fix #997 Mudanças na forma de vincular usuário a coleção.

Será esse desvio é necessário quando temos o decorador:

```python
   @permission_required('auth.change_user', login_url=settings.AUTHZ_REDIRECT_URL)
```
Não testei, realmente não sei estou provocando uma avaliação.