Не понятно, из чего выбрать... то ли кричать "Аллилуйя!", то ли вопить "Анафема!". Потому что с одной стороны механизм анализа прав вещь небесполезная, но с другой стороны 75% проблем с правами это RLS.
(9) дать доступ это вообще не проблема. Проблема это ограничить доступ так, чтоб что можно оставалось доступным, а что нельзя стало недоступным... Ну нельзя давать право манагеру менять ИНН и КПП у контрагента. А вот адрес доставки - можно и нужно.
Оптимист верит, что мы живем в лучшем из миров. Пессимист боится, что так оно и есть.