По ходу разработки, заказчиком было решено, что доступ в каталог будет защищен паролем, т.е. заказчик выдает этот пароль своим закупщикам и они спокойно работают с каталогом. Сказано — сделано.