Необходимо создать роль только для чтения. Проблема в том, что для любого пользователя используется роль Пользователь, в которой есть объекты права на которые не только чтение но и изменение. Вижу несколько вариантов. Или отредактировать встроенную роль Пользователь или создание подобной своей Роли. Хотел бы услышать другие, возможно более "красивые" решения создания роли- Только для чтения