Не понятно, из чего выбрать... то ли кричать "Аллилуйя!", то ли вопить "Анафема!". Потому что с одной стороны механизм анализа прав вещь небесполезная, но с другой стороны 75% проблем с правами это RLS.
(9) дать доступ это вообще не проблема. Проблема это ограничить доступ так, чтоб что можно оставалось доступным, а что нельзя стало недоступным... Ну нельзя давать право манагеру менять ИНН и КПП у контрагента. А вот адрес доставки - можно и нужно.
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший