Необходимо создать роль только для чтения. Проблема в том, что для любого пользователя используется роль Пользователь, в которой есть объекты права на которые не только чтение но и изменение. Вижу несколько вариантов. Или отредактировать встроенную роль Пользователь или создание подобной своей Роли. Хотел бы услышать другие, возможно более "красивые" решения создания роли- Только для чтения
Требовать и эффективности, и гибкости от одной и той же программы — все равно, что искать очаровательную и скромную жену... по-видимому, нам следует остановиться на чем-то одном из двух. Фредерик Брукс-младший