Isso mesmo, tem que selecionar um usuário pra fazer a query como se fosse ele. É a forma mais fácil de ver quem pode acessar o que no banco de dados.