видеть только своих контрагентов и документы, которые он создавал.