Как получить хз, но могу сказать, как предотвратить такое. Доступ к ресурсам выдавать только и исключительно группами. Тогда можно будет посмотреть, в каких группах юзер состоит.
А так-то скриптом обходить все ресурсы и искать там этого юзера, наверно.