[Ivanhoe]

1. На сами ключи права не давать. Тут ничего не менялось.
2. С tmp таблиц ключи снимать, где возможно. Тоже самое было и раньше.
3. Если никак не снять ключ - AllowCheck = No на форме. И раньше так было.
4. Для лукапов, считаю, правильно явно давать права на соответствующие таблицы.

С common - первый раз неочевидно, второй раз уже просто имеешь в виду. Неверно повешанные ключи, конечно, бесят.